hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Una versione rivista e ottimizzata di OneRuleToRuleThemAll. OneRuleToRuleThemStill ora ha una riduzione delle regole del 5% 6.9% da 52,000 a 49,465 48,414 con una perdita di prestazioni dello 0% rispetto alle violazioni dei dati di Lifeboat e LastFM. Aggiornamenti:...

Set-AuditRule

Set-AuditRule Un repository di voci di controllo degli accessi ACE utili che possono essere aggiunte all'elenco di controllo degli accessi di sistema SACL del descrittore di sicurezza di un oggetto proteggibile per monitorare potenziali attività avversarie. Queste voci sono categorizzate per...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2024-23339

...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Übersicht Dieses Tool verbindet sich mit einem BIG-IP-Gerät und erstellt einen benutzerdefinierten Signatursatz namens CVE-2021-4428 und wendet ihn auf alle Richtlinien im Blockierungsmodus an. Es erzwingt...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 Proof-of-concept di RCE per CVE-2026-42945 , una vulnerabilità critica di heap buffer overflow nel modulo ngxhttprewritemodule di NGINX introdotta nel 2008. Consente l'esecuzione remota di codice non autenticata contro server che utilizzano combinazioni di rewrite...

fix-CVE-2020-15228

Ripara CVE-2020-15228 set-env, add-path in Github-Actions Questo script modifica le righe nel tuo file di azioni GitHub. Gli fornisci un nome di directory e cerca tutti i file con estensione ".sh" o ".yml". Riconosce queste righe: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Vulnerabilità multiple in vmswitch Sono presenti diversi bug nel codice WPP durante la gestione delle richieste OID set, uno dei quali permette di dereferenziare accesso in lettura un puntatore controllato dall'attaccante, mentre gli altri causano accessi in...

CVE-2022-24491

CVE-2022-24491 Ein Zeek-Detektor für CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Dieser Detektor generiert eine Benachrichtigung, wenn er ein Portmap-Set und einen Portmap-Dump sieht, eine Aktion, die bei der Ausnutzung von CVE-2022-24491 durchgeführt wird. Beispiel: root@kitploit:...

xz-backdoor-github

xz-backdoor-github Verlauf der Commits im Zusammenhang mit der xz-Hintertür, entdeckt am 29. März 2024: CVE-2024-3094. Derzeit hat GitHub die Repos aufgrund von Verstößen gegen die Nutzungsbedingungen entfernt. Der Zweck davon ist es, die Sicherheitsforschung darüber zu erleichtern, wie diese...

csrf_casdoor

Casdoor – Cross-Site Request Forgery CSRF Sommario Vulnerabilità: CSRF in /api/set-password che consente di modificare la password senza consenso. Versioni interessate: Tutte le versioni del software sono interessate. Al momento non è disponibile una release corretta. CVE: CVE-2023-34927 l'ultima...

CVE-2026-55859

MariaDB Connector/R2DBC (org.mariadb:r2dbc-mariadb) is a non-blocking Java client for MariaDB and MySQL. Prior to 1.4.1 , the driver encodes and decodes all character data assuming the connection character set is UTF-8 . A server can announce a mid-session change to character_set_client through t...

CVE-2026-55858 MariaDB Connector/J: Inappropriate Encoding for Output Context in org.mariadb.jdbc:mariadb-java-client

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, the connector encodes and decodes protocol text and performs client-side escaping under the assumption that the connection character set is UTF-8. The...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Advisory di Sicurezza: HTTP Response Splitting tramite Valori di Header di Risposta Non Validati rouille ID CVE assegnato: CVE-2026-66746 Riepilogo rouille scrive i valori degli header di risposta al client senza verificarne la presenza di carriage return o line feed. Un'applicazione che inserisc...

SocialEngineering-Templates

SocialEngineering-Templates templates per il framework SET...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation Ein Skript, das den Prozess der Rechteausweitung auf OpenBSD-Systemen automatisiert CVE-2019-19520, indem es das xlock-Binary ausnutzt und dessen sgid erlangt und dann zum Root-Benutzer eskaliert CVE-2019-19522 durch Ausnutzung der Privilegien der auth-Gruppe und...

cve-2026-42945-scan

cve-2026-42945-scan Scanner statico per file di configurazione NGINX che rileva il pattern rewrite/set associato a CVE-2026-42945. Lo scanner analizza le configurazioni NGINX con crossplane, percorre i blocchi location, e stampa ogni posizione che appare affetta in questo formato: root@kitploit:...