CVE-2021-22204

CVE-2021-22204 Beschreibung Die unzureichende Neutralisierung von Benutzerdaten im DjVu-Dateiformat in ExifTool Versionen 7.44 und höher ermöglicht die Ausführung beliebigen Codes beim Parsen der bösartigen Bilddatei. Skript Skript-Link Skriptnutzung: Systembefehl: root@kitploit: bash...

ntdissector

ntdissector Ntdissector è uno strumento per l'analisi dei record di un database NTDS. I record vengono esportati in formato JSON e possono essere filtrati per classe di oggetti. Fornendo l'hive SYSTEM o la bootkey corretta in formato esadecimale, i livelli di crittografia verranno rimossi dalle...

PHP-Fuzzer

PHP Fuzzer Questa libreria implementa un fuzzer per PHP, che può essere usato per trovare bug in librerie in particolare librerie di parsing fornendo loro input "casuali". Il feedback dalla strumentazione della copertura dei bordi viene utilizzato per guidare la scelta degli input "casuali", in...

Nessus_Map

Nessus Map Parser XML di Nessus Requisiti Python3 Django Testato su Ubuntu 18.04 Windows 11 Pro PowerShell Cosa fa Parsing basato sulle vulnerabilità Parsing basato sui servizi Parsing basato sugli host Parsing di sistemi operativi non supportati Genera un riepilogo esecutivo della scansione...

ruby-nmap

ruby-nmap Sorgente Problemi Documentazione Descrizione Un'API Ruby per nmap, lo strumento di esplorazione e scanner di sicurezza/porte. Permette di automatizzare nmap e analizzare i file XML di nmap. Caratteristiche Fornisce un'API Ruby per automatizzare nmap. Fornisce un parser per enumerare i...

CVE-2017-15715-httpd

CVE-2017-15715-httpd مهمة حاوية whs الدفعة الرابعة ملخص Apache HTTPD هو خادم HTTP شائع الاستخدام يمكنه تشغيل صفحات PHP عبر modphp. من الإصدار 2.4.0 حتى 2.4.29، توجد ثغرة في تحليل الصيغة Parsing، حيث إذا كان اسم الملف ينتهي بـ .php، يتم التعرف عليه كملف PHP بصيغة 1.php\x0A، مما يسمح للمهاجم بتجاوز...

CVE-2020-1493

CVE-2020-1493 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64. Inoltre, questa vulnerabilità è una vulnerabilità zero click. TLDR; Ho trovato questo bug utilizzando il fuzzer winafl. Il bug si verifica durante l'analisi del file ms-tnef, allegat...

CVE-2025-66628

CVE-2025-66628: ImageMagick TIM पार्सर में पूर्णांक अतिप्रवाह...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ AVISO LEGAL ESTA FERRAMENTA É EXCLUSIVAMENTE PARA FINS EDUCACIONAIS E DE PESQUISA Este exploit destina-se exclusivamente a operações autorizadas de red team, testes de penetração e pesquisa de segurança em sistemas onde você tenha...

pyMalleableC2

pyMalleableC2 Un interprete Python per i profili Malleable C2 di Cobalt Strike che ti consente di analizzare, modificarli, costruirli programmaticamente e convalidare la sintassi. Supporta tutta la grammatica dei profili Malleable C2 di Cobalt Strike a partire dalla versione 4.3 di Cobalt Strike...

React2Shell_cve-2025-55182

RCE em React Server Components - CVE-2025-55182 Olá! Espero que você esteja tendo um ótimo dia! 😊✨ Sobre o que é isso? As versões 19.0.0 , 19.1.0 , 19.1.1 e 19.2.0 do React Server Components têm um sério problema de segurança. Os pacotes react-server-dom-parcel, react-server-dom-turbopack e...

CVE-2020-16947

CVE-2020-16947 Diese Sicherheitslücke tritt in Outlook 2019 16.0.13231.20262 auf, installiert unter Windows 10 1909 x64 Kurzzusammenfassung; Ich habe diesen Fehler mit dem winafl-Fuzzer gefunden. Der Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich...

cve-2018-15968

Vulnerabilità di Information Disclosure per lettura fuori dai limiti in Adobe Reader Vulnerabilità Vulnerabilità di restrizione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a malintenzionati remoti di divulgare...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — Scanner di vulnerabilità Exim "Dead.Letter" Uno script shell per rilevare se un sistema Linux è vulnerabile a CVE-2026-45185, un use-after-free nell'Exim mail transfer agent che può portare all'esecuzione di codice remota. Progettato per l'uso in pipeline CI/CD, strumenti di...

CVE-2025-63588

CVE-2025-63588 CMSimpleXH cmsimplexh पथ हैंडलिंग में परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS अनुमानित CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 मध्यम निर्धारित CVE: CVE-2025-63588 उत्पाद: CMSimpleXH - 1.8 विक्रेता: CMSimpleXH - https://www.cmsimple-xh.org/ सारांश CMSimpleXH के फ्रंट-राउट...

trailmark

Trailmark Analizza il codice sorgente in grafici interrogabili di funzioni, classi, chiamate e annotazioni semantiche per l'analisi della sicurezza. Trailmark utilizza tree-sitter per l'analisi AST indipendente dal linguaggio e rustworkx per l'esplorazione di grafici ad alte prestazioni. La visio...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Toolkit per la Vulnerabilità Nginx Rift Toolkit completo per la scansione, la correzione e il test di CVE-2026-42945 - una vulnerabilità RCE critica in nginx Indice dei Contenuti Panoramica Dettagli CVE Caratteristiche Componenti del Toolkit Requisiti Installazione Utilizzo Esempi ...

MasterParser

MasterParser v2.5 Smettila di perdere tempo, lascia che MasterParser faccia il lavoro! Creato e mantenuto da: Eilay Yosfan Cos'è MasterParser ? MasterParser è un robusto strumento di Digital Forensics e Incident Response, meticolosamente progettato per l'analisi dei log Linux nella directory...

CVE-2013-2977

IBM Lotus Notes Overflow di interi PNG - CVE-2013-2977 IBM Lotus Notes è il client di una piattaforma collaborativa client-server, dove IBM Lotus Domino è il server applicativo. La funzionalità di client email è una delle sue caratteristiche più importanti e utilizzate. IBM Lotus Notes non riesce...

CVE-2013-3664_BMP

Sketchup BMP Material RLE4 Heap Overflow - CVE-2013-3664 SketchUp non convalida l'input durante l'analisi di una texture compressa BMP RLE4 incorporata. L'esecuzione di codice arbitrario è dimostrata possibile dopo che una texture malevola, una miniatura o un'immagine di sfondo innesca un heap...