CVE-2021-40352

CVE-2021-40352 Opnemr Versione 6.0.0 Presenta una vulnerabilità di sicurezza in cui un attaccante con accesso da Medico può leggere messaggi che sono stati inviati ad altri membri, compresi i messaggi dell'amministratore. la vulnerabilità si trova nella funzionalità di stampa dei messaggi =...

Telegrip

Ciao a tutti 👋 Telegrip è uno strumento forense digitale con interfaccia grafica che si occupa di casi legati a Telegram. Telegrip offre diverse funzionalità: 1. Telegrip acquisisce un'immagine sparsa da dispositivi Android contenente le informazioni del dispositivo e tutti i dati relativi a...

CVE-2025-32433.py

CVE-2025-32433.py Questo PoC Python simula i flussi di messaggi SSH, inclusi lo scambio di chiavi, l'apertura del canale e le richieste di comando, per analizzare il comportamento del server. Pensato per test di laboratorio controllati, dimostra la gestione del protocollo, l'elaborazione dei...

CVE-2019-17564

CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Ein POC für den IBM DataPower authentifizierten Redis-RCE-Exploit unter Ausnutzung der Funktion „Test Message“. Vollständige Erklärung und Demo auf YouTube Blogbeitrag auf tomcope.com Erklärung Mithilfe der DataPower-Funktion „Send a Test Message“, die üb...

VanCleef

VanCleef Rancher 2.1.4 Manomissione dei parametri Web CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating"...

heartbleed

Heartbleed Bug Descrizione dello scenario Il bug Heartbleed è un esempio di attacco informatico che sfrutta una vulnerabilità nella libreria OpenSSL. In breve, un passaggio di validazione mancante nella libreria OpenSSL potrebbe consentire a un hacker di accedere a informazioni sensibili su un...

CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS Vulnerabilità SQL Injection Un proof of concept dell'exploit per FortiClient EMS CVE-2023-48788 Post del blog Maggiori dettagli qui: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Utilizzo root@kitploi...

CVE-2023-21554

Prova di concetto della vulnerabilità MSMQ Questo repository contiene una prova di concetto pronta all'uso che prende di mira Microsoft Message Queuing in ascolto sulla porta TCP 1801. Questo lavoro si basa e utilizza materiali del progetto originale all'indirizzo...

launchd-portrep

launchd-portrep launchd-portrep è un exploit per una vulnerabilità di sostituzione dei port in launchd, il processo iniziale nello spazio utente e demone di gestione dei servizi su macOS. Inviando un messaggio Mach appositamente costruito al bootstrap port, launchd può essere indotto a deallocare...

posta

Posta Posta ist ein Werkzeug zur Erforschung von Cross-Dokument-Messaging-Kommunikation. Es ermöglicht Ihnen, postMessage-Schwachstellen zu verfolgen, zu untersuchen und auszunutzen, und beinhaltet Funktionen wie das Wiederholen von Nachrichten, die zwischen Fenstern in jedem angeschlossenen...

ajpfuzzer

AJPFuzzer - Un fuzzer da riga di comando per AJPv1.3 AJPFuzzer è un fuzzer rudimentale per il Apache JServ Protocol ajp13. Costruito sopra libajp13, lo strumento permette di creare e inviare messaggi AJP usando un'interfaccia a riga di comando facile da usare. AJPFuzzer può creare messaggi AJP13...

mallet

Mallet, un framework per creare proxy Mallet è uno strumento per creare proxy per protocolli arbitrari, simile ai familiari proxy web di intercettazione, ma più generico. È costruito sul framework Netty e si basa fortemente sul concetto di pipeline di Netty, che permette l'assemblaggio grafico di...

EUVD-2026-67955

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to obtain sensitive information and inject unauthorized messages due to a namespace collision between user identifiers...

BinProxy

Panoramica BinProxy è un proxy per connessioni TCP arbitrarie. Puoi definire formati di messaggio personalizzati usando la gemma BinData. Installazione Prerequisiti Ruby 2.3 o successivo Un compilatore C, header Ruby, ecc., sono necessari per compilare diverse dipendenze. Su Ubuntu, sudo apt...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

EUVD-2026-68013

Graylog is a free and open log management platform. Prior to Graylog Server versions 6.3.12, 7.0.7, and 7.1.2 and Graylog Forwarder version 7.3, the FortiGate key-value syslog parser in graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java and...

p2p

P2P Remote Desktop Área de Trabalho Remota baseada em P2P - Portátil, Sem Configuração ou Instalação Necessária. Como funciona Compile e Abra o p2p.exe como administrador em 2 PCs diferentes. Copie o My Lan or Wan IP e comunique-o ao outro peer e vice-versa. Os 2 peers agora têm os 2 endpoints pa...

MemITM

Cos'è lo strumento MemITM? Lo strumento MemITM Mem In The Middle è stato sviluppato per intercettare facilmente i "messaggi" nella memoria dei processi Windows. Abbiamo sviluppato molti strumenti di intercettazione personalizzati della memoria per catturare messaggi di rete prima della...