burpa

burpa: Automatore Burp Uno strumento di automazione per Burp Suite Requisiti burp-rest-api Burp Suite Professional slackclient Utilizzo root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà generato nuovamente. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI...

MalConfScan

Concetto MalConfScan è un plugin di Volatility che estrae i dati di configurazione di malware noti. Volatility è un framework open-source per la memoria forense utilizzato nella risposta agli incidenti e nell'analisi del malware. Questo strumento cerca malware nelle immagini di memoria e scarica ...

conftest

Conftest Conftest hilft dir, Tests gegen strukturierte Konfigurationsdaten zu schreiben. Mit Conftest kannst du Tests für deine Kubernetes-Konfiguration, Tekton-Pipeline-Definitionen, Terraform-Code, Serverless-Konfigurationen oder beliebige andere Konfigurationsdateien schreiben. Conftest...

CVE-2020-11107

CVE-2020-11107 Dies ist ein Writeup für CVE-2020-11107, das ich gefunden habe. Ein Problem wurde in XAMPP vor Version 7.2.29, 7.3.x vor 7.3.16 und 7.4.x vor 7.4.4 unter Windows entdeckt. Ein unprivilegierter Benutzer kann eine .exe-Konfiguration in xampp-contol.ini für alle Benutzer einschließlic...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 è una vulnerabilità di elevazione dei privilegi in Active Directory Domain Services. Consente agli "Operatori di configurazione di rete" di eseguire codice con privilegi SYSTEM tramite Windows Performance Counters. Le versioni di Windows interessate includono Windows...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO-System-Ferncodeausführungs-Schwachstelle CVE-2023-1698 Hinweis Ich habe ein Tool für lokale Tests und POC-Entwicklung entwickelt, das nur als technische Lernreferenz dient. Bitte verwenden Sie es nicht für illegale Zwecke. Direkte oder indirekte Konsequenzen und Verluste,...

cve-2022-22965

Spring4Shell - CVE-2022-22965 Compilazione cloniamo il repository, compiliamo e avviamo il contenitore root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc...

CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 🚀 Erste Schritte 1. Lade den Verteilungscode von https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip herunter und entpacke ihn. 2. Führe docker compose up --build aus, um die verwundbar...

CVE-2025-31651-o

CVE-2025-31651 Für eine Teilmenge von unwahrscheinlichen Rewrite-Regel-Konfigurationen war es möglich, dass eine speziell gestaltete Anfrage einige Rewrite-Regeln umgehen konnte. Wenn diese Rewrite-Regeln effektiv Sicherheitsbeschränkungen durchsetzten, konnten diese Beschränkungen umgangen werde...

kcfg-bypass

kcfg-bypass Esempio di bypass kcfg - CVE-2024-21338...

popeye

Popeye: Linter Live per Cluster Kubernetes Popeye è un'utilità che scansiona cluster Kubernetes live e segnala potenziali problemi con risorse e configurazioni distribuite. Con la crescita del panorama Kubernetes, sta diventando una sfida per un essere umano tenere traccia della marea di manifest...

GLPwn

GLPwn Ein GLPI-Hack-Tool, das Apache Directory Listing und/oder CVE-2020-15175 nutzt, um Dateien und gültige Sitzungen auszulesen. Wer ist verwundbar? Jede GLPI-Instanz, bei der das Apache Directory Listing im /files-Ordner bereits aktiviert ist Alle GLPI-Instanzen vor 9.5.1, die auf einem...

CVE-2023-27216

CVE-2023-27216 - Router DLink Questo documento è la mia esperienza personale in qualità di principiante nel reversing e nello sfruttamento di firmware. Scopo A scopo dimostrativo, analizzeremo e riprodurremo CVE-2023-27216. Numero CVE: CVE-2023-27216 Descrizione della vulnerabilità: Un problema...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Proof-of-Concept für privilegiertes Dateilesen über den CheckPoint SNX VPN Linux Client. Betroffene Version CheckPointVPNSNXLinux800007075.sh MD5-Prüfsumme: 4372e9936e2dfb1d1ebcef3ed4dd7787 Exploit Um den Exploit auszuführen, laden Sie einfach eine beliebige Date...

wazuh-nginx-cve-2026-42945-sca-lab

CVE-2026-42945 — Laboratorio Difensivo NGINX Wazuh SCA Panoramica Questo repository documenta un laboratorio difensivo per CVE-2026-42945 , che interessa il modulo NGINX ngxhttprewritemodule. L'obiettivo di questo progetto era affrontare la CVE da una prospettiva blue team utilizzando Wazuh...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

Imcat 4.4 - Phpinfo Configuration

Imcat 4.4 allows remote attackers to read phpinfo output via the root/tools/adbug/binfo.php?phpinfo1 URI. id: CVE-2018-20608 info: name: Imcat 4.4 - Phpinfo Configuration author: ritikchaddha severity: high description: Imcat 4.4 allows remote attackers to read phpinfo output via the...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...