tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

XXEinjector

XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: Eine Neuimplementierung von https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py Verwendet UUIDs als Teil des angeforderten Dateinamens, um einen Absturz des entfernten Servers nach der ersten Ausnutzung der Pfad-Traversal-Schwachstelle zu...

exe2powershell

exe2powershell exe2powershell - exe2bat reborn for modern Windows exe2bat reborn in exe2powershell for modern Windows exe2powershell is used to convert any binary file .exe to a BAT file. The resulting BAT file contains only "echo" command and finally a powershell command to re-create the origina...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

skyhook

Skyhook Skyhook è un'utilità basata su REST utilizzata per introdurre e estrarre file da reti difese da implementazioni IDS. Viene fornito con un client web pre-confezionato che utilizza una combinazione di React, JS vanilla e web assembly per gestire i trasferimenti di file. Link principali...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - Proof of Concept Exploit per PHP 7.4.33 Avviso: questo codice è stato creato solo per scopi educativi e di test in un ambiente di laboratorio isolato. L'utilizzo su altri sistemi senza autorizzazione è illegale e irresponsabile. 📋 Descrizione CVE-2022-31630 è una vulnerabilità di...

wa-crypt-tools

WhatsApp Crypt Tools Decifra e cifra con facilità i file .crypt12, .crypt14 e .crypt15 di WhatsApp e WA Business! Per la decifratura, ti serve il file della chiave o la chiave lunga 64 caratteri oppure uno screenshot della stessa. Il file della chiave si chiama "key" se il backup è crypt14 oppure...

CVE-2018-0952-SystemCollector

SystemCollector PoC per l'Escalation dei Privilegi in Windows 10 Diagnostics Hub Standard Collector Service Prodotti Interessati Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Riepilogo La libreria Diagnostics Hub Packaging, utilizzata da Windows...

CVE-2026-37071

CVE-2026-37071 Rinomina Arbitraria di File che Porta a Escalation dei Privilegi nella funzione Actions::renameFile nel Progetto Veno File Manager 4.4.9 consente a un attaccante autenticato con permesso 'reanme' di assumere il controllo dell'account super amministratore tramite una richiesta POST...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 è una vulnerabilità che consente di ottenere capacità di lettura illimitata dei file sull'intero disco come utente non privilegiato. Il bug è stato originariamente trovato e segnalato dal mio amico Jonas. Il suo PoC può essere trovato qui. La mia versione dell'exploi...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

wpgarlic

wpgarlic Un fuzzer di plugin WordPress proof-of-concept che ha portato alla scoperta di più di 300 vulnerabilità in plugin WordPress installati su quasi 30 milioni di siti. La tecnica utilizzata è descritta in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Se vuoi continuare la ricerc...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

fileintel

fileintel Questo è uno strumento usato per raccogliere varie fonti di intelligence per un dato file. Fileintel è scritto in modo modulare, in modo che nuove fonti di intelligence possano essere facilmente aggiunte. I file sono identificati dall'hash del file MD5, SHA1, SHA256. L'output è in forma...

cve-2025-24054

CVE-2025-24071: Perdita di hash NTLM tramite il file .library-ms Modulo Metasploit Questa repository contiene un modulo Metasploit per sfruttare CVE-2025-24071, una vulnerabilità in Windows Explorer che fa trapelare gli hash NTLM quando un file .library-ms dannoso viene estratto da un archivio ZI...

ssh-mitm

SSH-MITM - audit SSH resi fatti semplici Uno strumento interattivo di intercettazione SSH per audit di sicurezza autorizzati. Intercetta le sessioni, monitora il traffico in tempo reale, inietta comandi e manipola i trasferimenti di file — tutto in tempo reale. !Seguimi su...

PackMyPayload

PackMyPayload - Emerging Threat of Containerized Malware Jump to supported formats This tool takes a file or directory on input and embeds them into an output file acting as an archive/container. It can serve purpose for a Proof-of-Concept presenting emerging risk of container file formats with...