spring4shell_behinder

Spring4shellbehinder Cos'è questo? Uno strumento di sfruttamento batch rapido per la vulnerabilità Spring4Shell CVE-2022-22965 Contributori 4nth0ny @Friday Lab Benvenuti issues/pr : Ambiente python 3.x Behinder3.0 Beta9 Installazione root@kitploit: python3 -m pip install -r requirements.txt...

CVE-2024-25897

parametri ip, porta, percorso output dell'exploit Pannello di aiuto spiegazione dell'exploit Ecco la spiegazione del codice in Markdown: Spiegazione del Codice Questo script è progettato per sfruttare una vulnerabilità specifica in Jenkins CVE-2024-23897. Permette di scaricare un file JAR da un...

Ghazi

Ghazi Ghazi é um Plugin do BurpSuite para testar vários Payloads como "XSS, SQLi, SSTI, SSRF, RCE e LFI" através de diferentes abas, onde cada aba substituirá todos os parâmetros GET ou POST com a aba selecionada na aba "Proxy" ou "Repeater" Aba XSS do Ghazi substituindo todos os parâmetros pelo...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 चरण 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ चरण 2: $ cd Exihibitor-RCE/ चरण 3 वैकल्पिक: आपको स्क्रिप्ट में json डेटा पेलोड संपादित करने की आवश्यकता हो सकती है। ऐसा करने के लिए, exihibitor के config टैब में परिवर्तन करते...

rtf_exploit_extractor

rtfexploitextractor Script per estrarre il payload dannoso e il documento esca dai documenti di exploit CVE-2015-1641 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this help messag...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6 में संग्रहीत XSS कमजोरी - M Nadeem Qazi सभी को नमस्कार, मैं आपके साथ एक कमजोरी साझा करना चाहता हूँ जो मैंने Teampass, एक पासवर्ड प्रबंधन सॉफ्टवेयर, में खोजी है। मुझे एक संग्रहीत XSS कमजोरी CVE-2023-2516 मिली है जो हमलावरों को साझा फ़ोल्डरों में दुर्भावनापूर्ण कोड...

PoC-CVE-2019-1003030

जेन्किन्स 2.63 स्क्रिप्ट सुरक्षा सैंडबॉक्स बायपास PoC यह प्रोजेक्ट जेन्किन्स 2.63 द्वारा उपयोग किए जाने वाले Jenkins SecureGroovyScript सत्यापन एंडपॉइंट पर Groovy पेलोड बनाने और वितरित करने को स्वचालित करता है। उपकरण इंटरैक्टिव और एक-शॉट निष्पादन दोनों का समर्थन करता है। एक्सप्लॉइट कोई आउटपुट नही...

CVE-2022-2992

CVE-2022-2992 GitHub import के माध्यम से GitLab में प्रमाणित रिमोट कमांड निष्पादन। GitLab CE/EE में एक भेद्यता जो 11.10 से आरंभ होकर 15.1.6 से पहले तक के सभी संस्करणों, 15.2 से आरंभ होकर 15.2.4 से पहले तक के सभी संस्करणों, 15.3 से आरंभ होकर 15.3.2 से पहले तक के सभी संस्करणों को प्रभावित करती है। ...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Este script shell, dado o OrgKey 0, irá analisar o cabeçalho dos artefatos base64 encontrados nos logs do MOVEit e descriptografar o objeto Serializado usado um payload...

Log4Pot

Log4Pot Um honeypot para a vulnerabilidade Log4Shell CVE-2021-44228. Licença: GPLv3.0 Recursos Escuta em várias portas para exploração do Log4Shell. Detecta exploração na linha de requisição e em cabeçalhos. Baixa payloads de exploração recursivamente. Registra em arquivo e no armazenamento de...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote Command Execution ProFTPD è un demone FTP altamente configurabile per Unix e sistemi operativi simili a Unix. ProFTPD è nato dal desiderio di avere un server FTP sicuro e configurabile. È stato ispirato da una notevole ammirazione per il server web Apache. A...

Shortcut-Payload-Generator

Shortcut-Payload-Generator Ausnutzen von Powershell, um Shortcut-Payloads zu erstellen fud. Es gibt viele tolle Tricks dort, du kannst es besser machen ^^. Zum Beispiel: Tcpview, Taskmanager usw. beim Herunterladen beenden. Versteckte Attribute der Malware nach dem Herunterladen setzen ... usw...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script em bash que permite identificar e/ou explorar a vulnerabilidade Log4shell de forma remota. Esta ferramenta realiza diferentes testes usando payloads LDAP e cabeçalhos X-Api-Version, User-Agent e X-Forwarded-For. Utilize sempre este script com autorização prévia do...

Text4ShellPayloads

Text4ShellPayloads Dieses Projekt enthält ein Python-Skript, das bösartige Befehle unter Ausnutzung der Sicherheitslücke CVE-2022-42889 generiert. Der anfällige Server wurde gemäß der Anleitung von "Karthik U J" eingerichtet, indem der Schritt unter...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

ie11_vbscript_exploit

Exploit VBScript per IE11 Generatore di Exploit per CVE-2018-8174 & CVE-2019-0768 RCE tramite esecuzione VBScript in IE11 Prerequisiti Metasploit msfvenom Utilizzo python ie11vbscript.py Listener IP Listener Port Istruzioni 1. Usa questo script per generare "exploit.html" 2. Carica il file html s...

rpi-hunter

rpi-hunter Automatisiertes Finden und Ausliefern von Payloads an LAN-Raspberry Pis per SSH Oder der ehrliche Titel: Automatisierung von sshpass für die Befehlsauslieferung. Rpi-hunter ist nützlich, wenn sich mehrere Raspberry Pis mit Standard- oder bekannten Anmeldedaten in Ihrem LAN befinden, um...

cve-2019-5736-poc

CVE-2019-5736 Proof of Concept Dies hängt einen String an die runc-Binärdatei des Hosts an. Bringen Sie Ihren eigenen Payload mit siehe stage2.c. Ausführen: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

EXOCET-AV-Evasion

EXOCET - AV-umgehendes, unerkennbares Payload-Auslieferungstool Chang Tan AWS Certified Cloud Practitioner und Solutions Architect Associate [email protected] Aktualisierte EXOCET-Verwendung Stellen Sie sicher, dass Sie Ihre Payloads packen, um Lecks des Crypters-Schlüssels zu vermeiden und...