kube-score

kube-score kube-score è uno strumento che esegue l'analisi statica del codice delle definizioni degli oggetti Kubernetes. L'output è un elenco di raccomandazioni su cosa puoi migliorare per rendere la tua applicazione più sicura e resiliente. Puoi provare kube-score nel browser con la...

CVE-2024-6387

Articolo originale ripubblicato CVE-2024-6387 - PoC 📜 Descrizione Nota: questo script è un prototipo rapido di PoC, ci si possono aspettare alcuni errori e bug. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilità di esecuzione di codice in remoto non autenticata nel server OpenSSH È sta...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà generato nuovamente. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI...

detect-secrets

detect-secrets Informazioni detect-secrets è un modulo giustamente chiamato per sorpresa, sorpresa rilevare segreti all'interno di una base di codice. Tuttavia, a differenza di altri pacchetti simili che si concentrano esclusivamente sulla ricerca di segreti, questo pacchetto è progettato pensand...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

conftest

Conftest Conftest hilft dir, Tests gegen strukturierte Konfigurationsdaten zu schreiben. Mit Conftest kannst du Tests für deine Kubernetes-Konfiguration, Tekton-Pipeline-Definitionen, Terraform-Code, Serverless-Konfigurationen oder beliebige andere Konfigurationsdateien schreiben. Conftest...

jndi-ldap-test-server

jndi-ldap-test-server Questo è un server LDAP minimalista pensato per testare la vulnerabilità agli attacchi di injection JNDI+LDAP in Java, in particolare CVE-2021-44228. Come testare la vulnerabilità a CVE-2021-44228 1. Scarica il binario del server di test per la tua piattaforma puoi trovare...

jndi-ldap-test-server

jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...

CVE-2025-28062

CVE-2025-28062 — Vulnerabilità CSRF al Furto di Account in ERPNext 14.82.1 , 14.74.3 📌 Riepilogo È stata scoperta una vulnerabilità Cross-Site Request Forgery CSRF in ERPNext 14.82.1 e 14.74.3 , che consente agli attaccanti di eseguire azioni non autorizzate come: Enumerazione degli utenti Furto...

matano

Data lake de segurança open source para AWS O Matano Open Source Security data lake é um data lake de segurança nativo em nuvem e open source , construído para equipes de segurança na AWS...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN Questo è un analizzatore di protocollo Zeek che rileva STUN basato su Spicy. Devi installare Spicy per usare questo pacchetto. Questo pacchetto creerà due log: stun.log - Questo log contiene ogni messaggio STUN. stunnat.log - Questo log contiene le...

attack-attention

Attaccare l'attenzione dei modelli foundation interrompe efficacemente i task downstream Implementazione ufficiale in PyTorch dell'articolo "Attacking Attention of Foundation Models Effectively Disrupts Downstream Tasks" , accettato al workshop Adversarial Machine Learning on Computer Vision:...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 Ho appena pubblicato uno snippet JavaScript leggero che dimostra come sia possibile attivare modifiche non autorizzate della password sugli endpoint GUI Fortinet FortiSwitch vulnerabili. 🛠️ Sulla vulnerabilità: Un...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2024-34313

CVE-2024-34313 Descrizione È stato scoperto che VPL Jail System fino alla v4.0.2 contiene una vulnerabilità di Path Traversal che consente la sovrascrittura arbitraria di file e, di conseguenza, l'escalation dei privilegi all'utente root. Questa vulnerabilità può essere combinata con CVE-2024-343...

printix-CVE-2022-29551

CVE-2022-29551 Versione semplice | Versione stampabile Una vulnerabilità "Exposed Dangerous Method or Function" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di installare driver di...

scout

Scout Scout è un fuzzer di URL e spider per scoprire VHOST, file e directory non divulgati su un server web. Un elenco di parole completo è incluso nel binario, garantendo la massima portabilità e una configurazione minima. Mira e spara! Utilizzo root@kitploit: Usage: scout command Available...

PENeL

PENeL - PowerShell con libreria .NET incorporata Programma che prepara una libreria DLL .NET per essere eseguita incorporata in uno script PowerShell Creato da: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Disclaimer Questo codice è creato e mantenuto solo a scopo d...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Titolo Exploit: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Data: 2022-01-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce Assegnazione di privilegi errata / Escalation dei privilegi Sintesi esecutiva Questa repository contiene un laboratorio Docker locale per riprodurre e validare CVE-2026-49060, una vulnerabilità di assegnazione dei privilegi errata che interessa i...