kekeo

kekeo kekeo è una piccola collezione di strumenti che ho iniziato per manipolare Microsoft Kerberos in C e per divertimento Libreria ASN.1 In kekeo, uso una libreria commerciale esterna per gestire le strutture ASN.1 di Kerberos: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html È...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

oss-scanner

OSS Scanner OSS Scanner è un servizio di Anthropic per scansionare repository open-source critici alla ricerca di vulnerabilità di sicurezza. Scopri di più sul servizio su red.anthropic.com/oss-scanner. Nota: l'uso di questo strumento è soggetto ai termini e alle condizioni descritti nelle...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Path Traversal non autenticato in Nexus Repository Manager 3 Potenzialmente consente a un attaccante di leggere determinate informazioni sui Check Point Security Gateways una volta connessi a Internet e con le funzionalità Remote Access VPN o Mobile Access...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS RCE non autenticata Proof-of-concept exploit e un laboratorio Docker autonomo per CVE-2026-9198 , una vulnerabilità di esecuzione remota di codice non autenticata in IBM Langflow OSS. L'exploit combina due endpoint — autologin che rilascia un token SUPERUSER a...

CVE-2021-21300

CVE-2021-21300 Basta clonarmi poi la tua macchina stamperà "PWNED" rif:https://www.openwall.com/lists/oss-security/2021/03/09/3...

tmux-fuzzing

Laboratorio di Fuzzing: Migliorare il Fuzzing per tmux Software Security @ EPFL, Primavera 2025 Abstract In questo laboratorio, abbiamo potenziato le attività di fuzzing per il multiplexer di terminale tmux nell'infrastruttura OSS-Fuzz di Google. Abbiamo innanzitutto stabilito una baseline...

elFinder 2.1.58 - Remote Code Execution

elFinder 2.1.58 is impacted by multiple remote code execution vulnerabilities that could allow an attacker to execute arbitrary code and commands on the server hosting the elFinder PHP connector, even with minimal configuration. id: CVE-2021-32682 info: name: elFinder 2.1.58 - Remote Code Executi...

Mlflow <2.2.1 - Local File Inclusion

Mlflow before 2.2.1 is susceptible to local file inclusion due to path traversal ..\filename in GitHub repository mlflow/mlflow. An attacker can potentially obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

fas-judgement-oss

FAS Judgement Console di Attacco Prompt Injection Metti alla prova le difese della tua IA prima che lo faccia qualcun altro. Installazione | Modalità Gioco | Classifica | Target Demo | Caratteristiche | Elite | Contribuisci Perché Judgement? Il tuo chatbot IA, API o agente è probabilmente...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script per l'esecuzione remota di comandi Per altri script, vedere anche: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

fuzzing

Forum sul Fuzzing Questo progetto mira a ospitare tutorial, esempi, discussioni, proposte di ricerca e altre risorse legate al fuzzing. I contributi esterni sono benvenuti; per maggiori informazioni consulta il file CONTRIBUTING. Documentazione Perché fare fuzzing? Introduzione al fuzzing Cosa...

CVE-2026-9198

CVE-2026-9198 Ursache der Schwachstelle: IBM Langflow OSS ist eine Open-Source-Software, die speziell für die Erstellung und Bereitstellung automatisierter Agent-Workflows entwickelt wurde. IBM Langflow OSS 1.0.0 bis 1.10.0 aktiviert standardmäßig die automatische Anmeldung autologin ist auf true...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS RCE non autenticata tramite bypass del login automatico 📋 Panoramica CVE-2026-9198 è una vulnerabilità critica di Remote Code Execution RCE non autenticata in IBM Langflow OSS. Questo exploit combina due vulnerabilità: CVE-2026-9103 : Bypass del login automatico c...

DevAudit

Nota : DevAudit utilizza il database OSS Index, che ha alcune limitazioni di frequenza. Se noti di aver raggiunto il limite, per favore apri una segnalazione. Gli utenti autenticati hanno un limite più alto, e stiamo implementando l'autenticazione in DevAudit a breve. La maggior parte degli utent...

Mlflow - Arbitrary File Write

An attacker can overwrite any file on the server hosting MLflow without any authentication. id: CVE-2023-6018 info: name: Mlflow - Arbitrary File Write author: byt3bl33d3r severity: critical description: | An attacker can overwrite any file on the server hosting MLflow without any authentication...

CVE-2026-9198_exploit

CVE-2026-9198 — RCE non autenticata in Langflow OSS Esecuzione di codice in remoto non autenticata in IBM Langflow OSS 1.0.0 – 1.10.0 in un'installazione predefinita. Combina due vulnerabilità: CVE-2026-9103 — GET /api/v1/autologin emette un JWT SUPERUSER a qualsiasi chiamante senza credenziali...

LibPNG_OSS-Fuzz

Analisi di Fuzzing e Vulnerabilità di libpng Progetto di Ricerca sulla Sicurezza di Gruppo Informazioni sul Fuzzing: Il fuzzing è una tecnica automatizzata di test del software che fornisce dati non validi, inattesi o casuali a un programma per scoprire bug e vulnerabilità. Il fuzzing guidato dal...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. ANALISI DEL SISTEMA Identificazione della Superficie d'Attacco Iniziando con ciò che è in esecuzione nell'ambiente. Elenco tutti i container attivi: docker ps La vittima espone una singola porta:8086. Attualmente, non ho informazioni dettagliate sul target. Dall'output di...