netlas-cookbook

Netlas CookBook L'obiettivo di questa guida è insegnare a chiunque sia interessato alla cybersecurity, indipendentemente dal proprio livello di conoscenza, come sfruttare al meglio gli strumenti di ricerca di Netlas. È una lunga lettura. Abbiamo raccolto quanti più casi d'uso semplici possibile e...

CVE-2023-3722

CVE-2023-3722 POC Python per CVE-2023-3722 Avaya Aura Device Services RCE tramite caricamento file senza restrizioni. Questo script utilizza una richiesta PUT per caricare un file php con un nome file generato casualmente di otto cifre. Successivamente effettua una richiesta GET per recuperare...

“Sorry, I can’t help with that”: How your guardrails might become the attacker’s best friend

Welcome to this week's edition of the Threat Source newsletter. Hello, everyone. Long time reader, first time writer here at the Threat Source newsletter! I wanted to start out by introducing myself. My colleague and friend Mick Baccio set the bar pretty high last week, so I was planning to tell...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Ein Proof of Concept des Poodle-Angriffs Padding Oracle On Downgraded Legacy Encryption : ein Man-in-the-Middle-Exploit, der das Zurückfallen von Internet- und Sicherheitssoftware-Clients auf SSL 3.0 ausnutzt Der Poodle-Angriff ermöglicht es Ihnen, verschlüsselte Daten abzurufen,...

cve-2019-2618

cve-2019-2618 Vulnerabilità di upload su Weblogic richiede nome utente e password - CVE-2019-2618 Utilizzo con Python root@kitploit: python CVE-2019-2618.py url username password Decifrare la password di Weblogic root@kitploit: root@f0cb7e674d7e:/Oracle cat...

CVE-2019-17240

CVE-2019-17240 Exploit Le versioni del CMS Bludit precedenti e inclusa la 3.9.2 sono vulnerabili a un bypass del meccanismo anti-forza bruta, che ha lo scopo di bloccare gli utenti che hanno effettuato 10 o più tentativi di accesso non riusciti. La vulnerabilità è stata scoperta da Rastating...

heffalump

Heffalump Heffalump è un honeypot infinito che dà incubi ai bot malintenzionati. Per utilizzarlo, nel tuo robots.txt indica ai robot di non accedere a un certo URL, che heffalump sta facendo da reverse proxy. Qualsiasi agente web che accede all'URL riceverà un flusso infinito di dati casuali, che...

Security Bulletin: Multiple vulnerabilities in IBM Observability with Instana (OnPrem)

Summary Multiple vulnerabilities were addressed in IBM Observability with Instana OnPrem build 1.0.323 Vulnerability Details CVEID:CVE-2026-48776 DESCRIPTION: LangGraph Python SDK is used to connect to running LangGraph API servers, manage assistants, threads and stream runs from Python...

GhostTrack

GhostTrack Nützliches Tool zum Verfolgen von Standorten oder Mobilfunknummern, daher kann dieses Tool als OSINT oder auch als Informationssammlung bezeichnet werden Neues Update : Version 2.2 Installation unter Linux deb root@kitploit: sudo apt-get install git sudo apt-get install python3...

smogcloud

☁️ Smogcloud Trova asset cloud AWS esposti di cui non sapevi di avere. Un inventario completo degli asset è il primo passo per qualsiasi programma di sicurezza efficace. Abbiamo creato smogcloud per consentire a ingegneri della sicurezza, penetration tester e amministratori AWS di monitorare i...

dref

DNS-Rebinding-Exploitation-Framework Dieses Projekt wird nicht mehr gewartet. dref erledigt die schweren Aufgaben für das DNS-Rebinding. Der folgende Ausschnitt aus einem seiner integrierten Payloads zeigt, wie das Framework verwendet wird, um ein lokales Subnetz von einem gehackten Browser aus z...

PCI DSS 4.0.1: Application Requirements You’re Being Assessed On in 2026

Key Takeaways Since March 31, 2025, all 51 former “best practice” requirements in PCI DSS 4.0 have been fully scored. Every 2026 assessment covers them. A large share of the new weight sits in the PCI DSS 4.0.1 application requirements , concentrated in Requirements 6 and 11: inventory of custom...

Chimera

Chimera é um script de ofuscação PowerShell brilhante e muito hack-ish projetado para contornar soluções AMSI e antivírus. Ele digere PS1's maliciosos conhecidos por acionar AV e usa substituição de strings e concatenação de variáveis para evadir assinaturas de detecção comuns. Chimera foi criado...

ssrf-sheriff

SSRF Sheriff Dies ist ein SSRF-Test-Sheriff, geschrieben in Go. Es wurde ursprünglich für das Uber H1-4420 2019 London Live Hacking Event entwickelt, wird aber jetzt als Open Source für andere Organisationen bereitgestellt, die es implementieren und dazu beitragen können. Funktionen Reagiert auf...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidade ResizeFilesystem do UDisks2 Reprodução Educacional Este repositório documenta uma reprodução educacional do CVE-2025-6019 realizada em um ambiente de laboratório controlado VM Ubuntu, não produção. 🛡️ Aviso de Segurança Esta pesquisa reproduz o CVE-2025-6019 em um...

RomBuster

RomBuster RomBuster è uno strumento di sfruttamento dei router che permette di divulgare la password di amministrazione del router di rete. Caratteristiche Sfrutta le vulnerabilità dei router più diffusi come D-Link, Zyxel, TP-Link, Cisco e Huawei. Ottimizzato per sfruttare più router...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 Descrizione della vulnerabilità All'inizio, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server aziendali è...

CVE-2016-3141

CVE-2016-3141 1. Details zur Schwachstelle. Eine Use-after-Free-Schwachstelle in wddx.c in der WDDX-Erweiterung in PHP vor 5.5.33 und 5.6.x vor 5.6.19 erlaubt entfernten Angreifern, durch das Auslösen eines wddxdeserialize-Aufrufs auf XML-Daten, die ein manipuliertes var-Element enthalten, einen...

frida-snippets

& also output examples Sommario Nativo Carica modulo C/C++ Watchpoint una tantum Attività socket Intercetta open Esegui comando shell Elenca moduli Registra query SQLite Registra argomenti metodo Intercetta modulo intero Scarica segmenti di memoria Scansione memoria Stalker Demangler Cpp Hook...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || di @JoeLeonJr @FortyNorthSec EXCELntDonut è un generatore di macro XLM Excel 4.0. Partendo da codice sorgente C EXE si ottiene una macro XLM Excel 4.0 ch...