nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

fire-wall-server

🛡️ Spring4Shell ファイアウォール緩和策 Python スクリプト このプロジェクトは、Python の組み込み http.server モジュールを使用してファイアウォールをシミュレートし、Spring4Shell CVE-2022-22965 の脆弱性を悪用する悪意のあるリクエストを検出およびブロックします。 🔍 概要 Spring4Shell は、Spring Core Framework に影響を与える重大なリモートコード実行 RCE 脆弱性です。攻撃者は悪意のあるペイロードを使用してサーバーに Web シェルを展開します。このリポジトリは、軽量なカスタム Pytho...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC-Labor Dies ist ein containerbasiertes Labor und PoC für die folgenden Schwachstellen in sudo: CVE-2025-32462 – sudo -h Bypass der Host-Matching-Logik CVE-2025-32463 – sudo -R Chroot-NSS-Bibliotheks-Escape 🔒 Nur zu Bildungszwecken. Nicht auf Systemen verwenden...

CVE-2025-22870

PoC – CVE-2025-22870 – HTTP-Proxy-Umgehung via IPv6-Zonen-ID in Go Zusammenfassung Dieser Proof of Concept demonstriert die Ausnutzung von CVE-2025-22870, einer Sicherheitslücke im Paket golang.org/x/net/http/httpproxy vor Version 0.36.0, die dazu verwendet werden kann, HTTP-Proxy-Einschränkungen...

CVE-2026-40203

CVE-2026-40203 affects Open-Xchange Dovecot when IMAP compression is enabled. The root cause is that the same compression state is reused across responses in a session, causing response sizes to depend on both attacker-supplied mail and other mail in the same mailbox. An attacker who can send mai...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Acquisizione account OAuth2/OIDC AshAuthentication Proof of Concept per CVE-2026-49757 — una vulnerabilità critica in AshAuthentication in cui i callback OAuth2/OIDC risolvevano gli account utente locali tramite indirizzo email invece della coppia identità strategy, sub,...

CVE-2022-22978-PoC

CVE 2022-22978: RegexRequestMatcher 인증 우회 🥶 개요 제가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 마침표.가 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있습니다. 이로 인해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. 취약한 Spring Security 프레임워크 버전: 5.5....

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Ao usar RegexRequestMatcher no Spring Security e a regra contém uma expressão regular com ponto, um atacante pode contornar a autenticação construindo pacotes maliciosos Versões afetadas Spring Security 5.5.x Spring Security 5.6.x...

FiddleZAP

FiddleZAP FiddleZAP è una versione semplificata di EKFiddle per OWASP ZAP. Con ZAP come proxy web, puoi segnalare traffico dannoso basato su espressioni regolari predefinite. Esempio: Avviso, evidenziazione e marcatura quando una regex corrisponde a una stringa all'interno del codice sorgente HTM...

sig_finder

SigFinder Permette di trovare firme binarie con caratteri jolly in un determinato buffer. Il carattere jolly è definito da ? e può essere usato per mascherare un nibble. Esempi di firme valide: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? L'elenco delle firme può essere fornito come file in formato SIG...

Log4JShell-Bytecode-Detector

🔍 Rilevatore Bytecode Log4JShell Log4jShell Bytecode Detector è uno strumento open source che aiuta a identificare se un file jar è affetto dalla vulnerabilità critica CVE-2021-44228. Lo strumento analizza il file jar e confronta le classi con un insieme di hash vulnerabili per le classi...

anteater

Anteater - Framework de Verificação de Gate CI/CD Descrição Anteater é um framework aberto para evitar a mesclagem indesejada de strings, nomes de arquivos, binários, funções obsoletas, código de ambiente de staging / credenciais, etc. Qualquer coisa que possa ser especificada com sintaxe de...

XSpear

XSpear XSpear è uno scanner XSS su rubygems !IMPORTANT Repository XSpear archiviato Questo repository è stato archiviato ed è ora in sola lettura. XSpear non viene più mantenuto attivamente. Prova Dalfox invece 🌙🦊 Uno scanner XSS più veloce e potente con funzionalità avanzate. →...

afot

Automation FOrensics Tool Lo strumento Automation FOrensics Tool AFOT è uno strumento di automazione realizzato in Python e utilizzato per la forensica di Windows al fine di combinare i seguenti strumenti: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Softwar...

dismap

🌀 Dismap - Asset-Erkennungs- und Identifikationstool 中文 Readme Dismap positioniert sich als Asset- Erkennungs- und Identifikationstool. Es kann schnell Protokolle und Fingerabdruckinformationen wie Web/TCP/UDP identifizieren, Asset-Typen lokalisieren und ist für interne und externe Netzwerke...

PasteMonitor

PasteMonitor Analizza l'API di Pastebin per raccogliere daily paste, imposta una wordlist e ricevi un avviso email quando trovi una corrispondenza. Descrizione Lo strumento PasteMonitor ti consente di eseguire due azioni principali solo a scopo educativo: Scarica le nuove paste pubbliche...

awesome-yara

Awesome YARA Eine kuratierte Liste von großartigen YARA-Regeln, -Werkzeugen und -Ressourcen. Inspiriert von awesome-python und awesome-php. YARA ist ein Ancronym für: YARA: Another Recursive Ancronym, or Yet Another Ridiculous Acronym. Wähle deine Wahl. -- Victor M. Alvarez @plusvic YARA, das...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

Attacker-Group-Predictor

Attacker-Group-Predictor Lo strumento predice i gruppi di attaccanti basandosi sulle tecniche e i software utilizzati. Effettua ricerche basate sul framework MITRE ATT&CK™ Come funziona? 1- Raccogliere dati da https://attack.mitre.org/ sui gruppi di attaccanti 2- Ottenere dati dall'utente...

yara

!IMPORTANT यह प्रोजेक्ट मेंटेनेंस मोड में है। अधिक जानकारी: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ एक नज़र में YARA YARA एक ऐसा टूल है जिसका उद्देश्य केवल इन्हीं तक सीमित नहीं मैलवेयर शोधकर्ताओं को मैलवेयर नमूनों की पहचान करने और वर्गीकृत करने में मदद करना है। YARA के साथ आप...