am335xbootrom

Reverse Engineering the AM335x Boot ROM Sono passati probabilmente diciotto mesi da quando ho messo le mani su alcune schede Beaglebone Black, salvate dalla spazzatura. Purtroppo, le schede non funzionavano subito. Ora, era la prima volta che lavoravo con una di queste schede, o con qualsiasi...

CVE-2026-8793

CVE-2026-8793 — Protezione brute-force mancante nel modulo di accesso di PaperCut NG Campo| Dettagli ---|--- ID CVE| CVE-2026-8793 Prodotto| PaperCut NG Versione interessata| 25.0.11 Build 75758 e precedenti CWE| CWE-307 — Limitazione impropria dei tentativi di autenticazione eccessivi Punteggio...

m33tfinder

M33tfinder è uno strumento per rilevare intervalli di ID di conferenza attivi in un server Cisco Meeting Server. M33tbreak è uno strumento per testare codici di accesso deboli contro una conferenza in un server Cisco Meeting Server. Pins.txt contiene, ad esempio, codici di accesso a 4 cifre. Ques...

CVE-2021-44217

CVE-2021-44217 Descrizione suggerita In Ericsson CodeChecker fino alla versione 6.18.0, una vulnerabilità di Cross-site scripting XSS persistente nel componente dei commenti del visualizzatore di report consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i dati JSON POS...

CVE-2022-22947

Descrizione della vulnerabilità Spring Cloud Gateway è un nuovo progetto di Spring Cloud, che mira a sostituire Netflix Zuul. È sviluppato basandosi su Spring5.0+, SpringBoot2.0+, WebFlux basato sul framework di comunicazione reattiva ad alte prestazioni Netty con modello asincrono non bloccante ...

ldap-swak

LDAP Swiss Army Knife Utilità server LDAP multifunzione. Configura rapidamente un server LDAP per scopi di test, proxy MitM per intercettare testo in chiaro o inoltrare credenziali NTLM, oppure sfrutta varie vulnerabilità dei client Java JNDI/LDAP. Autore: Moritz Bechler [email protected]...

CVE-2026-47761

👋 Ciao ! Ricerca sulla sicurezza 🛡️ CVE-2026-47761 – Ricercatore di sicurezza Tipo : Stored Cross-Site Scripting XSS Prodotto : TinyMCE Riferimenti : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w Hall of Fame...

CVE-2026-43499-pja110

Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Ultime ricerche IonStack part II : GhostLock, una stack-UAF che esiste in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinus : Due Boundary in un Solo Bug, Forando il Renderer di Chrome e la Sandbox V8...

LocalPotato_CVE-2023-21746

Una vulnerabilità di escalation dei privilegi locali LPE in Windows è stata segnalata a Microsoft il 9 settembre 2022 da Andrea Pierini @decoderit e Antonio Cocomazzi @splintercode. La vulnerabilità consentirebbe a un attaccante con un account a bassi privilegi su un host di leggere/scrivere file...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Annuncio di sicurezza per la vulnerabilità di esecuzione remota di codice in Spring Cloud Gateway. Questa vulnerabilità si verifica quando l'endpoint Gateway Actuator è abilitato ed esposto; le applicazioni che utilizzano Spring Cloud Gateway possono essere...

Windows-Privilege-Escalation-Notes

Windows Privilege Escalation Bevorzugter Raum ist https://tryhackme.com/room/windows10privesc, aber du kannst auch etwas anderes deiner Wahl verwenden. Einige Ressourcen, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

PingCastleCloud

Ping Castle Cloud wichtig: Der Quellcode wurde in das Hauptprojekt PingCastle verschoben. Dieses Projekt ist nun archiviert. Einführung Ping Castle Cloud ist ein Tool, das darauf ausgelegt ist, schnell die AzureAD-Sicherheitsstufe zu bewerten, mit einer Methodik, die auf Risikobewertung und einem...

cyberchef-recipes

CyberChef è il cosiddetto 'Cyber Swiss-Army Knife' creato dal GCHQ. È uno strumento fantastico per la trasformazione, l'estrazione e la manipolazione dei dati nel tuo browser web. Tutto il merito a @GCHQ per aver creato lo strumento. Vedi: https://gchq.github.io/CyberChef/ Consigli Generali Scari...

tpm-vuln-checker

Strumento di scansione delle vulnerabilità TPM 2.0 Questo è uno strumento scritto in Golang progettato per rilevare più vulnerabilità TPM utilizzando la libreria tpm-vuln-checker di Immune Security. Requisiti Per utilizzare questo strumento, sono necessari i seguenti elementi: Driver del...

certificate-ripper

Certificate Ripper 🔐 Uno strumento CLI per estrarre i certificati dei server Demo...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Ein Windows Zero-Day zur lokalen Rechteausweitung Platzhalterdateien in SYSTEM-Zugriff verwandeln 📋 Übersicht MiniPlasma ist ein leistungsstarker Local Privilege Escalation -Exploit, der auf CVE-2020-17103 im Windows Cloud Files Mini Filter Driver cldflt.sys abzielt...

HiveV5_keystream_decryptor

HiveV5 keystream decryptor PoC Introduzione Il campione di Hive analizzato e citato in questo documento è stato scelto casualmente da questo elenco creato da @rivitna a cui vanno i miei più sentiti ringraziamenti. Gli artefatti sono disponibili sulla piattaforma VirusTotal. In questo documento, i...

CVE-2017-5689

Script di rilevamento per CVE-2017-5689 Utilizzo: CVE-2017-5689detector.py Esempio: CVE-2017-5689detector.py 192.168.1.253-255 Avviso: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

vlan-hopping---frogger

Frogger - VLAN Hopping Semplice script per l'enumerazione e l'hopping VLAN. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/vlan-hopping Rilasciato sotto licenza AGPL, vedere...

pySigma-backend-opensearch

pySigma OpenSearch Backend Dies ist das OpenSearch-Backend für pySigma. Es stellt das Paket sigma.backends.opensearch mit zwei Backend-Klassen bereit: OpensearchLuceneBackend - Konvertiert Sigma-Regeln in die Lucene-Abfragesyntax OpenSearchPPLBackend - Konvertiert Sigma-Regeln in PPL-Abfragen...