chameleon

19 anpassbare Honeypots zur Überwachung von Netzwerkverkehr, Bot-Aktivitäten und Benutzername/Passwort-Anmeldeinformationen DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic und ldap Wenn Sie die Honeypots in Ihrem Projekt...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

CVE-2026-42533-POC

CVE-2026-42533 Overflow del buffer heap e perdita di informazioni dall'heap pre-autenticazione in nginx, causati dalla mancata salvataggio/ripristino dello stato delle catture PCRE tra le due passate del motore degli script. Una variabile map basata su regex valutata tra due riferimenti di cattur...

BurpBounty

Burp Bounty Free - Costruttore di Controlli di Scansione BApp Store Questa estensione di Burp Suite ti permette, in modo rapido e semplice, di migliorare lo scanner attivo e passivo di BurpSuite tramite regole personalizzate attraverso un'interfaccia grafica molto intuitiva. Attraverso una ricerc...

cve-2025-53770-research

cve-2025-53770-research 🚨 Ricerca sul threat intelligence e sulla risposta agli incidenti relativa al zero-day RCE "ToolShell" di SharePoint CVE-2025-53770. 🕵️‍♂️ Copre le vulnerabilità di deserializzazione alla radice, le tempistiche di attacco, le metriche di rischio e i playbook difensivi/EDR di...

BlackDex

BlackDex English Version BlackDex è uno strumento di unpacking per telefoni Android, supporta da 5.0 a 12, non richiede alcun dipendenza da ambiente, può essere usato su qualsiasi telefono, incluso l'emulatore. In pochi secondi, è possibile effettuare l'unpacking di APK installati e non installat...

CVE-2026-65643

cve-id Spenden...

CVE-2021-41773

Questo repository non contiene un README...

CVE-2026-0092

CVE-2026-0092 In Package Manager, esiste un possibile bypass del controller di blocco del dispositivo dovuto a un controllo dei permessi mancante. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di privilegi di esecuzione aggiuntivi. L'interazione dell'utente non è...

Zimbra-CVE-2026-73570-Rules

Wazuh-Regeln CVE-2026-73570 Zimbra OS Command Injection Erkennungsregeln für CVE-2026-73570 , eine OS-Command-Injection in der Zimbra Collaboration Suite über den SNMP-Trap-Benachrichtigungsparameter snmpnotify. Schwachstelle...

CVE-2018-15982_EXP

CVE-2018-15982EXP Utilizzo root@kitploit: msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Produce exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

Snipe-IT vulnerable to directory traversal in displaySig

Impact The displaySig action in ActionlogController serves signature image files from a private upload directory. The filename parameter from the HTTP route is concatenated directly into a filesystem path with no sanitization, allowing an authenticated attacker to traverse outside the intended...

GHSA-C6F4-WJ38-M3G3 Snipe-IT vulnerable to directory traversal in displaySig

Impact The displaySig action in ActionlogController serves signature image files from a private upload directory. The filename parameter from the HTTP route is concatenated directly into a filesystem path with no sanitization, allowing an authenticated attacker to traverse outside the intended...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 PoC di Lettura File Arbitrario in ImageMagick PoC per CVE-2022-44268 Lettura File Arbitrario in ImageMagick - Generatore di Payload Questo progetto è creato solo per scopi educativi e non può essere utilizzato per violazioni di legge o guadagni personali. L'autore di questo progett...

LeakSearch

LeakSearch LeakSearch é uma ferramenta simples para pesquisar e analisar senhas em texto simples usando o ProxyNova COMB Combination Of Many Breaches pela Internet. Você pode definir um proxy personalizado e também pode usar seu próprio arquivo de senhas para pesquisar usando diferentes...

CVE-2022-46169

CVE-2022-46169 — Cacti 1.2.22 Injeção de Comandos Não Autenticada...

GHSA-8W8C-8MX9-52CW Snipe-IT's API Location Creation Bypasses FMCS Parent-Child Company Boundary Validation

Impact When Full Multiple Companies Support and scopelocationsfmcs are both enabled, the API endpoint for creating locations can still create a child location under a parent location from a different company. The code detects the invalid parent/child company mismatch, but it appears not to return...

Snipe-IT's API Location Creation Bypasses FMCS Parent-Child Company Boundary Validation

Impact When Full Multiple Companies Support and scopelocationsfmcs are both enabled, the API endpoint for creating locations can still create a child location under a parent location from a different company. The code detects the invalid parent/child company mismatch, but it appears not to return...

shennina

Shennina Automatisierung der Host-Ausnutzung mit KI Zusammenfassung Shennina ist ein automatisiertes Framework zur Host-Ausnutzung. Ziel des Projekts ist es, das Scannen, die Schwachstellenanalyse und die Ausnutzung mithilfe von künstlicher Intelligenz vollständig zu automatisieren. Shennina ist...

PyJFuzz

PyJFuzz एक छोटा, विस्तार योग्य और उपयोग के लिए तैयार फ्रेमवर्क है जिसका उपयोग JSON इनपुट को फ़ज़ करने के लिए किया जाता है, जैसे मोबाइल एंडपॉइंट REST API, JSON कार्यान्वयन, ब्राउज़र, CLI एक्ज़ीक्यूटेबल और बहुत कुछ। संस्करण| 1.1.0 ---|--- होमपेज| http://www.mseclab.com/ गिटहब|...