DCOMPotato

Raccolta di exploit per alcune vulnerabilità di escalation locale dei privilegi di oggetti DCOM di servizi tramite abuso di SeImpersonatePrivilege spiegazione DCOM usa RPCCIMPLEVELIDENTIFY come livello di impersonificazione predefinito, per la chiamata IUnknown in uscita predefinita, vedere...

Blockchain-Security-Audit-List

Blockchain-Sicherheits-Audit-Liste Eine Liste von Audit-Unternehmen im Blockchain-Sicherheitsbereich, Solo-Auditoren und wo man alle ihre öffentlichen Audits findet. Inhaltsverzeichnis Blockchain-Sicherheits-Audit-Liste Audit-Unternehmen Solo-Auditoren Mitwirken Audit-Unternehmen...

DEBIAN-CVE-2026-59944

Bulletin has no description...

CVE-2021-39165

CVE-2021-39165 Dieses Python-Skript ermöglicht es, CVE-2021-39165 in Cachet vor und einschließlich Version 2.3.18 automatisch auszunutzen. Referenzen : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

kratos

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Kratos è un sistema di gestione delle identità e degli utenti basato su API per applicazioni cloud native. Centralizza i flussi di login, registrazione, recupero, verifica e gestione del profilo in modo che ...

CVE-2014-0816

CVE-2014-0816 Dies ist ein Exploit für CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite anfällig für Privilege Escalation. Dieser Exploit startet CMD.exe mit SYSTEM-Privilegien aus Nicht-Administrator-Privilegien, indem er die Sicherheitslücke in einem IOCTL-Handler von ngs.sys / ngs64.sys...

Web--Vulnerability-scanner

Web--Vulnerability-scanner A web vulnerability scanner i...

xyntia

Indice 1. Installazione 2. Utilizzo 1. Sintetizzare funzioni da file di campionamento 2. Sintetizzare funzioni da un binario 3. Abbreviazioni delle grammatiche 4. Abbreviazioni delle euristiche 5. Regole di inferenza 6. Generare problemi SyGUS 3. Esperimenti 4. Sintetizzare tutti i blocchi da una...

NodeSecurityShield

Node Security Shield Node Security Shield NSS è uno strumento Open source di Runtime Application Self-Protection RASP che mira a colmare il divario per una sicurezza NodeJS completa consentendo a Sviluppatore e Ingegnere della Sicurezza di dichiarare a quali risorse un'applicazione può accedere...

SMBGhost-LPE-Metasploit-Module

Modulo Metasploit per LPE SMBGhost Questa è un'implementazione della vulnerabilità CVE-2020-0796, nota anche come SMBGhost, compatibile con il framework Metasploit Note: Questo modulo è pensato per essere utilizzato quando si dispone di una shell valida per escalare i propri privilegi. È possibil...

SecurityExplained

Security Explained SecurityExplained è una nuova serie che segue la precedente serie di sfide di apprendimento Learn365. L'obiettivo della serie SecurityExplained è creare contenuti informativi in più formati e condividerli con la community per favorire la creazione di conoscenza e l'apprendiment...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 riproduzione della vulnerabilità SQLXML XXE. mysql-jdbc CVE-2021-2471 riproduzione della vulnerabilità SQLXML XXE...

WhatWeb

WhatWeb - Scanner web di nuova generazione Sviluppato da Andrew Horton urbanadventurer e Brendan Coles bcoles Ultima versione: v0.6.4. 3 aprile 2026 Licenza: GPLv2 Questo prodotto è soggetto ai termini descritti nel contratto di licenza. Per maggiori informazioni su WhatWeb visita...

CVE-2022-35914-poc

CVE-2022-35914 PoC Riferimenti https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Utilizzo root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914...

vuln-bank-mobile

💳 Vulnerable Bank Mobile App Vulnerable Bank ist eine absichtlich unsichere mobile Anwendung, die für Sicherheitsingenieure, Penetrationstester und Lernende im Bereich mobiler App-Sicherheit entwickelt wurde, um die Ausnutzung unsicherer Codierungspraktiken in der Praxis zu üben und zu...

CVE-2024-28995

CVE-2024-28995 PoC e Scanner Bulk Panoramica Questo repository contiene un proof-of-concept PoC e uno scanner bulk per la vulnerabilità di directory traversal SolarWinds Serv-U CVE-2024-28995. Questa vulnerabilità consente l'accesso non autorizzato per leggere file sensibili sulla macchina host. ...

log4shell_ioc_ips

j4shelliocips grande dump di indirizzi IP dannosi noti di log4j/log4shell, univoci e ordinati, aggiornato una volta all'ora solo se ci sono state modifiche! CVE-2021-44228 buona caccia disclaimer Questo script analizza molte fonti, quindi questa lista può contenere molti falsi positivi: non...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Panoramica CVE-2024-24919 Sniper è uno script Python progettato per scansionare le vulnerabilità di divulgazione di informazioni su Check Point Security Gateway. Questo script può eseguire sia la scansione a obiettivo singolo sia la scansione in blocco, utilizzando il...

CVE-2019-18634

CVE-2019-18634 Questa è una riproduzione di base di CVE-2019-18634, un exploit di escalation dei privilegi in sudo con pwfeedback abilitato. È stato creato come parte di un progetto per NTU SC3010 per dimostrare una vulnerabilità di sicurezza. Per riprodurre l'exploit, è stata utilizzata...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Scopo educativo/difensivo : questo lab contiene un'app intenzionalmente vulnerabile Log4j 2.14.1 e un kit di exploit JNDI, SOLO per imparare a rilevare e bloccare Log4Shell in un ambiente isolato. Non distribuire su Internet, non usare per attaccare...