CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Prueba de Concepto Configuración del Entorno 1. Descargar Windows Server 2016 2. Descargar una máquina Linux una máquina secundaria para ejecutar este script 3. Instalar Active Directory/DNS en Windows Server 2016 digamos que nombraste tu dominio legítimo 33y0re.com 4...

CVE-2019-7642

CVE-2019-7642 Los routers D-Link con la función mydlink tienen algunas interfaces web sin requisitos de autenticación. Un atacante puede obtener de forma remota los registros de consultas DNS y los registros de inicio de sesión de los usuarios. Los objetivos vulnerables incluyen, entre otros, las...

CVE-2021-33959

CVE-2021-33959 Se puede ver que el servicio de Plex escucha en los cuatro puertos UDP 32410, 32412, 32413 y 32414. Mediante el análisis de la carga útil del ataque y utilizando el formato de mensaje de la solicitud de consulta de dispositivo como referencia, escribimos software para enviar paquet...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" Descargo de responsabilidad Esta herramienta está destinada únicamente a actividades legítimas de construcción de seguridad empresarial con la debida autorización. Si necesita probar la usabilidad de esta herramienta,...

awesome-censys-queries

Awesome Censys Queries 一个收集各种迷人且奇特的 Censys Search 查询的集合。 贡献 找到了一个很棒的查询？在此提交 想以其他方式贡献？请参阅贡献指南 资源 Censys Search CensysGPT Beta - AI 生成查询 旧版搜索查询 - 适用于旧版 Censys 搜索语法的查询 图例 🔎 → - 此图标将带您进入该查询的 Censys Search 结果页面。 目录 工业控制系统 物联网设备 安全应用 数据库 仪表盘 游戏服务器 媒体服务器 随机服务 高级查询 致谢 许可证 星标历史 工业控制系统 工业控制系统协议 🔎 →dsl...

CVE-2019-10475

CVE-2019-10475 POC rápido para Jenkins CVE-2019-10475 / SECURITY-1490 reportado el 2019-10-23. El problema se encuentra dentro del plugin build-metrics, que genera algunas métricas básicas de compilación. Se usa comúnmente con el plugin de enlaces de barra lateral de Jenkins. Esta es una...

vaas-cve-2015-5477

Vulnerabilidad como servicio - CVE 2015-5477 Un sistema Linux Debian Wheezy con una versión vulnerable de bind9 para mostrar el CVS-2015-5477. Descripción general Este contenedor docker está basado en Debian Wheezy y se ha modificado para usar una versión vulnerable de bind9 y las dependencias...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Prueba de concepto Aviso legal: Esta prueba de concepto es solo para fines educativos y de investigación. No utilice este software contra ningún sistema que no sea de su propiedad o para el que no tenga permiso explícito de prueba. El autor no asume ninguna...

CVE-2022-24124

Preface Casdoor is a centralized single sign-on SSO authentication platform based on OAuth 2.0/OIDC ID CVE ID: CVE-2022-24124 CNPD ID: CNPD-202201-7304 Affected Versions Severity: High 7.5 HIGH POC/EXP: Publicly available Casdoor POC:...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Scripts de PowerShell firmados por Microsoft Lista de todos los scripts firmados disponibles en C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accediendo al archivo Por defecto, los archivos no se pueden acceder. Necesitas el privilegio ...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

dnspeep

dnspeep dnspeep 可以让你监控你的计算机正在发出的DNS查询。 以下是一些示例输出： root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.18...

ko7demo

Un hello world de https://github.com/koseven/kosevenkoseven dockerizado para jugar con CVE-2019-8979, una vulnerabilidad de inyección SQL que afecta a versiones 3.3.10. Este hello world proviene en realidad de la https://koseven.dev/documentation/orm/examples/simpledocumentación, solo agregué las...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS exploit Ntpd suffer from a null pointer reference which is possible to trigger to crash the application. According to NTP.org, "If ntpd is configured to allow mrulist query requests from a server that sends a crafted malicious packet, ntpd will crash on receipt of that...

LDAPPER

Introduction 本工具旨在解决我在使用 ldapsearch 以及与 AD 交互过程中遇到的许多问题。具体来说，该工具解决了以下我遇到过的痛点： 1. 无法从 AD 返回超过一千个结果。本工具支持 LDAP 记录分页，并绕过了其他 AD 缺陷，允许检索任意数量的记录。 2. 无法以直观的方式使用 NTLM 凭据进行身份验证。您可以提供 NETBIOS 域名、用户名和密码来向 Windows DC 进行身份验证。 3. 无法精确控制返回的记录数量、返回速度以及每次拉取的记录数。本工具允许您控制所有这些参数，包括在每次分页调用之间添加延迟。此外，可以指定多个 DC 以实现轮询查询。...

idamcp

Servidor IDA Pro MCP Este proyecto proporciona un servidor de Protocolo de Contexto de Modelo MCP para integrar IDA Pro con agentes de IA como Gemini, Claude y Jetski. Cuenta con una arquitectura de proxy basada en puerta de enlace, un motor de consultas SQLite relacional integrado y gestión de...

GHSA-MVXR-6M87-MV2Q vulnerabilities

Vulnerabilities for packages: pghero...

XWiki - HQL Injection

XWiki is vulnerable to Hibernate Query Language HQL injection in the wiki and space search REST API starting in version 4.3-milestone-1 and prior to versions 16.10.9, 17.4.2, and 17.5.0. The vulnerability allows attackers to inject malicious HQL queries through the orderField parameter, potential...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...