CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 مصدر الاستغلال: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

Vulnhalla

Vulnhalla Análise Automatizada de CodeQL com Classificação por LLM Para uma visão geral detalhada da pesquisa e motivação por trás do Vulnhalla, consulte o artigo oficial no blog de Pesquisa de Ameaças da CyberArk: Vulnhalla: Selecionando as Vulnerabilidades Reais do Palheiro do CodeQL O Vulnhall...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

GitMiner

⚠️ Repository veraltet – Projekt ersetzt Dieses Repository wird nicht mehr gewartet und ist offiziell veraltet. Das Projekt wird aktiv weiterentwickelt unter: https://github.com/unkl4b/Gitminer3 Bitte migrieren Sie zu GitMiner3 , um die neuesten Updates, Verbesserungen und aktiven Support zu...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

confused

Confused Uno strumento per verificare la presenza di namespace liberi per nomi di pacchetti privati menzionati nella configurazione delle dipendenze per Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json o MVN maven pom.xml. Di cosa si tratta? Il 9 febbraio 2021...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

git-all-secrets

git-all-secrets Informazioni git-all-secrets è uno strumento in grado di: Clonare più repository GitHub pubblici/privati di un'organizzazione e scansionarli, Clonare più repository GitHub pubblici/privati di un utente che appartiene a un'organizzazione e scansionarli, Clonare un singolo repositor...

shhgit

🚨 shhgit non è più mantenuto. Se hai bisogno di supporto o consulenza per i tuoi sforzi di scansione dei segreti, inviami un'email a [email protected] 🚨 shhgit aiuta a proteggere i team di sviluppo, operazioni e sicurezza lungimiranti trovando i segreti nel loro codice prima che portino a un...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks ist funktional vollständig. Ich werde keine neuen Funktionen in Gitleaks einbringen. Zukünftige Veröffentlichungen werden nur Sicherheitspatches sein. Ich verlagere meinen Fokus auf Betterleaks license:...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

TheCl0n3r

TheCl0n3r O TheCl0n3r permitirá que você baixe e gerencie seus repositórios git. Prefácio Cerca de 90% das ferramentas de teste de penetração utilizadas na minha experiência podem ser encontradas principalmente no github. O objetivo disto foi tornar mais fácil baixar, atualizar e excluir esses...

vexhub-crawler

VEX Hub Crawler vexhub-crawler è un componente del VEX Hub che recupera automaticamente i documenti VEX dai repository sorgente. Panoramica Il crawler identifica i repository sorgente a partire dai PURL Package URL registrati e copia i documenti VEX in VEX Hub. Questo processo garantisce che VEX...

CVE-2020-13277

CVE-2020-13277 Lab CVE-2020-13277: Vulnerabilidade lógica do Gitlab - Acesso não autorizado de qualquer usuário a repositórios privados 0x10 Ambiente do Lab 0x20 Estrutura de diretórios root@kitploit: CVE-2020-13277 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README...

PoC_CVEs

PoC CVE — Indice dei Repository Proof-of-Concept Un indice costantemente aggiornato di repository proof-of-concept pubblici su GitHub mappati agli identificatori CVE. Strettamente per scopi educativi e di ricerca difensiva. Interfaccia di Ricerca Live labs.jamessawyer.co.uk/cves/ Un'interfaccia w...

DumpTheGit

DumpTheGit DumpTheGit cerca nei repository pubblici per trovare informazioni sensibili caricate nei repository Github. Lo strumento segnalerà i corrispondenti per file potenzialmente sensibili come credenziali, chiavi segrete, token ecc. che sono stati accidentalmente caricati dagli sviluppatori...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...