responsible-disclosure-email-gathering

Responsible Disclosure E-Mail-Sammlung Zweck Möglicherweise hast du eine Schwachstelle auf einem Host gefunden, aber der betreffende Host/die Organisation hat kein aktives Programm auf HackerOne oder BugCrowd. Falls das der Fall ist, ist dieser Workflow genau das Richtige für dich! Im Wesentliche...

honeypot

🍯 Honeypot-Forschungsprojekt Was ist ein Honeypot Ein Honeypot ist ein Computersystem oder Netzwerk, das absichtlich verwundbar für Hacker gelassen wird, um potenzielle Sicherheitsbedrohungen zu erkennen, zu analysieren und darauf zu reagieren. Das Ziel eines Honeypots ist es, Informationen über...

snuffleupagus

Snuffleupagus Sicherheitsmodul für PHP7 und PHP8 – beseitigt Bug-Klassen und patcht den Rest virtuell!...

cve-2014-6287.py

Versione modificata dello script Python CVE-2014-6287...

CVE-2026-59297

Implementation of isSecure call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7...

CVE-2026-59277

Spring Security's InetAddressMatchers utility provides matchInternal and matchExternal builders for constructing an InetAddressMatcher that classifies a given IP address as belonging to an internal private or external public network. Spring Security 7.1.0...

CVE-2026-59276

Several components in Spring Security compare security-sensitive values using standard string equality String.equals rather than a constant-time comparison. Because String.equals returns as soon as it finds a differing character, the time taken to reject an incorrect value is proportional to the...

OWASP-Top-10-AI-Infrastructure-Security-Risks

Os 10 Principais Riscos de Segurança em Datacenters e Infraestrutura de IA FORGE - Reforce o metal sob o modelo. 🌐 Website: https://forge-framework.io Resumo Executivo Os datacenters de IA estão sendo construídos mais rápido do que estão sendo protegidos. A rápida expansão de datacenters, nuvens...

conscryptchecker

conscryptchecker IMPORTANTE! aggiungi il tuo file app/google-services.json per compilare correttamente...

local-llm-ctf

CTF e Lab LLM Locale Questo repository è pensato per essere utilizzato insieme al contenuto disponibile su https://bishopfox.com/blog/large-language-models-llm-ctf-lab, che copre gli obiettivi della ricerca, le spiegazioni dell'implementazione e alcuni risultati del CTF...

raink

Nutzen Sie LLMs für Dokumenten-Ranking. Beschreibung In der KI steckt eine gewisse Kraft: Man kann ihr „ein Problem hinwerfen“ und erhält ein Ergebnis, ohne das Problem überhaupt vollständig definiert zu haben. Beispielsweise kann man ihr eine Reihe von Code-Diffs und eine Sicherheitsempfehlung...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Mitwirkende: SudoWP, WP Republic Ursprüngliche Autoren: Stuart O'Brien, cxThemes Schlagwörter: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Erfordert mindestens: 5.8 Getestet bis: 6.7 Stabile Version: 1.3.2 Lizenz: GPLv2 oder höher...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts Es gibt mehrere Sicherungsmaßnahmen, die Sie aus der SK verwenden können; https://support.checkpoint.com/results/sk/sk185033 1. Deaktivieren Sie die Unterstützung für Legacy-Clients. 2. Konfigurieren Sie den Remotezugriff so, dass nur IKE v2 verwendet wird. Es gi...

CTF-Write-ups

CTF-Write-ups Alcuni write-up di CTF Seguici su...

CVE-2022-39802

3242933 – CVE-2022-39802 Vulnerabilità di path traversal nei file in SAP Manufacturing Execution Informazioni generali Rischio: CRITICO Versioni Affette: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL del fornitore: https://sap.com Bug:...

erica

Erica Un vicino per il GreatFET One dedicato alle bande 315/433/868/915 MHz. Questo vicino non è un progetto di GreatScottGadgets. Quindi se non funziona, non date la colpa a GSG ma a me. Nome I rami della pianta erica mi ricordano un po' le antenne. Ed è di questo che parlerà Erica. Un vicino co...

Exploit_Dev

ExploitDev Exploit, Exploit, Exploit e ancora Exploit!...

CVE-2019-5596

Questo repository non contiene un README...

ginger

Ginger Ginger ist ein Open-Source-Tool zur Sicherheitsbewertung, das dabei hilft, die Sicherheit einer bestimmten Pentaho BA -Anwendungsinstanz zu bewerten. Bitte beachten Sie, dass sich dieses Projekt noch in der Entwicklung befindet und möglicherweise nicht alle Funktionen vorhanden sind oder w...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Desencadeando o Caos sobre Bluetooth Low Energy Este repositório é parte do resultado de uma pesquisa doASSET Research Group. O SweynTooth cobre uma família de 18 vulnerabilidades em diferentes kits de desenvolvimento de software SDKs de Bluetooth Low Energy BLE de seis grandes...