CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 Sicherheitslücke zur Umgehung von Oracle Unified Audit, Details des Proof Of Concept sind hier veröffentlicht: https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVE-Details: https://vulners.com/cve/CVE-2021-35576...

burp-vulners-scanner

burp-vulners-scanner Descrizione Plugin scanner per Burp Suite basato sull'API del database delle vulnerabilità di Vulners.com Cerca impronte digitali nelle risposte HTTP ispirato dal plugin "Software Version Reporter" e verifica la versione trovata nel database delle vulnerabilità di vulners.com...

kviklet

Kviklet Kviklet.dev | Note di rilascio | Discord Accesso sicuro agli ambienti di produzione senza compromettere la produttività degli sviluppatori. Kviklet pronunciato Quick-let adotta il Principio dei Quattro Occhi e un alto livello di configurabilità per consentire un flusso di Revisione e...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL-Injection https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Software-Link : https://www.s-can.at/en/product/monitool/...

hijackthis

Download Última compilação v3.x - Lançamento Compilação estável v2 desatualizada - não é mais atualizada esta é a versão beta - grandes mudanças estão em andamento; embora seja definitivamente seguro usar HiJackThis+ HiJackThis+ Plus anteriormente chamado: HiJackThis Fork v3 é um fork e uma...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

CVE-2026-54245 Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database

Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

vulnerablecode

VulnerableCode VulnerableCode è un database di vulnerabilità dei pacchetti software con interfaccia Web e API. Perché usare VulnerableCode? VulnerableCode fornisce un'interfaccia Web e un'API per accedere a un database di vulnerabilità note dei pacchetti software, con informazioni complete...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

Descrizione jSQL Injection è un'applicazione leggera utilizzata per recuperare informazioni dal database di un server. È gratuita , open source e cross-platform per Windows, Linux e Mac, e funziona con Java dalla versione 21 alla 25. jSQL Injection fa anche parte della distribuzione ufficiale per...

pagodo

pagodo - Google Dork Passivo Introduzione pagodo automatizza la ricerca su Google di pagine web e applicazioni potenzialmente vulnerabili su Internet. Sostituisce l'esecuzione manuale delle ricerche Google dork con un browser GUI web. Ci sono 2 parti. La prima è ghdbscraper.py che recupera gli...

guac

GUAC: Grafo per la Comprensione della Composizione degli Artefatti Nota: GUAC è in fase di sviluppo attivo - se sei interessato a contribuire, consulta la guida per i contributori. GUAC è un progetto in incubazione di OpenSSF sotto il Supply Chain Integrity WG. Graph for Understanding Artifact...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

nali

Nali Uno strumento da terminale offline per interrogare informazioni geografiche IP e provider CDN. Inglese Funzionalità Supporto per vari database Database offline IPv4 Chunzhen Database offline IPv6 ZX Database Geoip2 City opzionale Database IPIP opzionale Database ip2region opzionale Database...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Scansione delle vulnerabilità con Nmap Introduzione Vulscan è un modulo che potenzia nmap trasformandolo in uno scanner di vulnerabilità. L'opzione -sV di nmap abilita il rilevamento della versione per servizio, utilizzato per determinare potenziali falle in base al prodotto identificat...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...