cve-2024-0044

CVE-2024-0044 CVE-2024-0044 consente di eseguire un attacco "run-as", che comporta un'escalation locale dei privilegi. Ciò consente a un aggressore di accedere ai file privati memorizzati localmente da qualsiasi applicazione sul dispositivo mobile, compromettendo le garanzie di sicurezza fornite...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Backup dei dati su Android 12 e 13, prima dell'aggiornamento di sicurezza di marzo 2024, sfruttando CVE-2024-0044 Uso ./CVE-2024-0044-EXP.sh Esempio ./CVE-2024-0044-EXP.sh com.tencent.mm Note Scoperta della vulnerabilità...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Un robusto strumento di digital forensics per estrarre e analizzare gli artefatti di Google Chrome da dispositivi Android Funzionalità • Installazione • Utilizzo • Documentazione 👤 Informazioni sull'autore Autore: JackTekno GitHub: github.com/JackTekno 📋 Panorami...

AS400

Presentazione AS/400 per SteelCon...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...

burpsuite-copy-as-xmlhttprequest

Estensione BurpSuite Copy as XMLHttpRequest L'estensione aggiunge un menu contestuale a BurpSuite che permette di copiare più richieste come XmlHttpRequest di Javascript, semplificando lo sviluppo di PoC quando si sfrutta XSS. Installazione scarica l'ultimo JAR dalle release o compila manualmente...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities...

iac-scan-runner

IaC Scan Runner Servizio che scansiona la tua Infrastructure as Code alla ricerca di vulnerabilità comuni...

Java-Shellcode-Loader

Java ShellCode Loader Carregador de ShellCode baseado em Java, compatível com plataformas de 32 e 64 bits. O princípio central é utilizar a Jna para chamar a API do Windows e realizar a injeção do shellcode. Ambiente de execução: Jre = 1.5 Nota: Este projeto já está incluído no módulo...

checkov

...

cve-2021-41773-docker-lab

Labor CVE-2021-41773 Container-Labor zum Spielen/Lernen mit CVE-2021-41773 Datei-Offenlegung: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w proof of concept per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

lil-pwny

Lil Pwny Schnelle Offline-Überprüfung von Active Directory-Passwörtern mit Python. Über Lil Pwny Lil Pwny ist eine Python-Anwendung zur Offline-Überprüfung von NTLM-Hashes von Benutzerpasswörtern, die aus Active Directory gewonnen wurden, gegen bekannte kompromittierte Passwörter aus Have I Been...

android_autorooter

Android Autorooter Dies ist eher eine geistige Notiz als alles andere, um die Möglichkeiten der hier geleisteten Arbeit weiter zu erkunden: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

pacbot

Introduzione Il Policy as Code Bot PacBot è una piattaforma per il monitoraggio continuo della conformità, la reportistica di conformità e l'automazione della sicurezza per il cloud. In PacBot, le policy di sicurezza e conformità sono implementate come codice. Tutte le risorse scoperte da PacBot...

cloud-sniper

Cloud Sniper : Plattform für Detection-as-code Cloud Sniper ist eine umfassende Plattform, die sorgfältig entwickelt wurde, um Cloud-Sicherheitsabläufe zu optimieren. Sie reagiert schnell auf Sicherheitsvorfälle, indem sie Cloud-Artefakte analysiert und korreliert, und gewährleistet so eine...

jboss-autopwn

⚠️ NOTA: questo strumento non è più in manutenzione attiva. JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com INTRODUZIONE Questo script JBoss distribuisce una shell JSP sul server JBoss AS target. Una volta distribuito, lo script utilizza le sue capacità di upload ed...

KaiMonkey

KaiMonkey - Infrastruttura Terraform Vulnerabile KaiMonkey fornisce infrastruttura vulnerabile come codice IaC per aiutare a esplorare e comprendere le minacce comuni alla sicurezza del cloud esposte tramite IaC. Introduzione KaiMonkey è uno sforzo per fornire un parco giochi di infrastruttura...

decker

Decker - Framework de Orquestração de Testes de Penetração Propósito Decker é um framework de orquestração de testes de penetração. Ele utiliza a Linguagem de Configuração HashiCorp 2 a mesma linguagem de configuração do Terraform para permitir testes de penetração como código de forma declarativ...

deception-as-detection

Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...