ScoutSuite

Descrizione Scout Suite è uno strumento open source di audit di sicurezza multi-cloud che consente la valutazione della postura di sicurezza degli ambienti cloud. Utilizzando le API esposte dai provider cloud, Scout Suite raccoglie dati di configurazione per un'ispezione manuale ed evidenzia le...

rayder

Rayder एक हल्का उपकरण जो आपकी कमांड-लाइन वर्कफ़्लो को ऑर्केस्ट्रेट और व्यवस्थित करने के लिए है परिचय • स्थापना • उपयोग • वर्कफ़्लो कॉन्फ़िगरेशन • समानांतर निष्पादन • वर्कफ़्लो परिचय Rayder एक कमांड-लाइन उपकरण है जो वर्कफ़्लो के ऑर्केस्ट्रेशन और निष्पादन को सरल बनाने के लिए डिज़ाइन किया गया है। यह...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

github.com/getkin/kin-openapi: kin-openapi: kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Default

A flaw was found in kin-openapi. This vulnerability allows a remote attacker to bypass authentication checks. Specifically, the system incorrectly handles missing authentication configurations, substituting them with a function that does not verify user credentials. This enables unauthorized acce...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID di vulnerabilità: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Riprodurre la vulnerabilità root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Rilevamento della...

otseca

Strumento di audit di sicurezza open source per cercare e scaricare la configurazione di sistema. Introduzione | Descrizione | Requisiti | Output | Parametri | Report | Come funziona |...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

CVE-2024-36991

CVE-2024-36991 - Path Traversal di Splunk Proof of Concept per CVE-2024-36991 che consente a un attaccante di leggere file arbitrari in Splunk per versioni precedenti alla 9.2.2, 9.1.5 e 9.0.10 per Windows. Utilizzo Leggere i file di configurazione di Splunk Per leggere i file Splunk basta esegui...

CVE-2024-22198_Checker

CVE-2024-22198 - esecuzione remota di codice autenticata in Nginx-ui Descrizione Questo strumento è stato creato per controllare da remoto la versione di Nginx-ui e notificare se è vulnerabile a CVE-2024-22198. Nginx-UI è un'interfaccia web per gestire le configurazioni di Nginx. È vulnerabile...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC di divulgazione di informazioni non autenticata Descrizione Questo repository contiene un exploit Proof of Concept PoC per CVE-2023-23752, una vulnerabilità in Joomla! che consente la divulgazione di informazioni non autenticata. Questa vulnerabilità può esporre...

Memory-analysis

Memory-analysis Contiene strumenti per eseguire analisi malware e forensi nella memoria. Plugin: Dyrescan.py - analizza la configurazione di Dyre in memoria. Rat9002.py - analizza la configurazione del RAT 9002 in memoria. plugx.py - analizza la configurazione di plugx in memoria modificato per...

changeme

changeme Ein Scanner für Standard-Anmeldedaten. Über changeme setzt dort an, wo kommerzielle Scanner aufhören. Es konzentriert sich auf die Erkennung von Standard- und Hintertür-Zugangsdaten und nicht unbedingt auf gängige Anmeldedaten. Der Standardmodus scannt HTTP-Standard-Anmeldedaten,...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset Bypass dell'autenticazione Script per verificare se un server Apache Superset è vulnerabile a CVE-2023-27524 e, se è vulnerabile, forgiare un cookie di sessione con userid = 1, che di solito è l'utente admin, consentendo il bypass dell'autenticazione e l'accesso al...

CVE-2024-45058

CVE-2024-45058 PoC per CVE-2024-45058 Broken Access Control Controllo di accesso non corretto, che consente a qualsiasi utente con permesso di visualizzazione nella sezione di configurazione utente di diventare amministratore modificando il proprio tipo di utente. Ottieni l'ID nivelusuario...

CVE-2024-1086-checker

CVE-2024-1086-checker Questo è un semplice script di controllo per rilevare la configurazione del kernel vulnerabile allo sfruttamento. Un risultato di "kernel config not vulnerable" da questo script significa solo che la vulnerabilità non è sfruttabile con i percorsi attualmente noti. Come usare...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin Questo articolo condividerà una vulnerabilità di inclusione di file in phpMyAdmin versione 4.8.1, spiegandone la configurazione, il principio e la riproduzione della vulnerabilità. Ancora più importante, vuole far comprendere a tutti le conoscenze alla base di queste...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: SIP-Telefon der Mitel-6900w-Serie - Vorübergehende Umgehung der Authentifizierung Details zur Schwachstelle Zusammenfassung Es handelt sich um eine Schwachstelle zur vorübergehenden Umgehung der Authentifizierung im HTTP-Verwaltungs-Webpanel mehrerer...

CVE-2018-7600

WICHTIG: Wird nur zu Bildungs- oder Informationszwecken bereitgestellt. Schutzregeln für ModSecurity von fuzzylogic Schutzregeln für ModRewrite .htaccess FÜR MEDIEN: Bitte veröffentlichen Sie in Ihren Artikeln keinen Link zu diesem Repository, ohne anzugeben, wie Sie sich gegen einen Angriff...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà rigenerato. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...