cve-2024-38819

CVE-2024-38819 01. Visão geral de File-Traversal e WebFlux 1 Visão geral de File-Traversal e WebFlux A vulnerabilidade File-Traversal navegação de caminho, Path Traversal é uma vulnerabilidade que permite a um atacante contornar as permissões do sistema de arquivos em uma aplicação web e acessar...

CVE-2025-68645

🛡️ CVE-2025-68645 - Análise de Inclusão de Arquivo Local LFI no Zimbra 📌 Visão Geral Este documento descreve uma vulnerabilidade de Inclusão de Arquivo Local LFI que afeta o Zimbra Collaboration Suite. O problema surge do tratamento inadequado do seguinte parâmetro: root@kitploit:...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Falsificação de Solicitação do Lado do Servidor SSRF vRealize Operations vROps é uma ferramenta de gerenciamento de operações de TI autônomo, alimentada por IA, de apps a infraestrutura para otimizar, planejar e escalar implantações VMware Clo...

awesome-malware-analysis

Awesome Malware Analysis Uma lista curada de ferramentas e recursos fantásticos de análise de malware. Inspirada por awesome-python e awesome-php. Coleta de Malware Anonimizadores Honeypots Corpora de Malware Inteligência de Ameaças Open Source Ferramentas Outros Recursos Detecção e Classificação...

pecli

PEcli Ferramenta para analisar arquivos PE em python 3. Funcionalidades atuais: Exibir informações sobre o arquivo importações, exportações, recursos Buscar informações interessantes no arquivo recursos anormais, peid... Despejar seções ou recursos Verificar tamanho Procurar por uma string no...

smart-contract-attack-vectors

स्मार्ट कॉन्ट्रैक्ट आक्रमण वेक्टर इस रिपॉजिटरी का उद्देश्य सभी संभावित स्मार्ट कॉन्ट्रैक्ट कमजोरियों और उन्हें सीखने के लिए संसाधनों को एकत्र करना है। छोटे सुधारों से लेकर दस्तावेज़ों या टूल्स तक, जो कुछ भी आप जोड़ना चाहें, उसके साथ पुल रिक्वेस्ट सबमिट करने में संकोच न करें। सुरक्षा कमजोरियों की...

Cybersecurity-Resources

Cybersecurity-Resources विभिन्न साइबर सुरक्षा संसाधनों का एक पुस्तकालय...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ बग बाउंटी अद्भुत संग्रह पुस्तकें चीटशीट्स चेकलिस्ट्स उपकरण वर्डलिस्ट्स अधिक GitHub बाउंटी GitHub सुरक्षा बग बाउंटी...

awesome-oscp

Awesome OSCP OSCP संसाधनों की एक शानदार चुनिंदा सूची विषय-सूची संसाधन OSCP समीक्षाएँ और मार्गदर्शिकाएँ चीटशीट और स्क्रिप्ट्स विषय बफर ओवरफ्लो विशेषाधिकार वृद्धि एक्टिव डायरेक्टरी अन्य OSCP संसाधन पुस्तकें लाइसेंस संसाधन OSCP समीक्षाएँ और मार्गदर्शिकाएँ आधिकारिक OSCP प्रमाणन परीक्षा मार्गदर्शिका...

Awesome-Android-Reverse-Engineering

बेहतरीन एंड्रॉइड रिवर्स इंजीनियरिंग एंड्रॉइड रिवर्स इंजीनियरिंग प्रशिक्षण, संसाधनों और उपकरणों की एक संकलित सूची। उपयोग कैसे करें Awesome-Android-Reverse-Engineering उन लोगों के लिए एक अद्भुत सूची है जो एंड्रॉइड एप्लिकेशन, सिस्टम या घटकों को अलग करने का काम करते हैं। किसी कीवर्ड को खोजने के लिए ब...

awesome-hacking

Awesome Hacking -An Amazing Project अद्भुत हैकिंग की एक क्यूरेटेड सूची। awesome-machine-learning से प्रेरित। यदि आप इस सूची में योगदान देना चाहते हैं कृपया करें, तो मुझे एक पुल रिक्वेस्ट भेजें! डाउनलोड के लिए उपलब्ध मुफ्त हैकिंग पुस्तकों की सूची के लिए, यहां जाएं। विषय सूची सिस्टम ट्यूटोरियल्स...

pagesource

pagesource Uma ferramenta CLI em Python que captura todos os recursos carregados por uma página web como a aba Sources do DevTools do navegador e os salva com a estrutura de diretórios original. Instalação root@kitploit: pip install pagesource IMPORTANTE: Instale o navegador Playwright após a...

CVE-2021-26855-PoC

PoC CVE-2021-26855 Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Exercices simples d'utilisation de golang pour le SSRF CVE-2021-26855 Version affectée root@kitploit: Exchange Server 2013 inférieur à CU23 Exchange Server 2016...

awesome-ctf-resources

Awesome CTF resources Uma lista de frameworks, bibliotecas, recursos e software de Capture The Flag CTF para jogadores de CTF iniciantes/experientes 🚩 Qualquer contribuição é bem-vinda, envie-me um PR! ❤️ -O software e os recursos coletados não me pertencem e foram compilados apenas para fins...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contém uma vulnerabilidade de Server-Side Request Forgery SSRF, que permite que usuários não autorizados explorem o sistema, potencialmente levando ao acesso não autorizado a recursos internos e à divulgação de arquivos sensíveis. A causa raiz dessa...

awesome-security

Awesome Security सुरक्षा से संबंधित बेहतरीन सॉफ्टवेयर, लाइब्रेरी, दस्तावेज़, पुस्तकें, संसाधनों और शानदार चीज़ों का एक संग्रह। awesome-php और awesome-python से प्रेरित। सभी योगदानकर्ताओं का धन्यवाद, आप शानदार हैं और आपके बिना यह संभव नहीं होता! लक्ष्य बहुत अच्छी तरह से ज्ञात संसाधनों का एक वर्गीक...

awesome-android-security

Awesome-Android-Security Índice Blogs Guias Práticos Artigos Científicos Livros Treinamentos Ferramentas Ferramentas de Análise Estática Ferramentas de Análise Dinâmica Analisadores de APK Online Decompiladores de APK Online Ferramentas de Análise Forense Laboratórios Palestras Diversos Bug Bount...

sectemplates

Sectemplates Gostaria de anunciar a criação do SecTemplates.com, um site onde profissionais de segurança da informação e equipes de engenharia de startups que não possuem uma equipe de segurança podem encontrar modelos para ajudar a iniciar seus programas. O foco principal deste site será fornece...

h4cker

Este repositório é uma coleção abrangente de referências de cibersegurança, scripts, ferramentas, código, laboratórios e recursos de treinamento. Ele é cuidadosamente selecionado e mantido por Omar Santos. Visão Geral O repositório serve como material complementar para livros, cursos em vídeo e...

awesome-ai-security

Awesome AI Security Uma lista com curadoria de frameworks, padrões, recursos de aprendizado e ferramentas de código aberto relacionados à segurança de IA. Se quiser contribuir, crie um PR ou entre em contato comigo @ottosulin. Índice Recursos de Aprendizado Leitura e Guias Cursos, Laboratórios e...