Exploit for OS Command Injection in Tenable Security_Center

C...

Hooketh

Hooketh Eine Sammlung von Skripten, die die Arbeit mit Frida erleichtern und darauf ausgelegt sind, die richtige Funktion zum Hooking zu finden und dann zu modifizieren. Verwendung Für beide Skripte gehe ich davon aus, dass Sie ein über USB verbundenes Gerät oder einen auf demselben Rechner...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

doppelganger_assistant

Doppelgänger Assistant Eine professionelle GUI-Anwendung zur Berechnung von Kartendaten und zur Automatisierung von Proxmark3-Operationen für jeden Kartentyp, den Doppelgänger Core und Stealth unterstützen. Dieses Tool optimiert den Kartenschreibprozess für physische Penetrationstests durch eine...

AutoWIFI

Kabelloses Penetrationstest-Framework. Automatisiert die gesamte Angriffskette – von der Aufklärung bis zur Ausbeutung – mit einer sauberen Terminal-Oberfläche. Funktionen Mehrvektor-Angriffe – WEP ARP-Replay, Fragmentierung, Chopchop, WPA/WPA2 Handshake-Erfassung, PMKID, WPS Pixie Dust,...

cottage

cott age é uma ferramenta GitOps para equipes gerenciarem segredos criptografados com age em repositórios git. Ela fornece um fluxo de trabalho simples para criptografar/descriptografar segredos, gerenciar destinatários e manter segredos fora do repositório enquanto ainda permite compartilhamento...

azazel

Azazel Un tracer di sicurezza runtime leggero basato su eBPF, progettato specificamente per sandbox di analisi malware. Inserisci un campione in un contenitore isolato e Azazel cattura ogni syscall, accesso a file, connessione di rete e comportamento sospetto, fornendoti un flusso JSON pulito di...

fingerprint

fingerprint Monitoraggio delle modifiche al Registro e ai File in Windows - analisi forense per registro e file di Windows "fingerprint" registra lo stato di un sistema Windows in termini di file e registro. Tali impronte possono essere confrontate per trovare tutti i dati modificati. I dati...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

XboxSeries

Xbox Series: Pesquisa de Arquitetura Interna Campo| Valor ---|--- Data| 9 a 12 de março de 2026 + 7 a ? de julho de 2026 Hardware| Xbox Series S Codename: Lockhart Build do SO| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 Método de acesso| Dev Mode +...

apxutil

Uno strumento per manipolare file di archivio dei PLC Schneider Electric Questo strumento può estrarre e riassemblare file di "archivio" PLC, utilizzati da diversi PLC Schneider Electric, tra cui almeno M580, M340 e Quantum. I file di archivio con estensione .sta sono in realtà un archivio zip...

BridgeHead

BridgeHead Accesso C++ nativo ad Active Directory via ADWS, senza .NET, senza WCF, senza stack HTTP. BridgeHead è una libreria statica C++20 che implementa l'intero stack del protocollo Active Directory Web Services ADWS direttamente su TCP. Chiamata così dal server bridgehead AD, il gateway...

security_articles

securityarticles- Vulnerabilità nelle Balizas V16 Connesse Articolo in cui spiego diverse vulnerabilità trovate nella baliza v16 Help Flash IoT. Queste vulnerabilità riguardano le comunicazioni della baliza e un meccanismo di aggiornamento del software via WiFi. DIC-2025...

regenerator2000

Regenerator 2000 Un moderno disassemblatore 6502 interattivo per macchine Commodore a 8 bit. Una rivisitazione moderna di Regenerator. 🕹️ Analisi manuale — Una TUI veloce e incentrata sulla tastiera per l'esplorazione pratica: naviga il codice, definisci i dati, etichetta le subroutine, aggiungi...

CVE-2026-34048

CVE-2026-34048 Le route di bootstrap del terminale riservate agli amministratori controllavano solo lo stato di login, permettendo a un normale membro del team di utilizzare il backend del terminale in tempo reale di Coolify ed eseguire comandi sui server del team. Introduzione Ho trovato questo...

Security update for the Linux Kernel (Live Patch 54 for SUSE Linux Enterprise 15 SP4)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150400.24.219 fixes various security issues: The following security issues were fixed: CVE-2023-53995: net: ipv4: fix one memleak in inetdelifa bsc1269284. CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

private-membership

Private Set Membership PSM Problem Statement Private Set Membership PSM is a cryptographic protocol that allows clients to privately query whether the client's identifier is a member of a set of identifiers held by a server in a privacy-preserving manner. At a high level, PSM provides the followi...

CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment porta a Privilege Escalation - Strumento di Exploit - PoC Descrizione Questo progetto è uno strumento proof of concept di sfruttamento basato su Python che dimostra e analizza una vulnerabilità di escalation dei privilegi che interessa le versioni v2.9.1 di...

RDWAtool

Uno strumento Python tutto-in-uno per estrarre informazioni, eseguire spray e brute force di password su un'applicazione Microsoft Remote Desktop Web Access RDWA. Questo strumento Python permette di estrarre varie informazioni da un'applicazione Microsoft Remote Desktop Web Access RDWA, come il...