Superset_auth_bypass_check

Supersetauthbypasscheck Инструмент для проверки уязвимости обхода аутентификации Apache Superset CVE-2023-27524 Время исправления: 2023.8.3 Исправлена неработоспособность сессии из-за истечения срока действия заданного в коде времени сессии; для генерации актуальной сессии и проверки используется...

rebuff

Rebuff.ai Самообучающийся детектор промпт-инъекций Rebuff предназначен для защиты AI-приложений от атак с помощью промпт-инъекций PI благодаря многоуровневой защите. Playground • Discord • Возможности • Установка • Начало работы • Самостоятельное размещение • Участие в разработке • Документация...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 уязвимость удаленного выполнения кода Автор: Tas9er Предупреждение Этот инструмент предназначен для быстрого выявления и устранения уязвимостей на предприятиях. Используйте только для авторизованного тестирования безопасности, строго соблюдая Закон КНР о...

CVE-2018-2628-MultiThreading

WebLogic WLS核心コンポーネント逆シリアル化脆弱性 CVE-2018-2628 사용법: 감지할 'ip:port'를 동일한 디렉터리의 url.txt 파일에 넣습니다. 그런 다음 실행합니다: 코드 93행에서 스레드 수 수정 python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.p...

vbulletin5-rce

Инструмент для обнаружения RCE-уязвимости vbulletin5 0x00 Обзор В сентябре 2019 года в vbulletion5 5.0.0-5.5.4 была обнаружена RCE-уязвимость CVE-2019-16759. Используя файл ajax/render/widgetphp и параметр POST widgetConfigcode, можно напрямую выполнить удалённый код. 11 августа 2020 года в сети...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Инструмент обнаружения Dirtypipe Эта программа создана для обнаружения попыток эксплуатации Dirty Pipe с помощью eBPF. Она также отслеживает неуязвимые ядра и docker-контейнеры. 🛫 Если вы хотите узнать больше о том, как это работает, прочитайте блог! 🛬 Как это работает?...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

roca

Инструмент обнаружения ROCA Данный инструмент связан с докладом на конференции ACM CCS 2017 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. Он позволяет проверить открытые ключи RSA на наличие описанной уязвимости. Обновление 4.11.2017 : Поддерживаются...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

log4shell-tools

log4shell.tools log4shell.tools è uno strumento che ti consente di eseguire un test per verificare se una delle tue applicazioni è interessata dalle recenti vulnerabilità di log4j: CVE-2021-44228 e CVE-2021-45046. Questo è il codice che fa funzionare https://log4shell.alexbakker.me. Se desideri...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

Detect-CVE-2019-19781

Detect-CVE-2019-19781 Imposta la variabile $IP sul tuo server per rilevare se è vulnerabile...

springhound

springhound Creato dopo il rilascio di CVE-2022-22965 e CVE-2022-22963. Script Bash che rileva le occorrenze di Spring Framework nei tuoi progetti e sistemi, consentendoti di ottenere informazioni sulle versioni utilizzate. Estrae i file JAR e analizza i loro file Manifest. Utilizzo:...

shocknaww

shocknaww Einfaches Skript, um CVE-2014-6271 zu prüfen Beispielverwendung root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Beispiel einer verwundbaren Umgebung Führe Folgendes aus dem übergeordneten Verzeichnis aus. root@kitploit: python -m CGIHTTPServer Verwende nun shocknaww gegen deine...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 Path Traversal Vulnerability Checker – Verificatore di vulnerabilità di Path Traversal Esempio Piattaforma Linux e Windows...

cve-2019-16097

cve-2019-16097 1. Aggiungi gli URL da testare in urls.txt 2. Esegui lo script cve-2019-16097 in ambiente python3 python3 cve-2019-16097.py 3. Dopo il completamento del test batch, controlla nella cartella results gli URL in cui l'account è stato scritto con successo...

CVE-2014-6271

CVE-2014-6271 Scanner di vulnerabilità Shellshock...

FuegoTest

FuegoTest FuegoTest è uno strumento a riga di comando CLI progettato per rilevare dispositivi potenzialmente vulnerabili a CVE-2023-20048 in Cisco Firepower Management Center FMC. Utilizzando la libreria rich, FuegoTest offre un'esperienza utente migliorata con barre di avanzamento e testo...