WSO2-2020-0731

WSO2-2020-0731: XXE- und XSS-Schwachstellen in WSO2 Carbon In mehreren WSO2-Produkten wurden potenzielle XXE- und XSS-Schwachstellen identifiziert. Offenlegung durch den Hersteller: Die Offenlegung und der Fix des Herstellers für diese Schwachstelle sind hier zu finden. Warum keine CVE? Weder ich...

clone_and_pwn

Заголовки Название эксплойта: Clone and Pwn Дата: 4 июня 2018 г. Автор эксплойта: Alejandro Caceres Сайт разработчика: https://git-scm.com/ Ссылка на ПО: https://git-scm.com/downloads Версия: произвольный код выполняется на клиентах git в Git до 2.13.7, 2.14.x до 2.14.4, 2.15.x до 2.15.2, 2.16.x ...

CVE-2022-22954

CVE-2022-22954 भेद्यता विवरण Workspace ONE Access एक एकीकृत एप्लिकेशन पोर्टल प्रदान करता है, जिसके माध्यम से उद्यम के सभी एप्लिकेशन तक सुरक्षित रूप से पहुंचा जा सकता है, और इसका उपयोग सिंगल साइन-ऑन के लिए किया जा सकता है। CVE-2022-22954 में, हमलावर दुर्भावनापूर्ण अनुरोध बनाकर टेम्पलेट इंजेक्शन कर...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

CVE-2021-26700

RCE na Extensão NPM do VSCode Corrigido em 10 de fevereiro de 2021 em https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Resumo Vulnerabilidade de execução remota de código na extensã...

cert-pinning-flaw-poc

POC difetto di certificate pinning Semplice script POC per testare CVE-2016-2402 e difetti simili. Leggi il mio post sul blog per i dettagli. Questa utility imposterà un server HTTPS che fornisce una catena di certificati dannosa al client per un dominio specifico. Se il traffico di un'app con...

ore-mal-pkg-inspector

OreWatch Rilevamento di Pacchetti Dannosi Multi-Ecosistema e Scanner di Sicurezza per la Supply Chain Uno strumento di sicurezza di livello produttivo per il rilevamento di pacchetti dannosi e minacce alla supply chain negli ecosistemi npm, PyPI, Maven, RubyGems, Go e Cargo. Sfrutta la raccolta...

CVE-2021-21300

CVE-2021-21300: Beliebige Codeausführung durch bösartige Git-Hooks 📌 Zusammenfassung CVE-2021-21300 ist eine kritische Schwachstelle in Git Versionen 2.14.2 bis 2.30.1, die es Angreifern ermöglicht, beliebigen Code auf den Maschinen von Opfern auszuführen, indem sie symbolische Links und...

np-audit

np-audit — analizzatore di pacchetti npm Analisi di sicurezza statica per pacchetti npm — rileva script di lifecycle offuscati, vulnerabilità note e pattern dannosi prima che vengano eseguiti. Sostituto diretto di npm install e...

CVE-2024-21413

Ausnutzung von CVE-2024-21413 Outlook Projektstatus: Pausiert unvollständige Übung; es konnten keine NTLM-Hashes erbeutet werden Ziele Versuch, die Schwachstelle CVE-2024-21413 auszunutzen, die in Outlook die Weitergabe von NTLM-Hashes beim Interagieren mit bösartigen Links ermöglicht. Ziel der...

OreNPMGuard

OreNPMGuard - Shai-Hulud Paket-Scanner Version 2.0.0 - Shai-Hulud 2.0 Erkennung & erweitertes Präventionssystem Ein Sicherheitstool zur Erkennung kompromittierter npm-Pakete aus den Shai-Hulud-Lieferkettenangriffen ursprünglich September 2025 und Shai-Hulud 2.0 November 2025. Scannt sowohl...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 Pseudoshell RCE Questo script sfrutta CVE-2023-46604 Apache ActiveMQ per generare una pseudo shell. La vulnerabilità consente l'esecuzione di codice in remoto a causa di una deserializzazione non sicura all'interno del protocollo OpenWire. Descrizione CVE-2023-46604 è una...

SkillsGuard

विकास का समर्थन करें यदि SkillsGuard आपकी पाइपलाइन की सुरक्षा करता है, तो कृपया चल रहे शोध और नए डिटेक्शन नियमों का समर्थन करने पर विचार करें। ETH दान वॉलेट 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR कोड स्कैन करें या ऊपर दिया गया वॉलेट पता कॉपी करें। AI एजेंट स्किल पैकेजों के लिए स्थैतिक...

excelpeek

ExcelPeek v0.2 ExcelPeek è uno strumento progettato per aiutare a investigare file Microsoft Excel potenzialmente dannosi. Documentazione Utilizza la Guida all'installazione per iniziare. Vai alla Guida per l'utente per ulteriori informazioni...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf Client Update Hijacking Exploit ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden. 📋 Beschreibung Exploit für CVE-2026-3502 - Schwachstelle bei Updates ohne Integritätsprüfung...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...

scaredycat

SCAREDYCAT! versione 0.1 beta Script Python per generare un file MP4 dannoso e avviare un server web che ospita una pagina con il file 'video' incorporato sulla porta 8080. Questo sfrutta un'altra vulnerabilità di Stagefright, la vulnerabilità di integer overflow CVE-2015-3864, pubblicata da Exod...

associated-threat-analyzer

एसोसिएटेड-थ्रेट-विश्लेषक नोट : गोपनीयता कानून खतरनाक डोमेन और आईपी साझा करने के बारे में क्या कहते हैं? कृपया देखें; USAGEPOLICY.md LICENSE विवरण एसोसिएटेड-थ्रेट-विश्लेषक स्थानीय खतरनाक डोमेन और IPv4 सूचियों का उपयोग करके आपके वेब एप्लिकेशन से जुड़े खतरनाक IPv4 पतों और डोमेन नामों का पता लगाता है...

ci-supplychain-guard

CI Supply Chain Guard Uno strumento di analisi statica per rilevare dipendenze dannose nelle pipeline CI/CD prima che vengano integrate nel tuo codebase. Autore: Otsmane Ahmed Stato: Prototipo di ricerca v1.0 Avvio Rapido root@kitploit: 1. Clone and install git clone...