CVE-2023-38646

...

HackBar

HackBar Burpsuite Plugin Verwendung Voraussetzungen Burpsuite Installation root@kitploit: Laden Sie das neueste JAR von https://github.com/d3vilbug/HackBar/releases/ herunter und fügen Sie es in Burpsuite ein Getestet auf...

spiderfoot

SpiderFoot è uno strumento di automazione per l'intelligence open source OSINT. Si integra con praticamente ogni fonte di dati disponibile e utilizza una serie di metodi per l'analisi dei dati, rendendo quei dati facili da navigare. SpiderFoot ha un server web incorporato per fornire un'interfacc...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

ZSC

OWASP ZSC DIESE SOFTWARE WURDE ENTWICKELT, UM ANTIVIREN-TECHNOLOGIEN HERAUSZUFORDERN, NEUE VERSCHLÜSSELUNGSMETHODEN ZU ERFORSCHEN UND SENSITIVE OPEN-SOURCE-DATEIEN MIT WICHTIGEN DATEN ZU SCHÜTZEN. MITWIRKENDE UND DIE OWASP-STIFTUNG ÜBERNEHMEN KEINE VERANTWORTUNG FÜR RECHTSWIDRIGE NUTZUNG. OWASP Z...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh è una raccolta di script bash e python che installa strumenti comuni per bug bounty, esegue scansioni di ricognizione e scoperta continua di asset. Bountystrike-sh è open source ma appartiene al progetto BountyStrike, un sistema di gestione bug bounty self-hosted...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Über CVE-2022-24086, von dem Adobe sah, dass er „in freier Wildbahn in sehr begrenzten Angriffen ausgenutzt“ wurde, erhielt einen Schweregrad von 9,8 von 10 Punkten. Angreifer, die ihn ausnutzen, können ohne Authentifizierung eine Remotecodeausführung auf betroffenen System...

ziti

OpenZiti OpenZiti è una piattaforma di networking zero‑trust open‑source che rende i servizi di rete invisibili agli utenti non autorizzati. Ogni connessione, provenga da un utente, un servizio, un dispositivo o un carico di lavoro, viene autenticata con un'identità crittografica, autorizzata...

asf__cxf_CVE-2019-17573_3-2-11

Bem-vindo ao Apache CXF! O Apache CXF é um framework de serviços de código aberto. O CXF ajuda você a construir e desenvolver serviços usando APIs de programação frontend, como JAX-WS e JAX-RS. Esses serviços podem falar uma variedade de protocolos, como SOAP, XML/HTTP, HTTP RESTful ou CORBA, e...

lunasec

LunaTrace LunaTrace è uno strumento open source per la sicurezza della supply chain e l'auditing. Al suo cuore c'è una console web che traccia i tuoi progetti e le loro dipendenze, cercando vulnerabilità e altri problemi. Questa console è fornita come SAAS disponibile qui gratuitamente oppure puo...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS riflesso trovato in i-doit Open v24 e versioni precedenti i-doit Open v24 e versioni precedenti sono vulnerabili a una vulnerabilità di XSS riflesso. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati di iniettare script web o HTML arbitrari. Descrizione d...

conftest

Conftest Conftest hilft dir, Tests gegen strukturierte Konfigurationsdaten zu schreiben. Mit Conftest kannst du Tests für deine Kubernetes-Konfiguration, Tekton-Pipeline-Definitionen, Terraform-Code, Serverless-Konfigurationen oder beliebige andere Konfigurationsdateien schreiben. Conftest...

omigod-lab

Readme Una VM di laboratorio educativa per apprendere la vulnerabilità di esecuzione remota di codice RCE non autenticata con punteggio CVSS 9.6 nel software Open Management Infrastructure CVE-2021-38647. Divulgazione ricerca originale:...

fuzzdb

FuzzDB è stato creato per aumentare la probabilità di trovare vulnerabilità di sicurezza nelle applicazioni tramite test dinamici di sicurezza delle applicazioni. È il primo e più completo dizionario aperto di pattern di fault injection, posizioni prevedibili delle risorse e regex per il matching...

PatrowlManager

Codacy Badge PatrOwl PatrOwl è una soluzione scalabile, gratuita e open-source per orchestrare le operazioni di sicurezza. PatrowlManager è l'applicazione front-end per la gestione degli asset, la revisione dei rischi in tempo reale, l'orchestrazione delle operazioni scansioni, ricerche, chiamate...

cve-2026-71362-magento-lab

CVE-2026-71362 — Lab sul cambio di identità della sessione cliente di Magento / Adobe Commerce Un lab Docker autonomo, avviabile con un solo comando, che riproduce CVE-2026-71362 dall'inizio alla fine e consente di verificare la correzione di Adobe, così che difensori, ricercatori e studenti...

matano

Data lake de segurança open source para AWS O Matano Open Source Security data lake é um data lake de segurança nativo em nuvem e open source , construído para equipes de segurança na AWS...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak Lo strumento open-source più completo per l'analisi dell'intelligence su Twitter Introduzione tinfoleak è uno strumento open-source nell'ambito delle discipline OSINT Open Source Intelligence e SOCMINT Social Media Intelligence, che automatizza l'estrazione di informazioni su Twitter e...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ BESCHREIBUNG RCE durch Nicht-Admin-Benutzer via CS...