83088 matches found
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass dell'autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog poc Sommario Versioni supportate?...
prithvi
Prithvi Uma Ferramenta de Geração de Relatórios para Avaliação de Segurança Utilização Este nosso projeto pode ser utilizado para geração de relatórios e é muito fácil de usar. Inclui as seguintes funcionalidades 1. Podemos adicionar tipos OWASP e recomendações com detalhes. 2. Podemos adicionar...
JCS
JCS Joomla Component Scanner creato a scopo di penetration testing su Joomla CMS JCS può aiutarti con le ultime vulnerabilità e exploit dei componenti. Il database può essere aggiornato da diverse fonti ed è stato implementato un Crawler per trovare componenti e link dei componenti. Questa versio...
engine
Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...
CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS
CVE-2024-54160-Opensearch-Iniezione HTML + XSS persistente È stato riscontrato che il plugin Opensearch chiamato "reports" era vulnerabile all'iniezione HTML nella versione 2.18.0. La funzionalità di report consentiva agli utenti di memorizzare HTML nell'intestazione e nel piè di pagina durante l...
lapith
Lapith Lapith è uno strumento GUI Python che presenta i risultati di Nessus in un formato più utile per i penetration tester. I risultati possono essere visualizzati per problema anziché per host. È quindi più facile segnalare tutti gli host colpiti da un problema, piuttosto che tutti i problemi...
MrHandler
MR.HANDLER MR.Handler è uno strumento specializzato progettato per rispondere a incidenti di sicurezza su sistemi Linux. Si connette ai sistemi target tramite SSH per eseguire una serie di comandi diagnostici, raccogliendo informazioni cruciali come configurazioni di rete, log di sistema, account...
CVE-Exploit-Research-Development
🔐 Strumento di Exploit SSH Solo per Uso Educativo 📌 Descrizione Questo strumento dimostra lo sfruttamento di: CVE-2008-0166 CVE-2008-1657 Si connette a servizi SSH vulnerabili e fornisce: Shell interattiva persistente Registrazione dell'esecuzione dei comandi Generazione automatica di report PDF ...
Heap-Over-Flow-with-CVE-2016-10191
Heap-Over-Flow-with-CVE-2016-10191 Relatório de Pesquisa criado sobre HeapOver flow referente ao CVE-2016-10191...
CVE-2025-26056
CVE-2025-26056 Autore: Rohan Deshpande Iniezione di comandi del sistema operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazione vulnerabile. Ci...
CVE-2019-1315
رفع الامتياز عبر النقل التعسفي للملفات في Windows Error Reporting Manager التفاصيل: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html ستحتاج إلى مكتبة NtApiDotNet لتشغيله، بالإضافة إلى ملف Report.wer صالح، وكلاهما يجب وضعهما في نفس الدليل الذي يحتوي على سكربت...
CVE-2019-6447-in-Mobile-Application
CVE-2019-6447-in-Mobile-Application في هذا التقرير البحثي يمكنك الحصول على فكرة كاملة حول CVE 2019-6447 في التطبيقات الواقعية وطرق الاستغلال مع مثال. إذا كنت تريد إنشاء فيديو للاستغلال، يرجى استخدام الرابط المذكور أدناه...
Recon-Scan
Recon-Scan ReconScan은 FastAPI 백엔드, 비동기 워커 파이프라인, 단일 페이지 프론트엔드를 갖춘 오픈소스 패시브 리콘 스캐너입니다. 배포된 사이트는 https://recon-scan.vercel.app/에서 확인할 수 있습니다. 핵심은 빠른 신호입니다. 스캔을 실행하고, 모듈별 결과를 얻고, AI 요약을 확인한 후 이를 정리된 PDF 보고서로 내보낼 수 있습니다. 이 프로젝트의 특징 그리고 아닌 것 패시브 리콘입니다. 엔드포인트를 무차별 대입하거나, 퍼징하거나, 능동적인 익스플로잇 로직을 실행하지 않습니다...
CVE-2020-1611
Уязвимость локального включения файлов в Juniper Junos Space до версии 19.4R1 CVE-2020-1611 PoC Juniper Junos Space до версии 19.4R1 подвержен уязвимости локального включения файлов. Атакующий с правами обычного пользователя может использовать эту уязвимость. Функция «Download Report» уязвима...
soc-investigation-lab
Laboratorio di Indagine SOC End-to-End Esegue una catena di attacco completa in quattro fasi Ricognizione → Sfruttamento → Persistenza → Esfiltrazione contro Metasploitable2, raccoglie prove in ogni fase e produce una timeline strutturata dell'incidente e un report SOC — dimostrando un pensiero...
LetsDefend-CVE-2022-41082-Exploitation-Attempt
LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ Informe de Incidente: Intento de Explotación de CVE-2022-41082 📅 Fecha: 30 de septiembre de 2022 🕒 Hora: 07:19 AM 🚨 Severidad: Alta 🆔 ID de Incidente: 125 📊 Detalles...
cve-2014-0160-Yunfeng-Jiang
cve-2014-0160-Yunfeng-Jiang 1. Il report del corso di lettura ReadingCourseReport.pdf 2. Strumenti di rilevamento 1. heartbleed.py https://gist.github.com/eelsivart/10174134 Uso: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py Uso: python...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化および認証バイパスのエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 この脆弱性の根本原因分析は私のブログにあります 使用法 root@kitploit: python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server pre-authenticated RCE...
Spring4Shell
Spring4Shell В рамках этого испытания я проанализировал уязвимость Spring4Shell CVE-2022-22965, исследовал способы обхода защиты и написал отчет о постмортеме инцидента, в котором подробно описал обнаружение, влияние и устранение атаки. Также я реализовал правило брандмауэра на Python для...