snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

aiiroverlay

Perché un overlay, non una sostituzione. La tesi. Parte del framework AI IR Overlay™. VediCONTENTMAP.md per la mappa completa del repository. The AI IR Overlay: Panoramica del Framework Versione attuale: v0.35.0 · 2026-07-09 · CHANGELOG Una baseline pratica di incident response per agenti AI in...

CVE-2026-42392

An attacker that has valid credentials can send an invalid IMAP URLFETCH command, which causes uninitialized memory to be included in the error response returned to the client. Process memory contents can be disclosed to the client, which may include sensitive data. Disable the IMAP URLAUTH...

Aurora-Incident-Response

Aurora Incident Response Dokumentation zur Incident Response leicht gemacht. Entwickelt von Incident Respondern für Incident Responder. Aurora bringt die „Spreadsheet of Doom“ aus dem SANS FOR508-Kurs auf die nächste Stufe. Nachdem ich viele Fälle geleitet und so vielen Studenten beigebracht habe...

MalConfScan

Konzept MalConfScan ist ein Volatility-Plugin, das Konfigurationsdaten bekannter Malware extrahiert. Volatility ist ein Open-Source-Framework zur Speicherforensik für Incident Response und Malware-Analyse. Dieses Tool durchsucht Speicherabbilder nach Malware und gibt Konfigurationsdaten aus...

CVE-2017-1000486

CVE-2017-1000486 Exploit di Remote Code Execution per PrimeFaces 5.x - EL Injection CVE-2017-1000486 Questo è fondamentalmente lo stesso exploit creato da Mogwailabs, ma modificato per funzionare in ambienti chiusi senza accesso a internet o con traffico in uscita bloccato dal firewall. Fornisce ...

CVE-2017-9841

🔍 Funktionen Multithread-Scanning für effizientes Testen mehrerer Ziele Intelligente Payload-Erzeugung mit eindeutigen Identifikatoren zur exakten Validierung Überprüfung mehrerer Schwachstellenpfade in gängigen Webanwendungsstrukturen Automatische Antwortvalidierung zur Bestätigung tatsächlicher...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Dieses Repository dokumentiert die Bereitstellung von Microsoft Defender for Endpoint auf einem Windows 11-Gerät, einschließlich des Onboardings per lokalem Skript, der Aktivierung der Geräteerkennung, der Konfiguration der Log4j2-Erkennung CVE-2021-44228 und der Validierung von...

CVE-2023-3519

CVE-2023-3519 Scanner para NetScaler Citrix ADC CVE-2023-3519 Um scanner simples para encontrar netscalers e verificar a data da última modificação no cabeçalho da resposta HTTP Este projeto é um scanner feito por mim em C usando o código-fonte de mrr3b00t em powershell...

CVE-2023-20198

CVE-2023-20198 Verificador para CVE-2023-20198, não é um POC completo, apenas verifica a implementação e detecta se hex está na resposta ou não...

CVE-2026-42392

An attacker that has valid credentials can send an invalid IMAP URLFETCH command, which causes uninitialized memory to be included in the error response returned to the client. Process memory contents can be disclosed to the client, which may include sensitive data. Disable the IMAP URLAUTH...

EUVD-2026-67669

When IMAP compression is enabled, the same compression state is reused across responses in a session, so response sizes depend on both attacker-supplied mail and other mail in the same mailbox. An attacker that can send mail to a user and can also observe the sizes of that user's IMAP traffic can...

CVE-2026-40203

CVE-2026-40203 affects Open-Xchange Dovecot when IMAP compression is enabled. The root cause is that the same compression state is reused across responses in a session, causing response sizes to depend on both attacker-supplied mail and other mail in the same mailbox. An attacker who can send mai...

cve-2023-20198

cve-2023-20198 Descrizione. 1vere$k POC sul CVE-2023-20198 basato sul Blog. Include anche un controllo sulla risposta esadecimale secondo l'articolo originale di Cisco. Lo script funziona in due modalità: Modalità check, che effettua semplicemente una connessione all'URL specifico e verifica il...

getsubdomain

getsubdomain Ottieni la lista dei sottodomini e verifica se sono attivi o meno in base al codice di risposta. Utilizzando l'API di c99.nl Installazione root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest Metti la tua APIKEY in /.config/c99.txt: root@kitploit: ▶ echo ""...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm Quando si visita il link di invito al colloquio che HireVue fornisce per un colloquio, si viene indirizzati a una pagina con i termini, in cui si accettano i termini prima di iniziare il processo di colloquio registrato e a tempo...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Prova di concetto Configurazione ambiente 1. Scarica Windows Server 2016 2. Scarica una macchina Linux una macchina secondaria per eseguire questo script 3. Installa Active Directory/DNS su Windows Server 2016 supponiamo che tu abbia chiamato il tuo dominio legittimo...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 Benutzernamen-Enumeration – PoC Proof-of-Concept-Skript zur Demonstration einer Benutzernamen-Enumeration-Schwachstelle in Silverpeas Versionen 6.4.1 und 6.4.2. Details zur Schwachstelle Betroffene Software: Silverpeas Betroffene Versionen: 6.4.1, 6.4.2 und...

CVE-2022-23342

CVE-2022-23342 Avviso di sicurezza – Enumerazione dei nomi utente in OnBase Versioni e build del software interessate: OnBase Application Server Le release OnBase precedenti alla 20.3.58.1000 e le release OnBase dalla 21.1.1.1000 alla 21.1.15.1000 sono interessate. Versioni e build del software...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...