CVE-2019-1315

رفع الامتياز عبر النقل التعسفي للملفات في Windows Error Reporting Manager التفاصيل: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html ستحتاج إلى مكتبة NtApiDotNet لتشغيله، بالإضافة إلى ملف Report.wer صالح، وكلاهما يجب وضعهما في نفس الدليل الذي يحتوي على سكربت...

CVE-2019-6447-in-Mobile-Application

CVE-2019-6447-in-Mobile-Application في هذا التقرير البحثي يمكنك الحصول على فكرة كاملة حول CVE 2019-6447 في التطبيقات الواقعية وطرق الاستغلال مع مثال. إذا كنت تريد إنشاء فيديو للاستغلال، يرجى استخدام الرابط المذكور أدناه...

soc-investigation-lab

Laboratorio di Indagine SOC End-to-End Esegue una catena di attacco completa in quattro fasi Ricognizione → Sfruttamento → Persistenza → Esfiltrazione contro Metasploitable2, raccoglie prove in ogni fase e produce una timeline strutturata dell'incidente e un report SOC — dimostrando un pensiero...

LetsDefend-CVE-2022-41082-Exploitation-Attempt

LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ Informe de Incidente: Intento de Explotación de CVE-2022-41082 📅 Fecha: 30 de septiembre de 2022 🕒 Hora: 07:19 AM 🚨 Severidad: Alta 🆔 ID de Incidente: 125 📊 Detalles...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. Il report del corso di lettura ReadingCourseReport.pdf 2. Strumenti di rilevamento 1. heartbleed.py https://gist.github.com/eelsivart/10174134 Uso: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py Uso: python...

Spring4Shell

Spring4Shell В рамках этого испытания я проанализировал уязвимость Spring4Shell CVE-2022-22965, исследовал способы обхода защиты и написал отчет о постмортеме инцидента, в котором подробно описал обнаружение, влияние и устранение атаки. Также я реализовал правило брандмауэра на Python для...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 عرضة لحقن CSV. المورد: https://github.com/minical/minical تطبيق تجريبي: https://demo.minical.io/ PoC الخطوة 1: انتقل إلى وحدة المحاسبة وانقر على إنشاء عميل جديد. الخطوة 2: أدخل الحمولة في حقل الاسم وانقر على إنشاء. Payload: =HYPERLINK"","ClickHere" الخطوة 3: انقر على...

SnafflerParser

Parser del file di output di Snaffler Specialmente in ambienti di grandi dimensioni, l'output di Snaffler diventa molto grande e richiede molto tempo per l'analisi. Questo script analizza il file di output di Snaffler formato TSV richiesto e: Abbellisce i risultati in tabelle leggibili e li espor...

Privilege-Escalation-CVE-2019-13272-

Privilegieneskalation-CVE-2019-13272- Dieses Repository enthält einen Bericht über die Privilegieneskalation-Schwachstelle CVE-2019-13272...

CVE2PoC

CVE2PoC CVE2PoC è uno strumento che aiuta penetration tester, bug hunter e ricercatori di sicurezza a trovare rapidamente exploit pubblici, proof-of-concept PoC e advisory relativi a un CVE ID. Indice Caratteristiche Installazione Utilizzo Ricerca di exploit pubblici Generazione di report...

Smersh

SMERSH Smersh ist ein pentest-orientiertes kollaboratives Werkzeug zur Verfolgung des Fortschritts der Missionen Ihres Unternehmens und zur Erstellung von Berichten. Vorschau Frontend Angular: Dokumentation Alle Informationen sind unter folgender Adresse verfügbar:...

FuzzingTool

FuzzingTool è uno strumento di penetration testing web che gestisce il fuzzing. Al termine del test, tutte le possibili voci vulnerabili e i dati di risposta vengono salvate in un file di report. Disclaimer...

OSTE-Meta-Scan

OSTE-Meta-Scanner Este projeto é agora mantido e suportado pela OSTE e não está mais disponível como um projeto de código aberto. Para consultas, uso comercial ou suporte, entre em contato com a OSTE via LinkedIn, site oficial ou equipe de vendas pelo número +213.7.98.38.94.54 via whatsup. Este...

CVE-2025-46731

CVE-2025-46731 Vedi report.md...

IpGeo

IPGeo IpGeo è uno strumento Python per estrarre indirizzi IP da file di traffico di rete catturato pcap/pcapng e generare un report CSV contenente dettagli sulla geolocalizzazione di ogni IP nei pacchetti. Il report contiene: 1. Paese: 2. Codice Paese. 3. Regione 4. Nome Regione 5. Città 6. CAP 7...

CVE-2022-21907

CVE-2022-21907 Primavera 2022 Prof. 謝續平...

cve-2015-2315-report

cve-2015-2315-report Dieses Projekt enthält einen Bericht und Codes, um die Situation für CVE-2015-2315 zu simulieren...

Aj-Report-sql-CVE-2024-5356-POC

exp.py – Mit -u eine URL angeben oder mit -f eine Datei für die Batch-Erkennung angeben; mit -t die Threads festlegen; mit -h die Hilfe anzeigen Verwendung: pi install requirements.txt python exp.py -u Ziel-URL -t 10 python exp.py -h Hinweis: Stellen Sie sicher, dass die URL mit http:// oder...

CVE-2022-21789

testingAndroiddriver bug che ho segnalato ma qualcuno lo ha segnalato prima Script basati su pwnkernel Compilazione del kernel, busybox e moduli demo: root@kitploit: $ ./build.sh Avvio del kernel: root@kitploit: $ ./launch.sh Tutti i moduli saranno in /, pronti per essere insmodati, e la home...

cervantes

Cervantes è una piattaforma open-source collaborativa progettata specificamente per pentester e red team. Funge da strumento di gestione completo, semplificando l'organizzazione di progetti, clienti, vulnerabilità e report in un unico luogo centralizzato. Facilitando una gestione efficiente dei...