CVE-2018-2628-MultiThreading

WebLogic WLS मुख्य घटक डिसेरियलाइज़ेशन भेद्यता CVE-2018-2628 उपयोग: जांच किए जाने वाले ip:port को उसी निर्देशिका में url.txt फ़ाइल में रखें। फिर चलाएं: कोड की पंक्ति 93 पर थ्रेड की संख्या बदलें python CVE-2018-2628-MultiThreading.py उपयोग: पता लगाने के लिए 'ip:port' को उसी निर्देशिका में url.txt...

vbulletin5-rce

vbulletin5 RCE दोष जाँच उपकरण 0x00 सिंहावलोकन 201909 में vBulletin 5 5.0.0-5.5.4 में RCE दोष CVE-2019-16759 सामने आया। फ़ाइल ajax/render/widgetphp और POST पैरामीटर widgetConfigcode का उपयोग करके सीधे रिमोट कोड निष्पादन किया जा सकता है। 20200811 को, इंटरनेट पर खबर आई कि CVE-2019-16759 के पैच को...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- डर्टीपाइप डिटेक्शन टूल यह प्रोग्राम eBPF की मदद से डर्टी पाइप Dirty Pipe शोषण प्रयासों का पता लगाने के लिए बनाया गया था। यह गैर-संवेदनशील कर्नेल और डॉकर कंटेनरों की भी निगरानी करता है। 🛫 अगर आप इसके काम करने के तरीके के बारे में अधिक जानकारी चाहते हैं, तो कृपया ब्लॉग...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

roca

ROCA पहचान उपकरण यह उपकरण ACM CCS 2017 सम्मेलन पेपर 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli से संबंधित है। यह आपको सार्वजनिक RSA कुंजियों में वर्णित कमजोरी की उपस्थिति का परीक्षण करने में सक्षम बनाता है। अपडेट 4.11.2017 : Python 2.7, 3.4+ समर्थित।...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

log4shell-tools

log4shell.tools log4shell.tools è uno strumento che ti consente di eseguire un test per verificare se una delle tue applicazioni è interessata dalle recenti vulnerabilità di log4j: CVE-2021-44228 e CVE-2021-45046. Questo è il codice che fa funzionare https://log4shell.alexbakker.me. Se desideri...

ketshash

Ketshash Ein kleines Tool zur Erkennung verdächtiger privilegierter NTLM-Verbindungen, insbesondere Pass-The-Hash-Angriffe, basierend auf Ereignisanzeige-Protokollen. Das Tool wurde im Rahmen der Forschung zu „Pass-The-Hash-Erkennung“ veröffentlicht – weitere Details finden Sie im Blogbeitrag:...

NtHiM

NtHiM - Rilevamento di Sub-domain Takeover Super Veloce...

ScanQLi

ScanQLi ScanQLi è un semplice scanner per SQL injection con alcune funzionalità aggiuntive. Questo strumento non può sfruttare le SQLi, le rileva soltanto. Testato su Debian 9 Caratteristiche Classica Blind Time based GBK presto Scansione ricorsiva segue tutti i link del sito web scansionato...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

DetectionLab

Detection Lab A partire dal 01-01-2023, DetectionLab non viene più mantenuto attivamente DetectionLab viene testato settimanalmente il sabato tramite un workflow CircleCI programmato per garantire che i build siano superati. Scopo...

SubOver

SubOver Nota - Questo progetto è stato interrotto. Non verranno forniti ulteriori aggiornamenti! Ci dispiace! Ma presto arriverà qualcosa di più fantastico! SubOver è uno strumento per il rilevamento di takeover di sottodomini ostili, originariamente scritto in Python ma riscritto da zero in...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

Detect-CVE-2019-19781

Detect-CVE-2019-19781 Imposta la variabile $IP sul tuo server per rilevare se è vulnerabile...

Vm4J

Vm4J Инструмент для обнаружения уязвимости log4j в продуктах VMware. Как это работает? Сначала запустите сервер JNDIExploit. Запустите этот инструмент и настройте параметры подходящим образом. Отправьте полезную нагрузку. Скриншот Поддерживаемые продукты VMware HCX VMware vCenter VMware Workspace...

springhound

springhound Creato dopo il rilascio di CVE-2022-22965 e CVE-2022-22963. Script Bash che rileva le occorrenze di Spring Framework nei tuoi progetti e sistemi, consentendoti di ottenere informazioni sulle versioni utilizzate. Estrae i file JAR e analizza i loro file Manifest. Utilizzo:...

xsshunter

DEPRECATO - PROVA LA NUOVA VERSIONE EXPRESS Vedi qui per maggiori informazioni: https://github.com/mandatoryprogrammer/xsshunter-express Codice Sorgente di XSS Hunter Questa è una versione portatile del codice sorgente in esecuzione su https://xsshunter.com. È progettata per essere facilmente...

shocknaww

shocknaww Einfaches Skript, um CVE-2014-6271 zu prüfen Beispielverwendung root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Beispiel einer verwundbaren Umgebung Führe Folgendes aus dem übergeordneten Verzeichnis aus. root@kitploit: python -m CGIHTTPServer Verwende nun shocknaww gegen deine...