JSshell

JSshell - versione 3.1 JSshell - una reverse shell JavaScript. Viene utilizzato per eseguire codice JS in remoto, sfruttare XSS cieco, ... Requisiti: Qualsiasi sistema operativo + Python 2 o Python 3 Novità in JSshell versione 3.1 Aggiornato nella nuova versione di JShell 3.1: Nuovo comando...

ampa.sys-exp

ampa.sys-exp Nicht mein Code. Nur zum Speichern https://zeifan.my/Ampa-Driver-Analysis/...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Um exploit para CVE-2017-5638. Este exploit funciona nas versões 2.3.5-2.3.31 e 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit pode ser usado assim: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2019-17564

CVE-2019-17564 aspetta...

CVE-2024-50335

CVE-2024-50335: XSS autenticato nel campo "Publish Key" che consente la creazione non autorizzata di utenti amministratori Sommario Il campo "Publish Key" nella pagina Edit Profile di SuiteCRM è vulnerabile a Cross-Site Scripting XSS riflesso, consentendo a un attaccante di iniettare codice...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Einleitung ​ Heute habe ich einige frühere Schwachstellen von Spring reproduziert und kurzerhand zu einem Werkzeug zusammengebaut. Das Tool unterstützt derzeit die Erkennung und Ausnutzung von Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE...

defcon33_silence_kill_edr

🛡️ DEFCON Workshop: Mettere gli EDR al loro posto 💀 Uccidere e silenziare gli agenti EDR come un avversario Configurazione Uccisione degli EDR Evasione EDR personalizzata 🎯 Cosa farai Ogni studente riceverà un proprio ambiente di laboratorio per: 🔍 Investigare un agente EDR live: scoprire i suoi...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

vulhub

Vulhub è una raccolta open-source di ambienti Docker vulnerabili pre-costruiti e pronti all'uso. Con un solo comando puoi avviare un ambiente vulnerabile per ricerca sulla sicurezza, apprendimento o dimostrazione, senza necessità di conoscenze pregresse su Docker. 中文版本Chinese version Guida rapida...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity ist ein Python-Skript zum Patchen von Android-KernelARMv8.3-Dateien, das das Laden von Treibern ermöglicht, ohne verschiedenen Verifizierungsprüfungen, insbesondere Signaturverifizierungen, zu unterliegen. Dieses Tool soll den Entwicklungs- und Testprozess...

Ivanti-Connect-Secure-Logs-Parser

Parsing dei Log di Ivanti Secure Connect Questo repository fornisce uno script Python progettato per convertire i file di log .vc0 di Ivanti Secure Connect in formato CSV, per l'analisi forense digitale e la risposta agli incidenti. In particolare, il parser: Estrae i timestamp dai file di log di...

otseca

Strumento di audit di sicurezza open source per cercare e scaricare la configurazione di sistema. Introduzione | Descrizione | Requisiti | Output | Parametri | Report | Come funziona |...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

kubestriker

Uno strumento di audit della sicurezza incredibilmente veloce per kubernetes!!...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!!...

CVE-2021-3156

CVE-2021-3156...

CVE-2025-2404

CVE-2025-2404 In attesa della pubblicazione ufficiale da parte di USOM...

CVE-2024-24137

CVE-2024-24137: Iniezione SQL nel Sistema di Gestione File Studenti Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...