2205019 matches found
RedTeam-Tools
RedTeam-Tools Questa repository GitHub contiene una collezione di 150+ strumenti e risorse utili per attività di red teaming. Alcuni strumenti sono progettati specificamente per il red teaming, mentre altri sono più generici e possono essere adattati a un contesto di red teaming. 🔗 Se sei un Blue...
CVE-2026-2441
CSS in Google Chrome precedente all'esecuzione di codice remoto CVE-2026-2441 Panoramica È stata identificata una vulnerabilità di gravità ALTA, classificata come CVE-2026-2441, categorizzata sotto CWE-416, CWE-416, CVSS 8.8. Un use-after-free in CSS in Google Chrome precedente alla versione...
SSCMS_Decrypt
sscms siteserver cms Datenbank-Entschlüsselung Beschreibung: SSCMS basiert auf .NET Core und ermöglicht es, mit geringsten Kosten, minimalem Personaleinsatz und in kürzester Zeit eine funktionsreiche, leistungsstarke, umfangreiche und leicht wartbare Website-Plattform aufzubauen. Projektadresse:...
sobelow
Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...
sobelow
Sobelow Sobelow è uno strumento di analisi statica incentrato sulla sicurezza per Elixir e il framework Phoenix. Per i ricercatori di sicurezza, è uno strumento utile per ottenere una rapida visione dei punti di interesse. Per i manutentori di progetti, può essere utilizzato per prevenire...
slither
Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...
CVE-2018-6574
CVE-2018-6574 POC Exploit POC pour CVE-2018-6574 Compilation 1. Créez un fichier d'exploit avec le contenu suivant : root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compilez-le : root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c...
vault
Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...
CVE-2023-23279
कैंटीन प्रबंधन प्रणाली v1.0 में SQL इंजेक्शन। बग लेखक: Tuannq खोज का दिन: 5/1/2023 विक्रेता: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html लॉगिन खाता: [email protected]/rootadmin सुपर एडमिन खाता भेद्य फ़ाइल: /phpaction/getOrderReport.php भेद्...
CVE-2021-41773
Apache पाथ ट्रैवर्सल और RCE एक्सप्लॉइट CVE-2021-41773 और CVE-2021-42013 ये गंभीर पाथ ट्रैवर्सल भेद्यताएँ हैं जो Apache HTTP Server 2.4.49 और 2.4.50 को प्रभावित करती हैं। ये हमलावरों को निम्न की अनुमति देती हैं: वेब रूट के बाहर की फ़ाइलों तक पहुँच LFI Remote Code Execution RCE प्राप्त करना यदि CGI...
CVE-2022-42176
PCSecure V5.0.8.xw - Использование жестко заданных учетных данных в файлах конфигурации приводит к доступу к панели администратора Краткое описание Поставщик: PCTechSoft SAS Продукт: PCSecure Затронутые версии: 5.0.8.xw Кодовое имя: PapiQuieroPollo00 Уязвимость Тип: Использование жестко заданных...
DCVD
root@kitploit: project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py 数据与模型来源 数据集 我们使用 LineVul 数据集进行漏洞检测： Michael Fu 和 Chakkrit...
VulTriage
一种基于大语言模型和静态代码分析的智能漏洞检测框架，支持多数据集评估和消融研究。 📋 目录 介绍 主要特性 系统要求 快速开始 使用方法 数据集与模型 常见问题 介绍 本项目是一个基于GPT-4o和BGE-M3模型的智能漏洞检测框架，结合了： 静态结构分析 ：控制流图（CFG）、数据流图（DFG）、抽象语法树（AST） 检索增强生成（RAG） ：基于CWE知识库的漏洞模式匹配 代码理解 ：使用大语言模型进行语义分析 成对/单样本检测 ：支持多种评估模式 主要特性 ✅ 支持PrimeVul和Kotlin数据集 ✅ 集成CWE漏洞知识库检索 ✅ 可配置消融研究 ✅ 实时指标追踪 ✅...
BurpWpsScan
Entwicklung unterstützen Wenn dieses Projekt Ihre Arbeit unterstützt, tragen Sie zur laufenden Wartung und zu neuen Funktionen bei. ETH-Spenden-Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scannen Sie den QR-Code oder kopieren Sie die Wallet-Adresse oben. BurpWpsScan Eine Burp...
CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE
CVE-2019-3980 – OpenNetAdmin 18.1.1 : Exécution de code à distance ⚠️ Avertissement Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire privées...
CVE-2017-14262
SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd D'abord, obtenez le mot de passe hashé MD5 du compte 'admin'. Envoyez : GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windo...
CVE-2019-19609
CVE-2019-19609 Strapi 远程代码执行 使用方法 python3 exploit.py rhost jwt url lhost 利用POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...
DotNetHookerToolkit
InjectorCli + ManagedHookHostProj Dieses Repository enthält zwei Projekte, die dazu entwickelt wurden, gemeinsam genutzt zu werden: InjectorCli: Ein .NET Framework 4.8 Konsolen-Injektor basierend auf frida-clr Frida.dll ManagedHookHostProj: Eine .NET Framework 4.8 Hilfs-DLL mit nativen Exports vi...
CVE-2025-29927-POC
CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente modificata possa...
telegram-phish-simulator
⚠️ Telegram-Phishing-Simulator – Sicherheitstool für Bildungszwecke VERWENDEN SIE DIESEN CODE NICHT FÜR ILLEGALE AKTIVITÄTEN. Dieses Repository ist eine Simulation, die ausschließlich für Schulungen zur Cybersicherheit, Sensibilisierung und autorisierte Tests in Laborumgebungen erstellt wurde. 📚...