pomerium

Pomerium è un proxy inverso basato su identità e contesto. Pomerium crea connessioni sicure e senza client alle app web interne e ad altri servizi, senza una VPN aziendale. Pomerium è: Più semplice con l'accesso senza client. Più veloce perché senza tunnel e distribuito dove si trovano le tue app...

damn-vulnerable-MCP-server

Compatibilità SSE di Cursor per Damn Vulnerable MCP Questo documento fornisce una panoramica degli aggiornamenti apportati al progetto Damn Vulnerable Model Context Protocol DVMCP per renderlo compatibile con l'implementazione Server-Sent Events SSE di Cursor. Panoramica Il progetto DVMCP origina...

secpub

Cisco Nexus OS NX-OS - Probleme mit Command-Injection / Sanitisierung. Entdeckt von: Peter Adkins [email protected] Zugriff: Lokal; authentifizierter Zugriff ist erforderlich. Tracking und Kennungen: CVE - CVE-2011-2569 Betroffene Betriebssysteme: Cisco Nexus OS NX-OS Beteiligung des...

OpenAM

Open Access Management OpenAM è una soluzione di gestione degli accessi che include autenticazione, SSO, autorizzazione, federazione, entitlement e Web Services Security. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 e OpenID Connect garantiscono che OpenAM si integri facilmente con...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

CVE-2026-36522

CVE-2026-36522 Iniezione NaN non autenticata tramite MAVLinkPARAMSET in ArduPilot ArduPlane | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287 Convalida impropria del tipo di input specificato CVSS 3.1| 9.1 Critico — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H Interessato| ArduPilot ArduPlane 4.0.1 confermato...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu, Kali, and RPi...

cve-2019-9053-py3

CVE-2019-9053 — Exploit SQLi per CMS Made Simple Python 3 Disclaimer: Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e scopi educativi. Eseguirlo contro sistemi senza esplicita autorizzazione scritta è illegale. L'autore non si assume alcuna responsabilità per un u...

MagiskEoP

Einführung Dies ist ein Exploit für eine Sicherheitslücke CVE-2024-48336 in der Magisk-App, die es einer lokalen App ermöglicht, ohne Zustimmung des Benutzers stillschweigend Root-Zugriff zu erlangen. Die Sicherheitslücke wurde ursprünglich von @vvb2060 gemeldet und von @canyie als PoC umgesetzt...

CVE-2021-40375

CVE-2021-40375 - Fehlerhafte Zugriffskontrolle in OpenEyes 3.5.1 Beschreibung Eine Schwachstelle aufgrund unzureichender Zugriffskontrolle wurde in OpenEyes 3.5.1, entwickelt von der Apperta Foundation, identifiziert. Ein niedrig privilegierter Benutzer konnte das Profil eines Patienten in seinem...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

Jira-Scan

Jira-Scan SOLO TESTATO CON PYTHON 3 Fornisci un elenco di siti web da testare senza http o https e questo testerà ciascuno per la vulnerabilità SSRF. Usa un VPS di DO CVE-2017-9506 L'IconUriServlet del plugin Atlassian OAuth dalla versione 1.3.0 alla versione 1.9.12 e dalla versione 2.0.0 alla...

CVE-2023-46449

CVE-2023-46449 Controllo di Accesso Errato VIDEO POC LINK https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 è vulnerabile a un Controllo di Accesso Errato. Un utente arbitrario può cambiare la password di un altro utente e prendere il...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Mancata verifica lato server che consente il bypass dell'autenticazione tramite la funzione ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | Exploit del plugin WordPress RingCentral Communications 📝 Panoramica della vulnerabilità CVE:...

TREVORspray

TREVORspray 2.0 TREVORspray è uno spruzzatore di password modulare con threading, proxy SSH, moduli di loot e altro ancora! Di @thetechr0mancer Installazione: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

sshtunnel

|Tests| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...