rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2020-17087

CVE-2020-17087...

CVE-2024-8698-POC

https://huydoppa.hashnode.dev/analyst-cve-2024-8698-keycloak-with-zero-knowledge-about-keycloak...

CVE-EXP-POC

CVE-EXP-POC CVE-EXP-POC...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz Library...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 Cookbook 此 Chef cookbook 包含一个默认 recipe，如果发现 bash 且该 bash 存在 CVE-2014-6271 中描述的远程利用漏洞，它将使你的 Chef 运行失败。查找 bash 的位置可在 node'bash-CVE-2014-6271''bashes' 属性中配置（见下文）。 系统要求 应适用于任何 UNIX/Linux。如有问题请报告（最好附上补丁）。 属性 node'bash-CVE-2014-6271''bashes' - 一个必需的数组，包含待检测漏洞的可能 bash 可执行文件。默认为...

linux-4.19.72_CVE-2020-14356

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

CakeFuzzer

CakeFuzzer Última versión : 1.0 Licencia : GNU GPL v3.0 Cake Fuzzer es un proyecto diseñado para ayudar a descubrir vulnerabilidades de forma automática y continua en aplicaciones web creadas sobre frameworks específicos, con una tasa muy limitada de falsos positivos. Actualmente está implementad...

HikPwn

HikPwn HikPwn, a simple scanner for Hikvision devices with basic vulnerability scanning capabilities written in Python 3.8. This project was born out of curiosity while I was capturing and watching network traffic generated by some Hikvision's software and devices. Setup instructions:...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

pocsuite3

pocsuite3 Aviso legal El uso de pocsuite3 para atacar objetivos sin el consentimiento mutuo previo es ilegal. pocsuite3 es solo para fines de pruebas de seguridad. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Resumen pocsuite3 es un framework de pruebas de vulnerabilidades remotas y...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

CVE-2022-22965-PoC_Payara

CVE-2022-22965 PoC - Descarga Arbitraria de Archivos en Payara Ejemplo mínimo de cómo reproducir la vulnerabilidad CVE-2022-22965 Spring en Payara/Glassfish. Payload alternativo para Payara/Glassfish que permite al usuario malicioso establecer una raíz web arbitraria, lo que lleva a la descarga...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: a Mainstream Web Service Turned a Vector of Attack for Remote Code Execution...

vscan

vscan 脆弱性スキャンツールで、nmapとNSEスクリプトを使用して脆弱性を発見します。 このツールは、nmapを使った脆弱性スキャンに付加価値を与えます。 NSEスクリプトを使用することで、脆弱性の検出と悪用における柔軟性が向上します。 以下はNSEスクリプトが提供する機能の一部です。 ネットワーク探索 より高度なバージョン検出 脆弱性検出 バックドア検出 脆弱性の悪用 このツールは、Kali LinuxでNSEスクリプトが配置されているパス /usr/share/nmap/scripts/ を使用します。 このツールは次の操作を実行します。...

syft

Syft 一个用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和 Go 库。与Grype 等扫描器配合使用时，在漏洞检测方面表现出色。 特性 为容器镜像 、文件系统 、归档文件 生成 SBOM（有关受支持的扫描目标完整列表，请参阅文档） 支持数十种打包生态系统（例如 Alpine（apk）、Debian（dpkg）、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET 以及更多） 支持 OCI、Docker、Singularity 以及更多镜像格式 与 Grype 无缝协作，用于漏洞扫描 多种输出格式（CycloneDX...

osv-scanner

Use OSV-Scanner to find existing vulnerabilities affecting your project's dependencies. OSV-Scanner provides an officially supported frontend to the OSV database and CLI interface to OSV-Scalibr that connects a project’s list of dependencies with the vulnerabilities that affect them. OSV-Scanner...

grype

Grype Un escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos...

grype

Grype A vulnerability scanner for container images and filesystems...

open-source-web-scanners

open-source-web-scanners A list of open source web security scanners on GitHub and GitLab, ordered by Stars. It does not provide in-depth analysis - for more analysis or a wider range of tools, see the links below. Note that some large projects have multiple repos - in which case the second most...