CVE-2024-40725-CVE-2024-40898

🚨Allerta🚨Vulnerabilità Apache 🚨Allerta🚨Avviso di Sicurezza: CVE-2024-40725 e CVE-2024-40898🚨Allerta🚨 CVE-2024-40725 Descrizione: CVE-2024-40725 è una vulnerabilità ad alta gravità riscontrata nelle versioni 2.4.0–2.4.61 di Apache HTTP Server. Questa vulnerabilità interessa il modulo modproxy...

Azure-APIM-Dev-Portal-Signup-Bypass

Uno script proof-of-concept per bypassare la registrazione disabilitata del portale per sviluppatori in Azure API Management APIM invocando direttamente l'API di registrazione backend. Cosa fa I portali per sviluppatori di Azure APIM possono essere configurati per disabilitare la registrazione...

rustbuster

rustbuster Uma Ferramenta Abrangente de Fuzzing Web e Descoberta de Conteúdo Introdução Confira o post no blog: Apresentando o Rustbuster — Uma Ferramenta Abrangente de Fuzzing Web e Descoberta de Conteúdo Download Você pode baixar binários pré-compilados aqui. Instalação root@kitploit:...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2 è stato scoperto contenere una vulnerabilità di lettura arbitraria di file. Pip Pandas tutte le versioni - =2.2.2 Nella libreria "pandas" esiste una vulnerabilità di lettura arbitraria di file, che consente a un attaccante di leggere qualsiasi file nel...

copy-fail-c

Copy Fail CVE-2026-31431 – C-Portierung Englisch en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Eine plattformunabhängige C-Neuimplementierung des Copy-Fail-Linux-LPE CVE-2026-31431, offengelegt am 29.04.2026 von Theori / Xint. Die vollständige Schwachstellenbeschreibung, der Zeitplan und der...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru A cross-platform C reimplementation of the Copy Fail Linux LPE CVE-2026-31431, disclosed 2026-04-29 by Theori / Xint. See the canonical writeup at copy.fail for the full vulnerability description, timeline, a...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

accfly

Wie sicher ist Ihre "Sicherheits"-Kamera? Zusammenfassung Executive Summary Anfang 2020 hatte ich an meinem damaligen Arbeitsplatz die Gelegenheit, an einem internen pwn2own-ähnlichen Event teilzunehmen. Es standen mehrere Ziele zur Verfügung, aber am meisten interessierte mich die Accfly Wireles...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

BinProxy

Übersicht BinProxy ist ein Proxy für beliebige TCP-Verbindungen. Sie können benutzerdefinierte Nachrichtenformate mit dem BinData Gem definieren. Installation Voraussetzungen Ruby 2.3 oder neuer Ein C‑Compiler, Ruby‑Header usw. werden benötigt, um mehrere Abhängigkeiten zu kompilieren. Unter Ubun...

CVE-2024-6769

Blogpost: CVE-2024-6769 Vergiftung des Aktivierungscaches zur Erhöhung von mittlerer auf hohe Integrität Dieser Blogbeitrag handelt von zwei verketteten Bugs: Stufe eins ist ein DLL-Hijacking-Bug, der durch das Remapping des ROOT-Laufwerks verursacht wird, und Stufe zwei ist ein Bug zur Vergiftun...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR-Exploit 🔓 Ein Proof-of-Concept-Exploit für die WinRAR-Sicherheitslücke CVE-2025-8088, die Version 7.12 und ältere betrifft. Dieses Tool erstellt ein bösartiges RAR-Archiv, das Payloads in Alternate Data Streams ADS mit Path Traversal einbettet und möglicherweise zur Ausführun...

AttackSurfaceManagement

INFORMAZIONI: Scopri la superficie d'attacco e dai priorità ai rischi con la nostra piattaforma di gestione continua della superficie d'attacco ASM - Sn1per Professional. Per maggiori informazioni, vai su https://sn1persecurity.com. FUNZIONALITÀ: Scoperta della superficie d'attacco Scopri...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit Proof of Concept PoC Questo è solo a scopo dimostrativo. Da usare esclusivamente su sistemi su cui sei autorizzato a eseguire azioni amministrative e su cui sei autorizzato a sfruttare CVE-2020-8559. Questa è una PoC per CVE-2020-8559. Questa vulnerabilità consent...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

wsb-detect

⏳ wsb-detect wsb-detect ti permette di rilevare se sei in esecuzione in Windows Sandbox "WSB". La sandbox viene utilizzata da Windows Defender per l'analisi dinamica, e comunemente manualmente dagli analisti di sicurezza e simili. Alla fine del 2019, Microsoft ha introdotto una nuova funzionalità...

CVE-2025-31161

CVE-2025-31161 Scanner per l'elusione dell'autenticazione di CrushFTP Uno strumento Python per rilevare e testare la vulnerabilità CVE-2025-31161 nei server CrushFTP. 📖 Descrizione Questo script testa la vulnerabilità di elusione dell'autenticazione CVE-2025-31161 nei server CrushFTP che consente...

JCS

JCS Joomla Component Scanner feito para fins de teste de penetração no CMS Joomla JCS pode ajudar você com as últimas vulnerabilidades e exploits de componentes. O banco de dados pode ser atualizado a partir de vários recursos e um Crawler foi implementado para encontrar componentes e links de...

pyFlipper

PyFlipper Wrapper CLI Python per Flipper Zero Articoli Come hackerare un ristorante Funzioni e caratteristiche: Wrapper CLI seriale per Flipper Interfaccia client Websocket Interfaccia TCP semplice Novità compatibilità firmware 1.x Questa release allinea il wrapper alla CLI corrente di Flipper Ze...