CVE-2024-29849

CVE-2024-29849 Bypass dell'autenticazione di Veeam Backup Enterprise Manager CVE-2024-29849 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi tecnica Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog Riepilogo Versioni supportate? Secondo l'avvi...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

core

Secluso Private DIY-Heimüberwachung für den Raspberry Pi, mit verschlüsseltem Fernzugriff und einer 5-minütigen Software-Einrichtung. Secluso Deploy herunterladen • Build Your Own Guide • Sicherheitsmodell • Website Secluso ist ein privates Heimüberwachungs-Kamerasystem für den Raspberry Pi. Sehe...

AutomatedRoot

AutomatedRoot Root dei dispositivi MediaTek utilizzando l'exploit mtk-su CVE-2020-0069. Requisiti Python 3.9 o superiorein %PATH% per Windows. ADB in %PATH% per Windows. Il PoC CVE-2020-0069 mtk-su. Utilizzo Scarica i binari di mtk-su dalla pagina XDA di MediaTek SU e spostali nelle cartelle...

CVE-2021-26855

CVE-2021-26855-PoC Código de exploração PoC para CVE-2021-26855. O código original foi desenvolvido por https://github.com/GreyOrder. O repositório original foi excluído logo após a adição de funcionalidades adicionais enumeração de usuários etc.. Por favor, envie um pull request se você tiver a...

s3sec

s3sec Testa i bucket AWS S3 per accesso in lettura/scrittura/cancellazione Questo strumento è stato sviluppato per testare rapidamente una lista di bucket s3 per accesso pubblico in lettura, scrittura e cancellazione ai fini di penetration testing su programmi bug bounty. Screenshot Hai trovato u...

RAT-via-Telegram

RAT-via-Telegram Note di Dviros: Strumento di post-compromissione remota per Windows via Telegram Python 2.7, Originariamente creato da Ritiek, fatto il fork e modificato da mvrozanti e poi da me. L'intero scopo di questo strumento è dimostrare come "PoC" il controllo di una macchina già...

conjur

Conjur Manutenibilità Copertura dei test Conjur fornisce gestione dei segreti e identità delle applicazioni per l'infrastruttura moderna: Linguaggio di markup delle autorizzazioni per macchine "MAML" , un linguaggio di policy di accesso basato sui ruoli per definire i componenti di sistema e i lo...

oathkeeper

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Oathkeeper è un Identity & Access Proxy IAP e un'API per le decisioni di controllo degli accessi che autorizza le richieste HTTP sulla base di insiemi di regole di accesso. Segue il modello BeyondCorp...

C99Shell-PHP7

. . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ / / / | || | / /...

nomore403

NoMore403 nomore403 è uno strumento da riga di comando per testare bypass dei controlli di accesso HTTP e incongruenze del parser relative a risposte 401, 403 e affini. Lo strumento è progettato per il lavoro pratico di sicurezza web: bug bounty, penetration testing, revisioni di sicurezza e test...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

SmmBackdoor

SMM-Backdoor für UEFI-basierte Plattformen !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Dies ist ein veraltetes, aufgegebenes Projekt. Für die aktuelle Version der Backdoor siehe die Projektseite von SMM Backdoor Next Gen und dessen Dokumentation:...

CVE-2024-32258

Panoramica ID CVE : CVE-2024-32258 Tipo : Attraversamento del percorso Fornitore : FCEUX Prodotti : FCEUXNetPlay Versione : 2.7.0 Correzione : 48b48e7c13be1b949074f42660a33c7ef57135e1 Descrizione FCEUX è un emulatore NES che può riportarci alla nostra infanzia. Offre diverse funzionalità...

n00bRAT

n00bRAT v0.7 Es ist ein winziges C-Programm, das einen minimalistischen HTTP-Server für das Fingerprinting von Sicherheits-Scannern emuliert. Es ermöglicht, den Rechner über dieses vorgetäuschte HTTPv0.1-Protokoll zu steuern. Dieser n00b-Server wurde während des Studiums für den Kurs „Ethical...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 vulnerabilità di WebLogic che consente l'upload arbitrario di file/RCE tramite accesso non autorizzato script di verifica...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 Demo-Projekt 🔐 Demonstration einer fehlerhaften Autorisierung auf Objektebene Broken Object Level Authorization – BOLA CVE-2023-27524 Sicherheitsanalyse & Behebung --- 📌 Projektübersicht Dieses Projekt demonstriert eine reale Schwachstelle dur...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Authentifizierungsumgehung Exploit ausführen USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀...

Centry

Centry ATTENZIONE: QUESTO È UN SOFTWARE SPERIMENTALE. È PROBABILE CHE CONTENGA BUG. Aggiornamenti Se hai già installato Centry, esegui git pull per aggiornare all'ultima versione. Gli ultimi aggiornamenti la rendono molto più sicura contro gli attacchi replay. Introduzione Centry è un pulsante...