qubes-mirage-firewall

qubes-mirage-firewall Un unikernel che può funzionare come ProxyVM di QubesOS, sostituendo sys-firewall. Usa la libreria mirage-qubes per implementare i protocolli di Qubes. Vedi A Unikernel Firewall for QubesOS per maggiori dettagli. Binary releases I binari precompilati sono disponibili nella...

CVE-2025-0851

CVE-2025-0851 Diese Schwachstelle entsteht dadurch, dass Deep Java Library ein Open-Source-Framework für Deep Learning in Java ein Dienstprogramm zum Extrahieren von tar- und zip-Modellarchiven bereitstellt, das beim Laden von Modellen verwendet wird. Dabei weisen die Funktionen untar und unzip...

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

owasp-java-encoder

Progetto OWASP Java Encoder La codifica di output contestuale è una tecnica di programmazione necessaria per fermare il Cross-Site Scripting. Questo progetto è una classe encoder Java 1.8+ semplice da usare, integrabile direttamente e ad alte prestazioni, con pochi fronzoli. Per una documentazion...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit Versioni vulnerabili: da 1.9.14 a 1.9.17 root@kitploit: bash run.sh Esecuzione riuscita come di seguito: root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + Script di riproduzione della vulnerabilità CVE-2025-32463 Sudo chroot Creazione della director...

CVE-2017-7494

CVE-2017-7494 Hallo, ich bin Gihad aus Libyen 17 C Informationen zum Exploit ========================================================================================== Dieses Modul löst eine Schwachstelle beim Laden beliebiger Shared Libraries in Samba-Versionen 3.5.0 bis 4.4.14, 4.5.10 und 4.6.4...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Schwachstelle zum Lesen beliebiger Dateien, die zu RCE führt Jenkins verwendet die args4j-Bibliothek, um Befehlsargumente und Optionen auf dem Jenkins-Controller bei der Verarbeitung von CLI-Befehlen zu parsen. Dieser Befehlsparser hat eine Funktion, die ein...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Esplora file di Windows Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di...

Steganography

Steganographie Inhaltsverzeichnis Installation Byte-Sequenz-Manipulation WavSteg LSBSteg StegDetect Falls Sie mit Techniken der Steganographie nicht vertraut sind, habe ich außerdem einen grundlegenden Überblick über das Fachgebiet in Steganographie: Daten in Daten verstecken englisch verfasst...

PortEx

PortEx Benvenuti in PortEx PortEx è una libreria Java per l'analisi statica del malware di file eseguibili portatili. Il suo focus è sulla robustezza contro malformazioni PE e sul rilevamento di anomalie. PortEx è scritto in Java e Scala ed è destinato ad applicazioni Java. Funzionalità Lettura...

CVE-2025-24071

CVE-2025-24071 Este script em Python foi criado para demonstrar a vulnerabilidade CVE-2025-24071 no Windows Explorer. Esta vulnerabilidade permite que um atacante capture credenciais netNTLMv2 de uma vítima sem qualquer interação direta da vítima. Descrição A vulnerabilidade CVE-2025-24071 existe...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

Project_CVE-2021-21985_PoC

ProjectCVE-2021-21985PoC Compilazione JNI gcc -fPIC -I"$JAVAHOME/include" -I"$JAVAHOME/include/linux" -shared -o libhello.so HelloJNI.c...

expat_2_1_0_CVE-2024-28757

Expat, versione 2.1.0 Questo è Expat, una libreria C per l'analisi di XML, scritta da James Clark. Expat è un parser XML orientato allo stream. Ciò significa che è necessario registrare handler presso il parser prima di iniziare l'analisi. Questi handler vengono chiamati quando il parser rileva l...

DjVuLibre-poc-CVE-2025-53367

1- QU'EST-CE QUE DJVU. DjVu prononcé "déjà vu" un ensemble de technologies de compression, un format de fichier, et une plateforme logicielle pour la diffusion sur le Web de documents numériques, de documents scannés et d'images haute résolution. Les documents DjVu se téléchargent et s'affichent...

CMLoot

CMLoot CMLoot è stato creato per trovare facilmente file interessanti memorizzati nelle condivisioni SMB di System Center Configuration Manager SCCM/CM. Le condivisioni sono utilizzate per distribuire software ai client Windows in ambienti aziendali Windows e possono contenere script/file di...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

SwiftyInsta

SwiftyInsta legacy Bitte beachte, dass SwiftyInsta nicht mehr aktiv gewartet wird. Weitere Informationen findest du unter 244. Schau dir Swiftagram an, wenn du nach aktuellen Alternativen suchst. Instagram bietet Entwicklern zwei Arten von APIs an. Die Instagram API Platform extrem eingeschränkt ...