clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2019-5010

CVE-2019-5010 Autor: Jonathan M. Wilbur Urheberrechtsjahr: 2019 Lizenz: MIT License Verwendung 1. Installiere alle Abhängigkeiten mit npm install. 2. Kompiliere das Projekt mit npm run build. 3. Führe node ./dist/index.js aus, um das böswillige Zertifikat in ./dist/cve-2019-5010-cert.pem zu...

ct-exposer

सर्टिफिकेट ट्रांसपेरेंसी लॉग्स में खोजकर उप-डोमेन खोजें CT क्या है? सर्टिफिकेट ट्रांसपेरेंसी CT एक प्रायोगिक IETF मानक है। इसका उद्देश्य जनता को यह ऑडिट करने की अनुमति देना था कि सर्टिफिकेट अथॉरिटीज CA द्वारा कौन से प्रमाणपत्र बनाए गए। TLS में एक कमजोरी है जो CA की बड़ी सूची से आती है जिस पर आपका...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

CloudFlair

CloudFlair Nota importante: A partire dalla fine del 2024, Censys non fornisce più accesso API per gli account gratuiti. Questo significa che CloudFlair non funziona più con account Censys gratuiti. CloudFlair è uno strumento per trovare server di origine di siti web protetti da CloudFlare o...

chainoffools

CryptoAPI CVE-2020-0601: sfruttamento della vulnerabilità di spoofing di CryptoAPI di Windows. Maggiori informazioni nel nostro post del blog. Installazione dei requisiti root@kitploit: pip install -U -r requirements.txt La generazione dei certificati funziona con OpenSSL fino alla versione 1.0.2...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python Proof-of-Concept für CVE-2026-0073. Das Skript wurde unter Verwendung KI-gestützter Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein logisches Problem in der ADB-Daemon-Zertifikatsprüfu...

apk-mitm

apk-mitm Un'applicazione CLI che prepara automaticamente i file APK Android per l'ispezione HTTPS Ispezionare il traffico HTTPS di un'app mobile utilizzando un proxy è probabilmente il modo più semplice per capire come funziona. Tuttavia, con la Network Security Configuration introdotta in Androi...

sslyze

Note Lo sviluppo attuale di SSLyze avviene ora in un repository separato: https://github.com/nabla-c0d3/sslyze. Questo repository verrà periodicamente aggiornato dal nuovo repository principale, ma per la versione più recente, controlla il nuovo repo. Se hai clonato il repository ma desideri...

BlackLotus

BlackLotus Script di remediation per BlackLotus aka CVE-2023-24932 per Intune, ConfigMgr e uso generico ad-hoc. Post del blog: https://ajf.one/blacklotus Note Generali Questi script di remediation NON avviano alcun riavvio. Sono progettati per essere eseguiti "nel tempo" e, alla fine, il...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

CVE-2022-0778

CVE-2022-0778 La vulnerabilità scoperta innesca un ciclo infinito nella funzione BNmodsqrt di OpenSSL durante l’analisi di una chiave di curva ellittica. Ciò significa che un certificato X.509 creato ad arte può causare un DoS su qualsiasi server non ancora patchato. Il cuore della vulnerabilità...

gringotts

CVE-2020-0601 prova di concetto Una divertente prova di concetto per creare la propria CA root e un certificato firmato basato sulla vulnerabilità CVE-2020-0601 in Windows 10. La base del problema è che il metodo CertGetCertificateChain convalidava in modo improprio le autorità di certificazione...

phishing_catcher

Phishing Catcher Cattura possibili domini di phishing in tempo quasi reale cercando emissioni di certificati TLS sospette segnalate al Certificate Transparency Log CTL tramite l'API CertStream. Le emissioni "sospette" sono quelle il cui nome di dominio supera una certa soglia basata su un file di...

CVE-2023-36845

Automazione per Juniper CVE:2023-36845 by Asbawy - Modificato da Ak1t4 Panoramica è uno script bash progettato per verificare la vulnerabilità CVE-2023-36845. Questo script elabora un elenco di indirizzi URL Juniper, invia una richiesta a ciascuno e determina se il sistema è vulnerabile in base...

certPinningVulnerableOkHttp

OkHttp simple-client app vulnerabile a CVE-2016-2402 Questo è un fork del simple-client predefinito del progetto okhttp. Simple-client è un'app Java che effettua una richiesta GET a https://api.github.com e recupera i nomi dei contributori di okhttp. Questo fork è stato modificato in modo che...

Sububy

Sububy Sububy è una suite completa per l'enumerazione dei sottodomini scritta in Ruby, focalizzata su accuratezza e qualità, con la flessibilità di accedere ad alcuni moduli singolarmente senza dover seguire il flusso di esecuzione dello strumento, permettendoti di integrarla nel tuo flusso di...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...