Evasive_Malware_Book_Samples

Campioni dal libro "Evasive Malware" I campioni citati nel mio libro, Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats https://nostarch.com/evasive-malware Disclaimer legale Questo repository è fornito esclusivamente a scopo educativo e di ricerca in relazion...

pack

Password-Analyse- und Knack-Kit von Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit ist eine Sammlung von Dienstprogrammen, die entwickelt wurden, um die Analyse von Passwortlisten zu unterstützen, um das Knacken von Passwörtern durch Mustererkennung von Masken, Regeln,...

CVE-2024-34327

CVE-2024-34327 SQL Injection Vulnerability Checker This script V-24-02-001SQLiCheck.py is a proof-of-concept PoC tool to verify the presence of a time-based blind SQL injection vulnerability affecting the password-reset-token.php endpoint, identified as CVE-2024-34327. ⚠️ Disclaimer This tool is...

gpp-encrypt

gpp-encrypt Description This little script encrypts password to gpp cpassword. It useful to create vulnerable lab AD. Requirements This package require: python3 python3 Standard Library Installation git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip...

ff-password-exporter

FF Password Exporter Può essere difficile esportare le tue password da Firefox. Dalla versione 57 di Firefox Quantum i precedenti addon per l'esportazione delle password non funzionano più. Mozilla non fornisce altre alternative ufficiali. FF Password Exporter rende rapido e semplice esportare...

CVE-2025-2812

CVE-2025-2812 — SQL Injection Vulnerability in "Bilet Satış Otomasyonu" by Mydata Bilişim Ltd. Şti 📌 CVE-ID: CVE-2025-2812 📢 USOM Announcement: tr-25-0099 🛡️ Vulnerability Type: CWE-89 - SQL Injection Boolean-based Blind 🏢 Affected Product: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 Exampl...

wpbf

wpbf! wpbf è uno strumento di brute force per testare da remoto la robustezza delle password, l'enumerazione degli utenti e il rilevamento dei plugin su un sito WordPress. Description ^^^^^^^^^^^ Lo script tenterà di accedere alla dashboard di WordPress tramite il modulo di login utilizzando una...

CVE-2024-21754-Forti-RCE

Vulnerabilità di hashing delle password in FortiOS e FortiProxy che porta a RCE CVE-2024-21754 Panoramica È stata identificata una vulnerabilità critica, classificata come CVE-2024-21754, nelle versioni di FortiOS e FortiProxy fino alla 7.4.3, 7.2, 7.0, 6.4 e 2.0. Questa vulnerabilità,...

viper

Viper Frank4DD, @ Maggio 2000 Viper è un cracker di password in stile UNIX tramite forza bruta per password crittografate con crypt. È stato sviluppato dal programma Perl viper 1.4 di Hale. Sebbene esistano altri programmi di cracking più potenti, questo riguarda lo studio della sicurezza delle...

CVE-2019-18818

CVE-2019-18818 Usage : url Reference : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2019-16113

Bludit 3.9.2 - Remote command execution - CVE-2019-16113 This exploit combines two exploits in Bludit CMS 3.9.2 to gain remote code execution on the target system. The original exploits are CVE-2019-17240 & CVE-2019-16113. Features Bruteforce password + RCE Bruteforce username:password + RCE...

pre2k

/'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k è uno strumento per verificare l'esistenza di oggetti computer pre-Windows 2000 che possono essere...

Pwdlyser

Pwdlyser Nuovo repository per la pubblica release Pwdlyser P assw ord -Analyser è uno strumento di analisi multi-funzionale creato per fornire ai professionisti della sicurezza e alle organizzazioni che mirano a migliorare la propria postura di sicurezza la capacità di revisionare e analizzare...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL Injection RCE Lab CVE‑2020‑35848 affects Agentejo Cockpit CMS versions before 0.11.2, introducing a critical NoSQL injection vulnerability in the /auth/newpassword endpoint. This flaw allows unauthenticated attackers to inject MongoDB operators into...

linset

Linset non è uno strumento di ingegneria sociale Prima di tutto, va detto che questo è un progetto a scopo educativo che è servito a me e, si spera, anche ad altri per entrare più in contatto con il mondo della programmazione e del Wireless. È vietato in qualsiasi circostanza usare questo strumen...

CVE-2020-24029

CVE-2020-24029 Descrizione A causa di modifiche della password non autenticate in ForLogic Qualiex v1 e v3, i permessi e i dati di clienti e amministratori possono essere accessibili tramite una semplice richiesta. Date importanti Annuncio al fornitore: 2020-07-12 Data di divulgazione pubblica:...

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept of the Mikrotik vulnerability CVE-2018-14847 especially on Winbox, which works by reading passwords directly from RouterOS on the default port 8291. Original by: https://github.com/BigNerd95/ Requirements Python 3+ Installation on Linux apt install...

credmap

credmap: Il Mappatore di Credenziali Credmap è uno strumento open source creato per sensibilizzare sui pericoli del riutilizzo delle credenziali. È in grado di testare le credenziali utente fornite su diversi siti web noti per verificare se la password è stata riutilizzata su qualcuno di essi. Un...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalation dei privilegi Versione Perl dell'exploit CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalation dei privilegi. Riferimenti: https://www.exploit-db.com/exploits/27965/...

CVE-2026-89012

CVE-2026-89012 — Bypass della denylist dei filtri SQL in Dolibarr Exploit per CVE-2026-89012: la denylist dei campi proibiti in forgeSQLFromUniversalSearchCriteria introdotta con la correzione di CVE-2026-71510 utilizza un inarray case-sensitive mentre il charset dell'operando consente A-Z. Poich...