fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Скрипт на Python для проверки, уязвимо ли ваше ядро к Dirty pipe CVE-2022-0847 Вы можете выполнить скрипт напрямую в вашей системе, и он определит версию вашего ядра Но вы также можете запустить скрипт с указанием версии ядра в качестве аргумента трехзначна...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook Этот cookbook проверит, уязвимы ли вы для CVE-2015-0235. Текущее поведение: при ошибке теста будет выдана ошибка: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Для систем на основе Debian:...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

vcenter-log4j

VMware vCenter log4j обходное решение Скрипт для обхода уязвимости log4j в VMware vCenter CVE-2021-44228, в соответствии со статьёй VMware KB. 2021-12-13 02:09 UTC — Добавлены службы Secure Token и Identity Management 2021-12-13 12:46 UTC — Добавлен PSC Client для 6.5 — см. ниже VMware выпустила...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs Всеобъемлющая коллекция уязвимых сред в паре с готовыми шаблонами Nuclei для практического тестирования безопасности и обучения! 🚀 🎭 Обзор Nuclei-Templates-Labs предоставляет энтузиастам безопасности, исследователям и обучающимся: Контролируемые среды для практического...

CVE-2020-17035-patch-analysis

CVE-2020-17035-patch-analysis CVE-2020-17035 анализ патча...

xpfarm

XPFarm Сканер уязвимостей с открытым исходным кодом, объединяющий известные инструменты безопасности под единым веб-интерфейсом. Содержание Раздел| Описание ---|--- Зачем| Мотивация и философия XPFarm Инструменты| 10 инструментов с открытым исходным кодом, управляемых XPFarm Архитектурная карта|...

veinmind-tools

veinmind-tools Документация veinmind-tools — это набор инструментов безопасности контейнеров, разработанный компанией Chaitin Technology, инкубированный командой Muyun и построенный на основе veinmind-sdk. veinmind, по-китайски 问脉 , означает ощутить пульс безопасности контейнеров, диагностировать...

agent-scan

Snyk Agent Scan Обнаруживайте и сканируйте компоненты агентов на вашей машине на предмет prompt-инъекций и уязвимостей включая агентов, MCP-серверы, навыки. Примечание: Мы не публикуем npm-пакет для Agent Scan. Установите его через uvx или как автономный бинарный файл. Примечание: вывод CLI...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

semgrep-rules

semgrep-rules "공격 표면이 곧 취약점이다. 그곳에서 버그를 찾는 것은 단지 세부 사항일 뿐이다." -- Mark Dowd "어떤 세부 사항은 다른 것보다 더 중요하다." -- Fedor G. Pikus 취약점 연구를 돕기 위한 제 Semgrep 규칙 모음입니다. 블로그 게시물 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...

scanner-CVE-2020-5902

BIP-IP TMUI Сканер - CVE-2020-5902 Скрипт выполняет проверки на CVE-2020-5902 Использование: Укажите список IP-адресов в файле "ip.txt" для сканирования на CVE-2020-5902 Порт по умолчанию: 443 Пример вывода + Хост уязвим к CVE-2020-5902:IP-адрес + Хост не уязвим к CVE-2020-5902:IP-адрес...

CVE-2005-1794Scanner

CVE-2005-1794Scanner Может использоваться для сканирования нескольких целей, уязвимых к CVE-2005-1794. Благодарность @daveysec и его оригинальному скрипту, доступному по адресу https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Disclaimer Я не...

CVE-2017-8759

Введение и эксплуатация уязвимости CVE-2017-8759 С помощью создания файла...

Apache Solr <=8.3.1 - Remote Code Execution

Apache Solr versions 5.0.0 to 8.3.1 are vulnerable to remote code execution vulnerabilities through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset velocity/ directory or as a parameter. A user defined configset could contain renderable,...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

Trilium <0.52.4 - Cross-Site Scripting

Trilium prior to 0.52.4, 0.53.1-beta contains a cross-site scripting vulnerability which can allow an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. id: CVE-2022-2290 info: name: Trilium 0.52.4 - Cross-Site Scripting author:...