osint-menace

OSINT Menace Consola de Reconocimiento de Código Abierto Creado para Cazadores, no para Navegadores. OSINT Menace es un proyecto de Pensamiento Defensivo. OSINT Menace es una aplicación web Python dockerizada para el triaje pasivo de OSINT impulsado por casos. Proporciona a los analistas una...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

hook

amalmurali47/hook This repository is part of the PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. This repository contains the malicious hook used in the exploit. Overview For detailed instructions and an explanation of how the exploit works,...

CVE-2026-40453

Reprodutor de Injeção de Cabeçalho Camel com Variação de Caixa CVE-2026-40453 Este projeto demonstra CVE-2026-40453 — uma correção incompleta para CVE-2025-27636. A correção de 2025 adicionou setLowerCasetrue ao HttpHeaderFilterStrategy para que nomes de cabeçalho com variação de caixa ex.:...

TJ-OSINT-Notebook

TJ-OSINT-Notebook Lanzamiento inicial 18 de noviembre de 2022 Propósito principal: Este Notebook de OSINT proporciona una visión general de las herramientas, técnicas y recursos que utilizo en una variedad de situaciones para realizar operaciones de reconocimiento y OSINT. Este Notebook me ha...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4 - загрузка с получением оболочки CVE-2018-17418 Анализ кода Code analysis: В строке 150 файла monstra\plugins\box\filesmanager\filesmanager.admin.php находится переменная forbiddentypes, используемая для черного списка. Продолжаем отслеживать эту...

Hacking-Vulnerability-CVE-2020-1938-Ghostcat

Hacking-Vulnerability-case-study-presentations-...

CVE-2020-14882

CVE-2020–14882 Weblogic Unauthorized bypass RCE bypass patch with CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; list root@kitploit: %252E%252E %2E%2E .. %3E %3C ; lower root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

sniffles

Sniffles--Generador de Capturas de Paquetes para IDS y Evaluación de Expresiones Regulares Sniffles es una herramienta para crear capturas de paquetes que probarán IDS que usan patrones fijos o expresiones regulares para detectar comportamientos sospechosos. Sniffles funciona de manera muy simple...

CVE-2021-21300

CVE-2021-21300: Execução Arbitrária de Código via Ganchos Maliciosos do Git 📌 Resumo CVE-2021-21300 é uma vulnerabilidade crítica no Git versões 2.14.2 a 2.30.1 que permite que atacantes executem código arbitrário em máquinas vítimas explorando links simbólicos e sistemas de arquivos que não...

CVE-2024-32002

CVE-2024-32002: git clone के माध्यम से Git RCE का शोषण यह रिपॉजिटरी CVE-2024-32002 के शोषण के लिए एक PoC प्रूफ ऑफ कॉन्सेप्ट रखती है, जो Git में एक भेद्यता है जो git clone ऑपरेशन के दौरान RCE रिमोट कोड एग्जीक्यूशन की अनुमति देती है। एक विशिष्ट तरीके से उपमॉड्यूल वाले रिपॉजिटरी बनाकर, हमलावर...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

CVE-2025-29306_poc

الوصف نُشر: 2025-03-27 حُدّث: 2025-03-27 توجد ثغرة في FoxCMS v.1.2.5 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة عرض الحالة في مكوّن index.html. الاستخدام: python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f url.txt "id"...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

此存储库没有 README。...

owasp-istg

Guida OWASP ai Test di Sicurezza dell'IoT La Guida OWASP ai Test di Sicurezza dell'IoT fornisce una metodologia completa per i test di penetrazione nel campo dell'IoT, offrendo flessibilità per adattarsi a innovazioni e sviluppi del mercato IoT, garantendo al contempo la comparabilità dei risulta...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリには、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の概念実証 POC が含まれています。この問題は Time-of-Check Time-of-Use TOCTOU レースコンディション を含み、特に Windows のような大文字と小文字を区別しないファイルシステム上で リモートコード実行 RCE につながる可能性があります。 目次 説明 POC 使用方法 セキュリティ上の考慮事項 ライセンス 説明 CVE-2024-50379 は Apache Tomcat の脆弱性であり、TOCTOU...

POC-CVE-2024-38820

CVE-2024-38820 Prova di concetto Panoramica Questo progetto dimostra CVE-2024-38820 , una vulnerabilità nel DataBinder di Spring Framework che consente di aggirare la protezione disallowedFields a causa di problemi di conversione di maiuscole/minuscole dipendenti dalla locale. Dettagli della...