copyfail-guard

copyfail-guard Ferramenta di rilevamento e mitigazione automatizzati per la vulnerabilità CVE-2026-31431 "Copy Fail", un'escalation di privilegi locale LPE nel modulo algifaead interfaccia AFALG del kernel Linux. ⚠️ Ambito: questo progetto è puramente difensivo. Non contiene, non genera e non fa...

printnightmare-detection-mitigation-lab

Laboratorio di rilevamento e mitigazione PrintNightmare Un caso di studio accademico sanificato che dimostra come un laboratorio di dominio Windows sia stato progettato, monitorato e indurito durante l'indagine su CVE-2021-34527 PrintNightmare in un ambiente virtuale controllato. Nota di sicurezz...

OVSwrap-CVE-2026-64531-Mitigation-Tool

Strumento di mitigazione OVSwrap CVE-2026-64531 Un semplice script che rileva e mitiga la vulnerabilità OVSwrap che interessa i moduli del kernel Open vSwitch. Caratteristiche Rileva i moduli Open vSwitch vulnerabili Determina se il modulo è caricato Blocca il caricamento automatico Rimuove il...

CVE-2024-27198-TeamCity

Mitigation methods: regexp on WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

CVE-2023-36003

CVE-2023-36003: Bypass della Protezione Exploit di Windows Defender - PoC Questo repository contiene una Proof of Concept PoC per CVE-2023-36003 , una vulnerabilità critica di bypass delle funzionalità di sicurezza che interessa la Protezione Exploit di Windows Defender. Panoramica CVE-2023-36003...

wordpress-skelersecurity-core-security-CVE-2026-63030

Plugin di Sicurezza Core SkelerSecurity Una mitigazione temporanea e mirata per l'accesso non autenticato all'endpoint REST Batch API di WordPress Core. Panoramica Plugin di Sicurezza Core SkelerSecurity richiede l'autenticazione prima che WordPress elabori le richieste all'endpoint Core REST Bat...

legacyshield-CVE-2017-0144

LegacyShield — EternalBlue-Modul Eine Windows-Desktop-Sicherheitsanwendung, die eine defensive kompensierende Kontrolle für Systeme bietet, die noch CVE-2017-0144 MS17-010 / EternalBlue ausgesetzt sind – meistens veraltete oder nicht unterstützte Windows-Installationen, die keine offiziellen...

CVE-2021-44228---Log4Shell-Analysis

🔥 Log4Shell CVE-2021-44228 विश्लेषण Log4Shell कमजोरी CVE-2021-44228 का एक व्यापक तकनीकी विश्लेषण, जो आधुनिक सॉफ्टवेयर इतिहास की सबसे गंभीर कमजोरियों में से एक है। 📖 अवलोकन इस रिपॉजिटरी में Apache Log4j2 में Log4Shell कमजोरी का गहन विश्लेषण शामिल है, जिसमें शामिल हैं: कमजोरी तंत्र की तकनीकी गहराई ...

apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project Projeto do curso de Ataque e Defesa focado na análise, exploração e mitigação do CVE-2017-5638...

MC-Log4j-Patcher

MC-Log4J-Patcher L'obiettivo di questo progetto è fornire ai giocatori di Minecraft e ai proprietari di server tranquillità riguardo all'exploit Log4J recentemente scoperto CVE-2021-44228. Attualmente questo progetto cerca qualsiasi stringa di formato Log4J, non solo jndi, e le sostituisce o le...

trellis-cve-2018-6389

trellis-cve-2018-6389 Mitiga gli attacchi WordPress a load-scripts / load-styles di CVE-2018-6389. Obiettivo Perché? Mitigazione Perché no? Requisiti Installazione Trellis WordPress FAQ Posso usarlo su hosting gestito? Sembra fantastico. Dove posso trovare altre chicche simili? Non è su wp.org...

Printnightmare

Printnightmare Behebung für PrintNightmare CVE-2021-34527 Führen Sie die Datei disable-spooler.ps1 als Administrator aus, um den Spooler zu deaktivieren root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Für die Batch-Deaktivierung erstellen Sie eine Serverliste mit...

CVE-2023-7028

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab che non possiedono. Questo strumento è stato sviluppato esclusivamente per scopi di ricerca e didattici e non sarò ritenuto responsabile...

AIF360

AI Fairness 360 AIF360 O kit de ferramentas AI Fairness 360 é uma biblioteca extensível de código aberto que contém técnicas desenvolvidas pela comunidade de pesquisa para ajudar a detectar e mitigar o viés em modelos de aprendizado de máquina ao longo do ciclo de vida de aplicações de IA. O paco...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker Ein Windows-Treiber, der CVE-2017-11882 neutralisiert : Funktionsweise Dieses Projekt besteht aus einem Kernel-Treiber und einer Benutzermodus-Benachrichtigungskomponente, die über ein benutzerdefiniertes Gerät unter Verwendung des Inverted-Call-Modells kommunizieren...

Log4jPatcher

Log4jPatcher Una mitigazione basata su Java Agent per gli exploit JNDI di Log4j2. Questo agente impiega 2 patch: Disabilitazione di tutte le conversioni Lookup nelle versioni di Log4j supportate in org.apache.logging.log4j.core.pattern.MessagePatternConverter impostando noLookups su true nel...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

Sfruttamento e mitigazione delle vulnerabilità CVE-2020-0796 SMBGhost e Print Spooler Questo repository contiene documentazione dettagliata e codice relativi allo sfruttamento, al rilevamento e alla mitigazione di due vulnerabilità significative: CVE-2020-0796 SMBGhost e Print Spooler. Il...

CVE-2025-68116

CVE-2025-68116 Autor: @x0root Vulnerabilidade: Cross-Site Scripting XSS Armazenado via Uploads Renderizáveis pelo Navegador SVG / HTML Software Afetado: FileRise Nota: O GHSA-qrcv-vjvf-fr29 introduziu uma mitigação que impedia a renderização de SVGs na interface web do F...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

CVE-2021-44228

CVE-2021-44228 Apache Log4j ist ein in Java geschriebenes Logging-Tool. Dieses Dokument konzentriert sich darauf, was Log4j und die Log4Shell-Schwachstelle sind, wie sie funktioniert, wie sie das Opfer beeinflusst und wie sie entschärft werden kann. Lade das PDF herunter und viel Spaß !!! Prost !...