php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: Datei-Lesen aus fehlerbasiertem Oracle. Aktualisiertes Skript zur Ausnutzung von CVE-2023-6199 Ein CLI, um Parameter auszunutzen, die vom Datei-Lesen betroffen sind, das durch das fehlerbasierte Oracle von PHP filter chains verursacht wird. Es kann verwendet werden, um den Inha...

Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 Indagine su un attacco zero-day utilizzando Let's Defend SIEM 👉 Una guida pratica per rilevare e analizzare lo sfruttamento di CVE-2024-24919 🎯 Scopo dell'indagine Questo progetto è stato condotto per indagare un potenziale tentativo di sfruttamento contro un Check Point Security Gateway,...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

CVE-2022-25636

CVE-2022-25636 Escalation dei privilegi del kernel netfilter toc Panoramica della vulnerabilità ID vulnerabilità: CVE-2022-25636 Prodotto vulnerabile: linux kernel - netfilter Versioni interessate: linux kernel 5.4 Impatto: scrittura heap out-of-bounds nel modulo kernel netfilter, può portare a...

z80-sans

Z80 Sans Qual è il tuo disassemblatore preferito? Il mio è un font: https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 Questo font converte sequenze di caratteri esadecimali minuscoli in istruzioni Z80 disassemblate, facendo ampio uso della Glyph Substitution Table GS...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY è un framework C2/post-exploitation moderno, asincrono, multi-player e multi-server basato su Python 3 e DLR di .NET. È il risultato di un'estesa ricerca sull'uso di linguaggi di scripting .NET embedded di terze parti per chiamare dinamicamente API .NET, una tecnica ch...

linux-4.19.72_CVE-2022-30594

Kernel Linux Esistono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere visualizzate in vari formati, come HTML e PDF. Si prega di leggere prima Documentation/admin-guide/README.rst. Per costruire la documentazione, usa make htmldocs o make pdfdocs. La documentazione...

CVE-2017-11882-reproduction

Questo repository non contiene un README...

poc-CVE-2021-44521

Questo repository non contiene un README...

CVE-2022-45701

EN Questo progetto fornisce uno script Python per sfruttare una vulnerabilità di esecuzione remota del codice RCE CVE-2022-45701 in alcuni router Arris. La vulnerabilità consente agli utenti autenticati di eseguire comandi arbitrari sul dispositivo manipolando le impostazioni SNMP tramite...

DNS-Tunnel-Keylogger

Keylogger con Tunnel DNS Questo keylogger post-exploitation esfiltra in modo nascosto i tasti premuti verso un server. Questi strumenti eccellono nell'esfiltrazione leggera e nella persistenza, proprietà che impediranno il rilevamento. Utilizza il tunneling/esfiltrazione DNS per bypassare i...

MINI-RXHV-H785-RQ5Q

Bulletin has no description...

MINI-5G97-22R7-HQ43

Bulletin has no description...

CVE-2020-8554

Mitigare CVE-2020-8554 con Policy Controller Questo repository contiene i file di configurazione per utilizzare Policy Controller, basato sul progetto open source OPA Gatekeeper, per bloccare l'utilizzo di IP pubblici da parte dei Servizi Kubernetes. L'avviso di sicurezza per questo problema...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit di shell interattiva Struts 2 DefaultActionMapper per CVE-2013-225 S2-016 Struts 2 DefaultActionMapper supporta un metodo per cambiamenti di stato di navigazione a corto circuito prefissando i parametri con "action:" o "redirect:...

jsunpack-n

jsunpack-n jsunpack-n emula le funzionalità del browser durante la visita a un URL. Il suo scopo è rilevare exploit che prendono di mira vulnerabilità del browser e dei plugin del browser. Accetta molti diversi tipi di input: File PDF - samples/sample-pdf.file Catture di pacchetti -...

CVE-2023-42860

CVE-2023-42860 Exploit per CVE-2023-42860 solo per scopi di ricerca. Questo exploit funziona su versioni di macOS precedenti alla 13.3, anche se il changelog di Apple afferma che è stato corretto nella versione 14.1. Passaggi 1. Scarica il file InstallAssistant.pkg 2. Modifica la variabile...

pyCobaltHound

Riepilogo rapido pyCobaltHound è un'estensione per script Aggressor per Cobalt Strike che mira a fornire una profonda integrazione tra Cobalt Strike e BloodHound. pyCobaltHound si impegna ad assistere gli operatori red team: interrogando automaticamente il database di BloodHound per scoprire...

CSRF-breach

Progetto violazione di sicurezza - Cross Site Request Forgery Dolibarr 7.0.0 è affetto da: Cross Site Request Forgery CSRF. L'impatto è: permettere a HTML malintenzionato di cambiare la password dell'utente, disabilitare utenti e disabilitare la crittografia delle password. Il componente è:...

DECAF

DECAF DECAF kurz für Dynamic Executable Code Analysis Framework ist eine Binäranalyseplattform basierend auf QEMU. DECAF++ DECAF++, die neue Version von DECAF, ist mit einer Taint-Analyse, die etwa 2x schneller ist, nach bestem Wissen das schnellste dynamische Taint-Analyse-Framework für das...