Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-Wazuh — L'agente registrato può introdurre di nascosto operazioni _bulk arbitrarie di OpenSearch tramite DataValue.index. GHSA-ff9g-85jq-r3g3. Bozza. | Kitploit
Strumenti/GitHubGitHub/horkimhab/cve-wazuh
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebApprendimento e FormazioneSicurezza delle APILab e Pratica
GitHubhorkimhab/cve-wazuh

CVE-Wazuh

L'agente registrato può introdurre di nascosto operazioni _bulk arbitrarie di OpenSearch tramite DataValue.index. GHSA-ff9g-85jq-r3g3. Bozza.

Vedi Repository
254 mesi faNon ancora revisionato
Sito web

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Wazuh Manager — Iniezione NDJSON in inventory_sync tramite DataValue.index controllato dall'agente - Bozza

Un agente registrato può introdurre operazioni arbitrarie _bulk di OpenSearch tramite DataValue.index. GHSA-ff9g-85jq-r3g3

⚡ Uso Semplice

Usa questo progetto solo in ambienti sicuri e autorizzati come:

  • Macchine virtuali locali
  • Contenitori Docker
  • Configurazioni di laboratorio isolate
  • Ambienti di test di penetrazione autorizzati

Esempio di configurazione:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Esempio di utilizzo:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Nota:

  • se cloni da un altro progetto devi eseguire curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y per eliminare la directory .git annidata
  • ad es.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Crediti o Riferimenti

  • https://github.com/wazuh/wazuh/security/advisories/GHSA-ff9g-85jq-r3g3

📚 Repository Educativo di Ricerca sulla Sicurezza Informatica

Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati.


⚠️ Disclaimer su Sicurezza e Aspetti Legali

Scopo

Questo repository è solo per ricerca sulla sicurezza educativa e autorizzata.

È progettato per aiutare gli utenti a conoscere:

  • Vulnerabilità di sicurezza
  • Concetti di sandbox e isolamento
  • Pratiche di codifica sicura e difensive

Solo Uso Autorizzato

Utilizza questo repository solo in ambienti in cui hai il permesso, come:

  • Laboratori personali o macchine virtuali
  • Ambienti Docker o isolati
  • Test di penetrazione autorizzati
  • Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è severamente proibito.


Nessuna Responsabilità

L'autore e i collaboratori non sono responsabili per qualsiasi danno, uso improprio, problemi legali o perdite causati da questo progetto.

Utilizzando questo repository, accetti che:

  • Sei responsabile delle tue azioni
  • Lo utilizzerai in modo legale ed etico
  • Il progetto è fornito senza garanzia

Uso Etico

Questo progetto è pensato per:

  • Ricerca sulla sicurezza difensiva
  • Educazione alla cybersecurity
  • Consapevolezza delle vulnerabilità
  • Ricerca su sistemi e software sicuri

Si prega di seguire le pratiche di divulgazione responsabile e di rispettare tutte le leggi applicabili.


Contatti

Per divulgazione responsabile o collaborazione, contatta il manutentore del repository tramite GitHub.

Scarica lo strumento