kubetcd

Kubetcd Wrapper di https://github.com/jpbetz/auger. Automatizza il deployment dei pod scrivendo direttamente in etcd. Include diverse funzioni per la post-esplorazione di etcd compromessi. Avvertenza !WARNING Questa è una PoC, non utilizzarla in un ambiente di produzione. Scrivere direttamente in...

faraday v5.23.2

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Questa è una raccolta di file utilizzata per eseguire il fuzzing delle system call su OpenBSD amd64 usando TriforceAFL cioè AFL e QEMU. Per...

yaml2yara

Introduzione Pubblicato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara Questo progetto è rilasciato sotto licenza AGPL. Si prega di consultare LICENSE per maggiori informazioni...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit di bypass dell'autenticazione di Microsoft SharePoint Server Critico CVSS 9.8 — Escalation di privilegi non autenticata ad Amministratore Farm in Microsoft SharePoint Server Indice Panoramica Dettagli della vulnerabilità Versioni interessate Diagrammi di architettura...

CVE-2026-53413

cve-id Doar Ajude a manter este projeto com PayPal ou escaneando o código QR abaixo. ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes autorizados de teste de penetração Exemp...

CVE-2026-73040 Dockge Path Traversal via Unvalidated Stack Name Allows Arbitrary Compose and .env Disclosure and Arbitrary Directory Deletion

Dockge validates a stack name only on the write path. In backend/stack.ts the allow-list check in validate, which requires the name to match ^a-z0-9-+$, is reached from save alone, while the path getter returns path.jointhis.server.stacksDir, this.name and Stack.getStack builds...

CVE-2026-73040

CVE-2026-73040 is a path traversal vulnerability in Dockge , a Docker Compose management tool. The stack-name allow-list check (^[a-z0-9_-]+$) is enforced only in the write path (save()), while read and delete operations (Stack.getStack, path getter) pass the name directly to path.join without va...

EUVD-2026-63588

Dockge validates a stack name only on the write path. In backend/stack.ts the allow-list check in validate, which requires the name to match ^a-z0-9-+$, is reached from save alone, while the path getter returns path.jointhis.server.stacksDir, this.name and Stack.getStack builds...

CVE-2026-73040 Dockge Path Traversal via Unvalidated Stack Name Allows Arbitrary Compose and .env Disclosure and Arbitrary Directory Deletion

Dockge validates a stack name only on the write path. In backend/stack.ts the allow-list check in validate, which requires the name to match ^a-z0-9-+$, is reached from save alone, while the path getter returns path.jointhis.server.stacksDir, this.name and Stack.getStack builds...

bigip-scanner

BIG-IP Scanner Determina la versione del software in esecuzione su un'interfaccia di gestione F5 BIG-IP remota. Sviluppato con ❤️ dal team Bishop Fox Cosmos. Descrizione CVE-2022-1388, una vulnerabilità critica nell'interfaccia di gestione F5 BIG-IP, consente a un attaccante di bypassare...

ca-clone

Script di Clonazione CA Script per clonare certificati CA da utilizzare in attacchi client HTTPS. Attualmente include script per clonare una CA root Comodo e una CA Digicert, entrambe abbastanza ampiamente considerate affidabili nei dispositivi IoT. Utilizzo Esegui uno dei due script in loco per...

devsecops-poc-workflows

Laboratorio público DevSecOps Código sintético y educativ...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

faction v1.8.13

OWASP - FACTION PenTesting Report Generation and Collaboration Framework Faction is now an OWASP Project! You can find more informationhere Sponsors Premium Sponsors otto-js - PCI and Client Side Security | Secninjaz Technologies LLP ---|--- Become a Sponsor ❤️ If you like the project and would...

FencePost

FencePost Dashboard multi-host per il firewall UFW. Si connette a host Linux tramite SSH, analizza le regole del firewall e le porte in ascolto, spiega tutto in italiano semplice e segnala le lacune di sicurezza. Caratteristiche Panoramica multi-host — visualizza a colpo d'occhio lo stato UFW, le...

git_rce

CVE-2024-32002 PoC 1. Devi configurare l'opzione dei link simbolici di git in questo modo: root@kitploit: git config --global core.symlinks true 2. Quindi sfrutta CVE-2024-32002 con il seguente comando: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Scenario di...

PacketPirate

PacketPirate Ein headless, skriptbarer, kommandozeilenbasierter MITM-Proxy, der für Netzwerkverkehr-Abfangen, -Analyse und -Modifikation auf Windows-Systemen entwickelt wurde. Er funktioniert ähnlich wie branchenübliche GUI-Proxys, ist jedoch für Automatisierungsumgebungen, Headless-Betrieb und d...

eos

Enemies Of Symfony EOS EOS sammelt Informationen von einem Symfony-Ziel im Debug-Modus: Abschnitt| Beschreibung ---|--- Allgemein| Allgemeine Informationen über das Ziel abrufen. Phpinfo| Symfony-Umgebungsvariablen aus der offengelegten phpinfo extrahieren. Routen| Die Liste der registrierten...

OpenEMR_Vulnerabilities

Vulnerabilità di esecuzione di codice remoto in OpenEMR OpenEMR 5.0.1 consente a un utente autenticato di caricare ed eseguire codice PHP dannoso. PoC root@kitploit: git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t...