CVE-2022-22947

Einführung Durch CVE-2022-22947 eine Godzilla-Memory-Webshell injizieren. Da keines der gefundenen Tools über eine Proxy-Funktion verfügte, habe ich mir ein eigenes Tool gebaut. Verwendung main -u http://127.0.0.1:8080 Mit Proxy main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 Referenzen...

CVE-2024-4577

CVE-2024-4577 Hinweis Dieses Tool dient ausschließlich zu persönlichen Sicherheitsforschungs- und Studienzwecken. Für direkte oder indirekte Folgen und Verluste, die durch die Verbreitung oder Nutzung dieses Tools entstehen, ist allein der Benutzer verantwortlich. Der Autor des Tools übernimmt...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

ssl-kill-switch3

SSL Kill Switch 3 Próxima geração do tweak SSLKillSwitch para iOS https://github.com/nabla-c0d3/ssl-kill-switch2 com muito mais funcionalidades! O que há de novo? FIXED Suporte a Fishhook iOS 15+, ARM64/ARM64e, para que você possa fazer hook em ambientes sem jailbreak FIXED Suporte a Rootless iOS...

CVE-2022-30190

CVE-2022-30190 - Microsoft Support Diagnostic Tool Über Dieses Skript versucht, ein Microsoft Office-Dokument zu erstellen, das remote Code ausführt. Einrichtung git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help Optionen usage:...

PwnCtfTool

Werkzeug für ret2win-Herausforderungen. / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / / |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// Von: DiegoAltF4 und Dbd4 Einleitung Es kann sowohl lokal als auch remote verwendet werden Angabe von IP und Port. Es ermittelt...

WordPress Groundhogg — CRM, Newsletters, and Marketing Automation plugin <= 4.8.3 - Unauthenticated Privilege Escalation to Support User Identity Confusion vulnerability

Unauthenticated Privilege Escalation to Support User Identity Confusion vulnerability discovered by Wordfence PRISM in WordPress Plugin Groundhogg versions = 4.8.3...

proxmark3

Veraltet Iceman-Fork DIESER FORK IST VERALTET – NUTZE STATTDESSEN DAS RRG/ICEMAN-REPO! Ref: Proxmark3 RDV4.0 GitHub-Repository Das RRG/Iceman-Repo basiert auf diesem Repo. In das RRG-Repo wurde viel Entwicklungsarbeit gesteckt, um Unterstützung für alle neuen Hardware-Funktionen zu bringen. Das...

FGscanner

FantaGhost URL Scanner 1.1 Veröffentlichungsdatum : 2014/02/05 Erweiterter Web-Verzeichnisscanner mit Proxy- und TOR-Unterstützung Über FGscanner ist ein erweiterter Open-Source-Web-Verzeichnisscanner. Er findet versteckte Inhalte auf einem Webserver mithilfe eines wörterbuchartigen Angriffs. Der...

gha-lab-d14c91f1bb

English • Català • Deutsch • Español • Français • हिन्दी • Bahasa Indonesia • Italiano • 日本語 한국어 • Nederlands • Polski • Português BR • Русский • Türkçe • Tiếng Việt • 简体中文 • 繁體中文 Treten Sie der Roo Code Community bei Vernetzen Sie sich mit Entwicklern, tragen Sie Ideen bei und bleiben Sie mit de...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

CVE-2026-94170

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Heateor Support Sassy Social Share sassy-social-share allows Reflected XSS.This issue affects Sassy Social Share: from n/a through 3.3.79...

EUVD-2026-95628

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Heateor Support Sassy Social Share sassy-social-share allows Reflected XSS.This issue affects Sassy Social Share: from n/a through 3.3.79...

CVE-2026-94170

The Heateor Support Sassy Social Share WordPress plugin is vulnerable to Reflected Cross-Site Scripting (XSS) (CWE-79) in versions up to and including 3.3.79 . This flaw stems from the improper neutralization of input during web page generation . While specific exploitation details and remediatio...

hsm

zhsm Eine Hardware Security Module HSM -Bibliothek für Zig mit PC/SC-Zugriff auf PIV -, CAC - und YubiKey -Token. Status Aspekt| Info ---|--- API-Stabilität| Entwicklung Zig-Version| 0.16.0 Plattformen| Linux, macOS, Windows Lizenz| MIT Funktionen PIV-Unterstützung NIST SP 800-73-4...

EDRSilencer

EDRSilencer Inspiriert von dem Closed-Source-Tool FireBlock FireBlock von MdSec NightHawk habe ich beschlossen, meine eigene Version zu erstellen. Dieses Tool wurde mit dem Ziel entwickelt, den ausgehenden Datenverkehr laufender EDR-Prozesse mithilfe der Windows Filtering Platform WFP-APIs zu...

tinydtls

INHALT Diese Bibliothek enthält Funktionen und Strukturen, die beim Erstellen eines Single-Threaded-UDP-Servers mit DTLS-Unterstützung in C99 helfen können. Die folgenden Komponenten sind verfügbar: dtls Grundlegende Unterstützung für DTLS mit Pre-Shared-Key-Modus. tests Das Unterverzeichnis test...

HRShell

HRShell: Eine erweiterte HTTPS-Reverse-Shell, erstellt mit Flask HRShell ist eine HTTPS/HTTP-Reverse-Shell, die mit Flask erstellt wurde und mit Python 3.x kompatibel ist. Der client.py wurde erfolgreich getestet auf: Linux Ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

a2sv

1. A2SV? Auto Scanning to SSL Vulnerability. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Support Vulnerability - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK Attack...