CVE-2026-40203

CVE-2026-40203 affects Open-Xchange Dovecot when IMAP compression is enabled. The root cause is that the same compression state is reused across responses in a session, causing response sizes to depend on both attacker-supplied mail and other mail in the same mailbox. An attacker who can send mai...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Acquisizione account OAuth2/OIDC AshAuthentication Proof of Concept per CVE-2026-49757 — una vulnerabilità critica in AshAuthentication in cui i callback OAuth2/OIDC risolvevano gli account utente locali tramite indirizzo email invece della coppia identità strategy, sub,...

CVE-2022-22978-PoC

CVE 2022-22978: RegexRequestMatcher 인증 우회 🥶 개요 제가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 마침표.가 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있습니다. 이로 인해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. 취약한 Spring Security 프레임워크 버전: 5.5....

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Ao usar RegexRequestMatcher no Spring Security e a regra contém uma expressão regular com ponto, um atacante pode contornar a autenticação construindo pacotes maliciosos Versões afetadas Spring Security 5.5.x Spring Security 5.6.x...

FiddleZAP

FiddleZAP FiddleZAP è una versione semplificata di EKFiddle per OWASP ZAP. Con ZAP come proxy web, puoi segnalare traffico dannoso basato su espressioni regolari predefinite. Esempio: Avviso, evidenziazione e marcatura quando una regex corrisponde a una stringa all'interno del codice sorgente HTM...

sig_finder

SigFinder Permette di trovare firme binarie con caratteri jolly in un determinato buffer. Il carattere jolly è definito da ? e può essere usato per mascherare un nibble. Esempi di firme valide: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? L'elenco delle firme può essere fornito come file in formato SIG...

Log4JShell-Bytecode-Detector

🔍 Rilevatore Bytecode Log4JShell Log4jShell Bytecode Detector è uno strumento open source che aiuta a identificare se un file jar è affetto dalla vulnerabilità critica CVE-2021-44228. Lo strumento analizza il file jar e confronta le classi con un insieme di hash vulnerabili per le classi...

anteater

Anteater - Framework de Verificação de Gate CI/CD Descrição Anteater é um framework aberto para evitar a mesclagem indesejada de strings, nomes de arquivos, binários, funções obsoletas, código de ambiente de staging / credenciais, etc. Qualquer coisa que possa ser especificada com sintaxe de...

XSpear

XSpear XSpear è uno scanner XSS su rubygems !IMPORTANT Repository XSpear archiviato Questo repository è stato archiviato ed è ora in sola lettura. XSpear non viene più mantenuto attivamente. Prova Dalfox invece 🌙🦊 Uno scanner XSS più veloce e potente con funzionalità avanzate. →...

afot

Automation FOrensics Tool Lo strumento Automation FOrensics Tool AFOT è uno strumento di automazione realizzato in Python e utilizzato per la forensica di Windows al fine di combinare i seguenti strumenti: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Softwar...

dismap

🌀 Dismap - Asset-Erkennungs- und Identifikationstool 中文 Readme Dismap positioniert sich als Asset- Erkennungs- und Identifikationstool. Es kann schnell Protokolle und Fingerabdruckinformationen wie Web/TCP/UDP identifizieren, Asset-Typen lokalisieren und ist für interne und externe Netzwerke...

PasteMonitor

PasteMonitor Analizza l'API di Pastebin per raccogliere daily paste, imposta una wordlist e ricevi un avviso email quando trovi una corrispondenza. Descrizione Lo strumento PasteMonitor ti consente di eseguire due azioni principali solo a scopo educativo: Scarica le nuove paste pubbliche...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

Attacker-Group-Predictor

Attacker-Group-Predictor Lo strumento predice i gruppi di attaccanti basandosi sulle tecniche e i software utilizzati. Effettua ricerche basate sul framework MITRE ATT&CK™ Come funziona? 1- Raccogliere dati da https://attack.mitre.org/ sui gruppi di attaccanti 2- Ottenere dati dall'utente...

yara

!IMPORTANT यह प्रोजेक्ट मेंटेनेंस मोड में है। अधिक जानकारी: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ एक नज़र में YARA YARA एक ऐसा टूल है जिसका उद्देश्य केवल इन्हीं तक सीमित नहीं मैलवेयर शोधकर्ताओं को मैलवेयर नमूनों की पहचान करने और वर्गीकृत करने में मदद करना है। YARA के साथ आप...

CVE-2022-22978-demo

CVE-2022-22978-demo Codice di esempio della vulnerabilità CVE-2022-22978 Prerequisiti per lo sfruttamento Anche se classificata come ad alta gravità, le condizioni di sfruttamento sono comunque piuttosto restrittive; personalmente ritengo che questa vulnerabilità sia piuttosto insignificante. 1...

blindy

Blindy Script semplice per eseguire attacchi brute-force su injection SQL blind Nota: questo script è stato creato per divertimento, utile in alcune sfide ctf : descrizione Lo script eseguirà le query elencate in set nel file fornito e proverà a forzare con brute-force ogni punto in cui è present...

halogen

...

DomainFrontDiscover

DomainFrontDiscover Script e risultati per trovare domini CloudFront frontabili Una guida su quanto accaduto è disponibile all'indirizzo https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Un elenco di oltre 93.000 domini...

Zin

Versione 1.0 😎 Zin 😎 Un injector di payload per bug bounty scritto in go Caratteristiche Inietta più payload in tutti i parametri Inietta un singolo payload in tutti i parametri Salva le risposte in una cartella di output Mostra il codice di stato e la lunghezza della risposta Può cercare pattern...