xpfarm

XPFarm Uma plataforma de segurança ofensiva de código aberto aumentada por IA que agrupa ferramentas de segurança conhecidas por trás de uma interface web unificada — com varredura distribuída, relatórios gerados por IA, um planejador inteligente de varredura, um grafo de ataque interativo e um S...

Cartero

Cartero Cartero è ora un CLI in Go con un database workspace integrato senza configurazione, invece del vecchio runtime dipendente da MongoDB. L'implementazione attuale fornisce: un'esperienza terminale rifinita tramite Cobra e Lip Gloss un'interfaccia web amministrativa locale e pagine di test...

Telewreck

Telewreck Un'estensione per Burp per rilevare e sfruttare versioni di Telerik Web UI vulnerabili a CVE-2017-9248. Questa estensione è basata sul tool exploit originale scritto da Paul Taylor @bao7uo, disponibile su https://github.com/bao7uo/dpcrypto. Crediti e un grande ringraziamento a lui. Un...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...

SteppingStones

Stepping Stones उद्देश्य रेड टीम गतिविधि के लिए एक केंद्र, जो अभिलेख रखरखाव, परिस्थितिजन्य जागरूकता और रिपोर्टिंग में सहायता करता है। Stepping Stones टीम के लिए गतिविधि लॉग करने और रिपोर्ट स्निपेट उत्पन्न करने हेतु एक वेब-आधारित UI प्रदान करता है। UI को इतना तीव्र रखने का लक्ष्य है कि इसका उपयोग...

SnitchDNS

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/SnitchDNS per l'ultima versione. SnitchDNS SnitchDNS è un server DNS basato su database con interfaccia web, scritto in Python e Twisted, che semplifica l'amministrazione DNS applicando istantaneamente tutte le...

vulnerablecode

VulnerableCode VulnerableCode è un database di vulnerabilità dei pacchetti software con interfaccia Web e API. Perché usare VulnerableCode? VulnerableCode fornisce un'interfaccia Web e un'API per accedere a un database di vulnerabilità note dei pacchetti software, con informazioni complete...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...

CVE-2023-20198-Scanner

Scanner Cisco IOS XE CVE-2023-20198 Uno script wrapper Python per la scansione di dispositivi Cisco IOS XE per la vulnerabilità di autenticazione dell'interfaccia Web CVE-2023-20198 utilizzando uno specifico payload curl. Caratteristiche Scansiona più target da un file o dalla riga di comando...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨 🚫 Rischio Critico | CVSS: 10.0 | 📅 Aggiornato: 17 Ott 2023 Panoramica: Uno scanner rapido e potente per rilevare vulnerabilità critiche nell'interfaccia web del software Cisco IOS XE. Proteggi il tuo sistema da accessi non autorizzati...

Watchguard_WebUI_Unpacker

Watchguard Fireware Web UI-Update-Entpacker unpackwatchguard ist ein Tool, das dieses Dateiformat sysa-dl entpackt. watchguardsysadl.ksy enthält eine Kaitai-Beschreibung des Watchguard Fireware-Web-Update-Dateiformats. Info Dieses Update-Format wird von WatchGuard Firebox-Firewalls verwendet. Der...

CVE-2019-5029

CVE-2019-5029 Questa è una PoC in script Python per CVE-2019-5029. Si tratta di una RCE per Exhibitor Web UI 1.7.1. Come usarla Clona questo repository git clone https://github.com/yZ1337/CVE-2019-5029.git Esegui come segue python3 CVE-2019-5029.py Assicurati che la richiesta all'interno dello...

CVE-2023-20198

CVE 2023-20198 Introduzione Il componente dell'interfaccia web del software Cisco IOS XE presenta una vulnerabilità precedentemente sconosciuta che, se esposta a internet o a reti non fidate, è già stata attivamente sfruttata, secondo Cisco. A causa di questa vulnerabilità, un attaccante remoto n...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Questo repository non contiene un README...

chusa

chusa: 注射 Chusa - 注射 è uno strumento open source di penetration testing basato su SQLmap che automatizza il processo di rilevamento e sfruttamento delle vulnerabilità di SQL injection e dell'acquisizione del controllo dei server di database. Include un potente motore di rilevamento, molte...

IotShark

cs219-f19-final-project IoTShark Questo è il nostro progetto finale per CS 219 del trimestre autunnale 2019. IoTShark è un servizio di monitoraggio IOT che consente agli utenti di monitorare i propri dispositivi IOT per le tendenze nei dati inviati/ricevuti. Di solito, impostare un attacco...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 चरण 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ चरण 2: $ cd Exihibitor-RCE/ चरण 3 वैकल्पिक: आपको स्क्रिप्ट में json डेटा पेलोड संपादित करने की आवश्यकता हो सकती है। ऐसा करने के लिए, exihibitor के config टैब में परिवर्तन करते...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ने अपने IOS XE सॉफ्टवेयर में एक गंभीर प्रमाणीकरण बाईपास जीरो-डे भेद्यता CVE-2023-20198 की चेतावनी दी है जो अप्रमाणित हमलावरों को पूर्ण प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देती है। 👨‍💻 यह भेद्यता केवल उन उपकरणों को प्रभावित करती है जिनमें वेब...

CVE-2026-40179-PoC

CVE-2026-40179 — XSS persistente in Prometheus tramite remotewrite Una proof of concept minima e con poche dipendenze per CVE-2026-40179 GHSA-vffh-x6r8-xx99: cross-site scripting persistente nell'interfaccia web di Prometheus, veicolato tramite un endpoint remotewrite non autenticato. La...