CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab di cui non si è proprietari. Questo strumento è stato sviluppato solo a scopo di ricerca e didattico e non sarò ritenuto responsabile per...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp-Mitigation Eine leichtgewichtige, reversible seccomp-basierte Mitigation für CVE-2026-31431, eine lokale Privilegieneskalations-Schwachstelle im algifaead-/authencesn-Krypto-Subsystem des Linux-Kernels. 中文文档 Überblick über die Schwachstelle Typ: Lokale Privilegieneskalation...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build In Anbetracht der Schwachstelle, die 2021 bei SUDO im Fokus stand CVE-2021-3156 Dies ist ein Versuch, ein Skript für einen Prozessprüfer zu erstellen. Wenn der festgelegte Prozess vorhanden ist, wird die Authentifizierung aufgerufen und das System gesper...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail Schnellprüfung Interaktiver Bash-Helper zur Überprüfung der grundlegenden Exposition im Zusammenhang mit CVE-2026-31431 Copy Fail und zur Anwendung einer temporären Mitigation basierend auf algifaead. Zielkompatibilität...

CVE-2024-3094

Utilitário de Verificação e Atualização de Vulnerabilidade do xz-utils Este script foi projetado para verificar vulnerabilidades na versão instalada do xz-utils no seu sistema. Se uma versão vulnerável for detectada, o script oferece a opção de baixar e instalar automaticamente uma versão estável...

CVE-2026-31431-mitigation

Mitigazione CVE-2026-31431 Questo repository contiene il codice sorgente della nostra mitigazione basata su eBPF contro CVE-2026-31431, nota anche come "copy.fail". Maggiori informazioni disponibili su https://copy.fail La motivazione alla base della creazione di questa soluzione è stata la...

ict279-cve-2025-54793

ict279-cve-2025-54793 Progetto di gruppo — rilevamento e mitigazione di CVE-2025-54793 Bhuvanesh, Shiva, Emma...

SUIDGuard

SUIDGuard - Un'estensione del kernel che aggiunge mitigazioni a OS X per rendere più difficile lo sfruttamento Copyright c Stefan Esser / SektionEins GmbH, 2015. Tutti i diritti riservati. [email protected] - https://www.sektioneins.de/ SITO WEB UFFICIALE Se sei arrivato qui da un articolo d...

CVE-2023-7028

CVE-2023-7028 | GitLab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 GitLab 实例。 此工具仅用于研究和教育目的，对于您使用它可能产生的任何后果，我不承担任何责任。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需交互的情况下控制 GitLab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提交两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，然后重置管理员密码。 GitLab...

Disable-IPv6-CVE-2024-38063-Fix

Désactiver IPv6 pour atténuer CVE-2024-38063 sans installer la mise à jour KB Aperçu Ce script est conçu pour atténuer les effets de la vulnérabilité critique CVE-2024-38063, une vulnérabilité d'exécution de code à distance RCE dans la pile TCP/IP de Windows liée à IPv6. En désactivant IPv6 sur l...

CVE-2021-44228

Role Ansible de Mitigação do Log4Shell CVE-2021-44228 Este role Ansible implanta um script baseado em Python para mitigar programaticamente a vulnerabilidade Log4Shell CVE-2021-44228 removendo a classe vulnerável JndiLookup dos arquivos JAR do Log4j afetados. Ele foi projetado para ser executado...

cve-2024-38063-detection-mitigation-system

CVE Sistema di Rilevamento e Mitigazione delle Vulnerabilità Autore: Rohit Malik | Dominio: Cybersecurity | Tipo: Progetto Accademico di Gruppo | Scopo: Portfolio e Educativo Panoramica Questo progetto è un'implementazione di cybersecurity di gruppo focalizzata sul rilevamento e la mitigazione di...

CVE-2023-0045

लिनक्स पर Spectre-BTI उपयोगकर्ता स्थान शमन को बायपास करना यह एक कार्यशील दस्तावेज़ है, यदि आपको लगता है कि हमने कुछ गलत समझा है या हम एक उद्धरण चूक गए हैं तो कृपया हमें प्रतिक्रिया भेजें संस्करण 1.0 José Oliveira esoj Rodrigo Branco BSDaemon परिचय Spectre-BTI हमलों की सफलता दर का परीक्षण करते समय...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! समाप्ति सूचना !!!! यह प्रोजेक्ट नीचे बताए अनुसार समाप्त किया जा रहा है। 2023-01-01 - यह रिपॉजिटरी अब अपडेट नहीं की जाएगी 2023-04-01 - यह रिपॉजिटरी स्थायी रूप से समाप्त कर दी जाएगी प्रोजेक्ट 2023-01-01 से मुद्दे स्वीकार करना बंद कर देगा और अपडेट नहीं किया जाएगा। इस तिथि के बाद, यह प्रोजेक्ट...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

Übersicht Dies ist eine Datto RMM-Komponente zur Minderung von CVE-2021-36934, auch bekannt als Serious SAM. Sie folgt den unter den folgenden Links beschriebenen Minderungsmaßnahmen: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 NUTZUNG A...

cve-2019-17240

Bludit = 3.9.22 - تجاوز تخفيف القوة العمياء هذا مشروع صغير قمت فيه بإعادة كتابة هذا السكربت بلغة بايثون إلى لغة غو. كان الغرض من هذا المشروع هو تعلّم لغة غو وفهم كيفية عمل هذا الاستغلال. الاستخدام root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot Orchestrator CVE-2023-24932 Automatisiert die vollständige Secure-Boot-Entschärfung für CVE-2023-24932 BlackLotus. Übernimmt alle Registrierungsänderungen, Neustarts und die Verifizierung automatisch. Anforderungen Windows 10/11 oder Server 2016+ Administratorrechte Secure Boot...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 ist ein PowerShell-Skript, das den in CVE-2026-45585 beschriebenen WinRE-Mitigationsworkflow automatisiert, nach jedem Schritt eine Verifizierung hinzufügt und Schritt 6 reagentc /disable + reagentc /enable nicht ausführt, wenn ein früherer Schritt fehlschlägt. Es prüft...

cve-2021-44228

Dieses Ansible-Playbook wendet global 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' auf alle Benutzer an. Dies entschärft den CVE-2021-44228-Exploit für alle JVM-Anwendungen auf den Hosts im Inventar. Zum Ausführen: root@kitploit: ansible-playbook playbook.yml -i inventory...

log4shell-mitigation-tester

Testador de mitigação do Log4Shell Este é um aplicativo de exemplo usando Log4j 2.14.1 . código-fonte: App.java O objetivo disso é poder testar diferentes abordagens de mitigação. As abordagens de mitigação também são mencionadas na Resposta da Microsoft ao CVE-2021-44228 Apache Log4j 2. Exemplo ...