Security Bulletin: Multiple Security Vulnerabilities in Spring Framework Affect IBM Sterling B2B Integrator and IBM Sterling File Gateway

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerabilities in Spring Framework Vulnerability Details CVEID:CVE-2025-22233 DESCRIPTION: CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patter...

CVE-2026-38820

openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on the /openndspreauth/ endpoint because of libopennds.sh...

CVE-2026-38822

In openNDS before 11.0.0, the clientparams.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulnerable to OS command injection through crafted HTTP GET query parameter keys. An authenticated captive portal user can inject arbitrary shell commands by...

WhoAmIMailBot

Who Am I Mail Bot Was ist das? Who Am I Mail Bot ist ein Dienst, um Ihre E-Mails zu maskieren. Es wurde von Blur inspiriert, wo Sie einen Alias für Ihre E-Mail erstellen und ihn für die Anmeldung bei Anwendungen verwenden können. Das Problem mit Blur ist, dass alle E-Mails durch deren Infrastrukt...

cve-2023-1874

CVE-2023-1874 Aviso Legal ESTE SCRIPT FOI PROJETADO APENAS PARA FINS EDUCACIONAIS E DE WHITE HAT. QUALQUER USO DESTE SCRIPT CONTRA UM DISPOSITIVO QUE VOCÊ NÃO ESTEJA AUTORIZADO A TESTAR OU QUE NÃO POSSUA É DE SUA TOTAL RESPONSABILIDADE. O AUTOR DESTE SCRIPT NÃO SE RESPONSABILIZA POR NADA QUE VOCÊ...

onionscan

Was ist OnionScan? OnionScan ist ein kostenloses Open-Source-Werkzeug zur Untersuchung des Dark Web. Trotz aller erstaunlichen technologischen Innovationen im Bereich Anonymität und Privatsphäre besteht stets eine konstante Bedrohung, für die es keinen wirksamen technologischen Patch gibt –...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

DumpSMBShare

Um script em Python para extrair arquivos e pastas remotamente de um compartilhamento SMB do Windows. Funcionalidades Apenas listar compartilhamentos com --list-shares. Selecionar apenas arquivos com extensões dadas com --extensions ou todos os arquivos. Escolher a pasta local para onde despejar...

c41n

c41n c41n è uno strumento automatizzato per la configurazione di Rogue Access Point. c41n fornisce la configurazione automatizzata di diversi tipi di Rogue Access Point e attacchi Evil Twin. c41n configura un punto di accesso con caratteristiche definite dall'utente interfaccia, nome e canale per...

LDAPPER

Einführung Dieses Tool wurde entwickelt, um viele der Probleme zu lösen, die ich mit ldapsearch und der AD-Interaktion im Allgemeinen hatte. Insbesondere adressiert dieses Tool die folgenden Probleme: 1. Unfähigkeit, mehr als tausend Ergebnisse von AD zurückzugeben. Dieses Tool unterstützt...

accfly

Wie sicher ist Ihre "Sicherheits"-Kamera? Zusammenfassung Executive Summary Anfang 2020 hatte ich an meinem damaligen Arbeitsplatz die Gelegenheit, an einem internen pwn2own-ähnlichen Event teilzunehmen. Es standen mehrere Ziele zur Verfügung, aber am meisten interessierte mich die Accfly Wireles...

CVE-2024-21626

CVE-2024-21626 Eine detaillierte Erklärung dieser Sicherheitslücke finden Sie in meinem Artikel. Exploit Exploit durch Ausführen eines Containers Es ist nicht nötig, ein benutzerdefiniertes Image zu erstellen, führen Sie einfach einen Container mit dem Parameter -w aus: root@kitploit: docker run ...

dnsmap

EINFÜHRUNG dnsmap wurde ursprünglich im Jahr 2006 veröffentlicht und wurde von der fiktiven Geschichte "The Thief No One Saw" von Paul Craig inspiriert, die im Buch "Stealing the Network - How to 0wn the Box" zu finden ist. dnsmap ist hauptsächlich für Penetrationstester während der...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Schwachstelle in PurchaseRequest.do Informationsbeschreibung: In Zoho ManageEngine ServiceDesk Plus 9.3 wurde ein Problem entdeckt. Es liegt eine XSS-Schwachstelle über den Parameter serviceRequestId in PurchaseRequest.do vor. Autor: Conco...

XanXSS

XanXSS XanXSS ist ein Tool zur Suche nach reflektierten XSS-Schwachstellen DOM-Unterstützung kommt bald, das Payloads basierend auf Vorlagen erstellt. Im Gegensatz zu anderen XSS-Scannern, die einfach eine Liste von Payloads durchgehen, versucht XanXSS den Payload unkenntlich zu machen, zum...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

java-stager

java-stager Ein PoC Java-Stager, der eine Java-Datei herunterladen, kompilieren und im Speicher ausführen kann. Dies dient nur zu Forschungszwecken, verwenden Sie es nicht an Orten, an denen Sie nicht autorisiert sind. Was ist das? Dies basiert auf der Arbeit von James Williams aus seinem Vortrag...

amun

Amun Amun war der erste auf Python basierende Low-Interaction-Honeypot, der den Konzepten von Nepenthes folgte, aber mit ausgefeilterer Emulation und einfacherer Wartung erweitert wurde. Anforderungen Pyhon = 2.6 Python3 wird noch nicht unterstützt optional Python Psyco verfügbar unter...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...