metahub

MetaHub ist ein automatisiertes Tool zur kontextualisierten Anreicherung und Auswirkungsbewertung von Sicherheitsergebnissen für das Schwachstellenmanagement. Sie können es mit AWS Security Hub oder jedem ASFF-kompatiblen Sicherheitsscanner verwenden. Hören Sie auf, sich auf nutzlose Schweregrade...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

CVE-2023-21716

CVE-2023-21716 — Corruzione Heap RTF fonttbl di Microsoft Word RCE Gravità: Critica CVSS 9.8 Interessato: Microsoft Word 2013 / 2016 / 2019 / 2021 non aggiornato Patch: Microsoft Patch Tuesday di febbraio 2023 Autore: REGGYRAIDER Panoramica della Vulnerabilità CVE-2023-21716 è una vulnerabilità d...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات قوية، بمستوى تجاري، كاملة الميزات، ومفتوحة المصدر، تنفّذ بروتوكولات Secure Sockets Layer SSL v2/v3...

CVE-2018-10933

POC de CVE-2018-10933 Une vulnérabilité a été découverte dans la machine d'état côté serveur de libssh avant les versions 0.7.6 et 0.8.4. Un client malveillant pouvait créer des canaux sans avoir préalablement effectué l'authentification, conduisant à un accès non autorisé. Utilisation :...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vidéo d'exploitation et de correctif 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Article de blog Qihoo 360...

CVE-2020-0601

CVE-2020-0601 يتحقق هذا السكربت من تثبيت التحديث الإصلاحي Hotfix الخاص بـ CVE-2020-0601 وفقًا لإصدار Windows لديك. كما يتحقق مما إذا كانت هناك محاولة لاستغلال الثغرة الأمنية المعروفة. ملف .xml مخصص لمستخدمي ControlUp. قم باستيراد ملف XML إلى إجراءات Script Based Actions الخاصة بك كالمعتاد. يمكن...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات مفتوحة المصدر قوية، بمستوى تجاري، كاملة الميزات، تنفّذ بروتوكولات طبقة المقابس الآمنة SSL v2/v3 وأمن طبق...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: الهروب من القشرة المقيدة في Digi TransPort LR54" author: sgo category: security جهاز Digi TransPort LR54 هو موجه راوتر LTE عالي السرعة يُستخدم بشكل شائع في القطاع الصناعي والبنية التحتية وتجارة التجزئة والنقل العام. يدعم تشغيل نصوص بايثون في بيئة عزل مقيدة...

HiveJack

HiveJack Questo strumento può essere utilizzato durante i penetration test interni per estrarre le credenziali Windows da un host già compromesso. Consente di scaricare gli hive del registro SYSTEM, SECURITY e SAM e, una volta copiati sulle macchine dell'attaccante, offre un'opzione per eliminare...

CVE-2025-55183

CVE-2025-55183 Scanner per la vulnerabilità di esposizione del codice sorgente delle React Server Functions. Cos'è? CVE-2025-55183: Le Server Actions di React 19.0.0-19.2.1 possono essere sfruttate per esporre il loro codice sorgente completo, inclusi segreti hardcoded, chiavi API e credenziali d...

csaf

Das Cyber Security Awareness Framework CSAF ist ein strukturierter Ansatz zur Verbesserung des Cybersicherheitsbewusstseins und -verständnisses bei Einzelpersonen, Organisationen und Gemeinschaften. Es bietet Leitlinien für die Entwicklung wirksamer Cybersicherheits-Awareness-Programme und deckt...

ASPX_WebShell_COFFLoader

ASPX Web Shell con COFF Loader Basato su CSCOFFLoader di TrustedSec Descrizione Questa web shell ASPX consente l'esecuzione di Beacon Object Files BOF su un server target utilizzando un client Python semi-interattivo. Sfrutta un'implementazione del loader COFF derivata da CSCOFFLoader di...

CVE-2024-23346

CVE-2024-23346 Dieser PoC basiert auf dem Bericht/den Erkenntnissen von William Khem-Marquez und Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f Verwendung: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localpor...

CVE-2026-40564

CVE-2026-40564: SSRF via FlinkSessionJob.spec.job.jarURI no flink-kubernetes-operator O Apache Flink Kubernetes Operator não verifica o campo spec.job.jarURI nos recursos FlinkSessionJob ou FlinkDeployment. Qualquer pessoa que possa criar um desses recursos pode definir jarURI para qualquer URL...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager Unsafe Deserialization Reproducer CVE-2026-40048 Este projeto demonstra uma vulnerabilidade de desserialização Java no componente camel-pqc do Apache Camel, registrada como CVE-2026-40048. O FileBasedKeyLifecycleManager lê arquivos .key do diretório de chave...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts Es gibt mehrere Sicherungsmaßnahmen, die Sie aus der SK verwenden können; https://support.checkpoint.com/results/sk/sk185033 1. Deaktivieren Sie die Unterstützung für Legacy-Clients. 2. Konfigurieren Sie den Remotezugriff so, dass nur IKE v2 verwendet wird. Es gi...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Data: 6 giugno 2024 Tipo di Indagine: Attacco Web Piattaforma: LetsDefend Regola Attivata: SOC287 – Rilevata Lettura Arbitraria di File CVE: CVE-2024-24919 Gravità: Alta Impatto: Accesso non autorizzato a file di...

full-60-ddos-tools

Raccolta Completa di 60 Strumenti DDoS Ehi, è una raccolta dei 60 strumenti DDoS più popolari e potenti ora disponibili. Gli strumenti DDoS più potenti richiedono Python per funzionare. Questo è un linguaggio di programmazione altamente personale e ottimizzato. Ampiamente utilizzato, facile da...

INtrack

INtrack - Rastreador de Internet e Scanner de Segurança O INtrack é um poderoso scanner de segurança e rastreador de internet multithread, projetado para reconhecimento de rede, detecção de vulnerabilidades e avaliação de segurança. Ele pode verificar uma grande variedade de instâncias,...