pySigma-backend-opensearch

pySigma OpenSearch Backend Dies ist das OpenSearch-Backend für pySigma. Es stellt das Paket sigma.backends.opensearch mit zwei Backend-Klassen bereit: OpensearchLuceneBackend - Konvertiert Sigma-Regeln in die Lucene-Abfragesyntax OpenSearchPPLBackend - Konvertiert Sigma-Regeln in PPL-Abfragen...

labs-releases

Elastic Security Labs - Releases Questo repository ospita strumenti, estrattori di configurazione e altri contributi per la comunità della sicurezza informatica, del threat hunting, dei ricercatori di malware e dell'analisi dell'intelligence. In Elastic, crediamo che essere aperti e trasparenti s...

CVE-2018-11776

CVE-2018-11776 Am 23. August 2018 veröffentlichte Apache Strust2 ein neues Sicherheitsbulletin: Apache Struts2 weist eine kritische Schwachstelle auf, die eine Remote-Codeausführung RCE ermöglicht. Die Schwachstelle wurde von einem Sicherheitsforscher des Semmle Security Research Teams gemeldet;...

CVE-2016-0728

CVE-2016-0728 Compito Seccamp 2017 Il programma seguente sfrutta una vulnerabilità presente nel kernel Linux 3.8-4.4. Spiegate il malfunzionamento che si verifica eseguendo questo programma. Inoltre, scrivete un exploit che, sfruttando ulteriormente questa vulnerabilità, esegua l'escalation dei...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit Questo è un programma Python3 che sfrutta la vulnerabilità di controllo degli accessi non corretto broken access control di Jetpack 13.9.1 CVE-2024-9926. DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è destinato a ingegneri della sicurezza e...

CVE-2018-15961

CVE-2018-15961 Unbeschränkter Dateiupload in Adobe ColdFusion root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...

CVE-2026-48907

CVE-2026-48907 — RCE non autenticato in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept per CVE-2026-48907 — una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione con CVSS 10.0 nell'estensione Joomla Content Editor JCE. Ricerca di Grayxploit Security Team Indice...

CVE-2026-20127-Exploit-Extension

Zusammenfassung Der CVE-2026-20127 Defensive Companion ist eine erstklassige, Enterprise-taugliche Browser-Erweiterung, die für proaktive Threat Intelligence und defensive Analyse entwickelt wurde. Dieses Werkzeug bündelt maßgebliche technische Forschungserkenntnisse zu der...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! Riferimenti: -...

Laravel-Security

Laravel Security Laravel Security è stato creato ed è mantenuto da Graham Campbell, ed è un wrapper voku/anti-xss per Laravel, che si basa su graham-campbell/security-core. Sentiti libero di consultare il change log, le release, la politica di sicurezza, la licenza, il codice di condotta e le lin...

HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...

CVE-2017-11882-exp

CVE-2017-11882 43b Lo script originale proviene da https://github.com/embedi/CVE-2017-11882 109b Lo script originale proviene da https://github.com/unamer/CVE-2017-11882/ omaggio: ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2025-61228

CVE-2025-61228 Avviso Questo problema sembra essere più grave di quanto suggerito dallo sviluppatore, quindi non voglio che questa parte venga dimenticata tra le righe. Lo sviluppatore ha osservato sul suo blog: Questo può accadere solo se un programma in esecuzione sul tuo sistema cerca SuperDup...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ Bug Bounty Awesomes Books Cheatsheets Checklists Tools Wordlists More GitHub Bounty GitHub Security Bug Bounty I...

xyntia

Inhaltsverzeichnis 1. Installation 2. Verwendung 1. Synthetisieren von Funktionen aus Sampling-Dateien 2. Synthetisieren von Funktionen aus einer Binärdatei 3. Grammatik-Abkürzungen 4. Heuristik-Abkürzungen 5. Inferenzregeln 6. Erzeugen von SyGUS-Problemen 3. Experimente 4. Synthetisieren aller...

towaos-lab-cve-2020-11023

CVE-2020-11023 - Vulnerabilità XSS di jQuery Payload di attacco root@kitploit: alert1 root@kitploit: Contromisure ⚠️ Importante : quando si utilizza .html, jQuery da solo non è sufficiente a prevenire completamente la vulnerabilità 1. Utilizzare il metodo .text ⭐️Consigliato root@kitploit: // 安全:...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un attacco pulito e letale alla cache delle pagine Variante della famiglia "Dirty Frag" 📌 Panoramica CVE-2026-46300 Fragnesia è un difetto logico di elevata gravità nella gestione dei buffer socket skbtrycoalesce del kernel Linux, all'interno del sottosistema...

SOARCA

Automatizza i flussi di lavoro di risposta a minacce e incidenti con i playbook di sicurezza CACAO Contesto e background Le organizzazioni stanno sempre più automatizzando la risposta a minacce e incidenti tramite l'orchestrazione di flussi di lavoro di sicurezza basati su playbook. L'essenza di...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox Pfad-Traversal-Schwachstelle 📌 Überblick CVE-2026-39813 ist eine kritische Pfad-Traversal-Schwachstelle , die Fortinet FortiSandbox betrifft. Die Schwachstelle entsteht durch unzureichende Validierung von benutzerbereitgestellten Dateipfaden, die es...