cve-2019-15107

CVE-2019-15107 - Webmin 인증되지 않은 원격 코드 실행 설명 이 저장소는 Webmin 버전 1.890부터 1.920까지 영향을 미치는 CVE-2019-15107에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 스크립트는 버전 1.890부터 1.920까지의 백도어를 이용하여 인증되지 않은 사용자가 old v.1.890에서는 expired 매개변수를 통해 passwordchange.cgi 엔드포인트에 명령어를 주입할 수 있도록 합니다. SourceForge 다운로드만 백도어가 설치되었지만, 이는 프로젝트 사이...

perl-CryptX

NOME CryptX - Toolkit crittografico SINOSSI CryptX è il punto di ingresso della distribuzione. Nel codice normale, carica uno dei moduli concreti elencati di seguito. root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic...

ATSCAN

ATSCAN SCANNER Scanner Avanzato per Ricerche Massive / Dork / Sfruttamento | Alisam Technology non è responsabile per qualsiasi uso improprio, danno causato da questo script o attacco a bersagli senza previo consenso reciproco! È tua responsabilità rispettare le leggi! ---|--- Nome in codice:|...

CVE-2019-15107

CVE-2019-15107 يحتوي هذا المستودع على سكربت صغير بلغة bash لاستغلال ثغرة CVE-2019-15107 دون استخدام metasploit. الاستخدام بسيط للغاية، فقط قم بالتنزيل والتشغيل، دون أي تبعيات root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password h...

CVE-2019-15107

CVE-2019-15107 Programa de teste CVE-2019-15107 Esta vulnerabilidade de execução remota de comandos no Webmin é basicamente causada por qx/.../ em Perl, resultando em execução de comandos. A exploração requer certas condições especiais. Durante a reprodução, criei rapidamente um programa de...

CVE-2019-15107

CVE-2019-15107 POC per CVE 2019-15107 Usalo solo per scopi educativi. Per usarlo, apri un listener sul tuo computer nc -lnvp Modifica il comando perl in modo che corrisponda al tuo IP e alla tua porta. Avvia lo script, una reverse shell si aprirà sul tuo listener. Lo script python andrà in timeou...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Scritto da: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis Disclaimer L...

vbscan

OWASP VBScan OWASP VBScan kurz für VBulletin Vulnerability Scanner ist ein Open-Source-Projekt in der Programmiersprache Perl, um VBulletin-CMS-Sicherheitslücken zu erkennen und zu analysieren. Warum OWASP VBScan ? Wenn Sie einen Penetrationstest auf einem vBulletin-Forum durchführen möchten, ist...

CVE-2014-7236_Exploit

Exploit per l'esecuzione di codice in TWiki CVE-2014-7236 uso: perl exploit.pl host cmd es. perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" Riferimento: http://seclists.org/fulldisclosure/2014/Oct/44...

CVE-2018-1049-POC

Questo script Python è una reimplementazione personalizzata del modulo exploit di Metasploit per CVE-2018-1049, che prende di mira VyOS Vyatta tramite una vulnerabilità di escalation dei privilegi in uno script Perl utilizzato in modo improprio tramite sudo. Sono necessarie credenziali SSH valide...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 Local-File-Inclusion-Exploit - CVE-2012-4869 Beschreibung Dieses Skript nutzt eine Local File Inclusion LFI-Schwachstelle in Elastix 2.2.0 aus, die Remote-Codeausführung RCE ermöglicht, indem Befehle über den callmepage.php -Endpunkt eingeschleust werden. Der Exploit basiert auf...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE ed escalation dei privilegi a Domain Admin per Mailcow. Il POC per CVE-2022-31245 può essere modificato per funzionare con questa vulnerabilità. Segnalata e corretta: 2022-06 Code Injection, RCE Tipo: Code Injection CWE-94, RCE, Domain Takeover Versioni interessate:...

Praeda

Questo file viene utilizzato per elencare alcune voci di configurazione e raccomandazioni. Inoltre, alcune sintassi di base di Praeda. Moduli Perl richiesti: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::I...

filebuster

Filebuster Un web fuzzer estremamente veloce e flessibile Cos'è? Filebuster è uno script di fuzzing HTTP / scoperta di contenuti ricco di funzionalità, progettato per essere facile da usare e veloce! Utilizza una delle classi HTTP più veloci al mondo in PERL - Furl::HTTP. Inoltre, la modellazione...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2020-14179

Scanner CVE-2020-14179 Scansione di esempio ./CVE-2020-14179.pl -u jira.atlassian.com OPPURE ./CVE-2020-14179.pl -u https://jira.atlassian.com Scansione di elenco ./CVE-2020-14179.pl -l list.txt Mostra opzioni ./CVE-2020-14179.pl Come installare e utilizzare linux git clone...

enum4linux

enum4linux Un'alternativa Linux a enum.exe per enumerare i dati da host Windows e Samba. Enum4linux è uno strumento per enumerare informazioni da sistemi Windows e Samba. Cerca di offrire funzionalità simili a enum.exe, precedentemente disponibile su www.bindview.com. È scritto in Perl ed è...

psad

psad - Rilevamento di Intrusioni con i Log di iptables Introduzione Il Port Scan Attack Detector psad è un demone di sistema leggero scritto in è progettato per funzionare con il codice di firewall Linux iptables/ip6tables/firewalld per rilevare traffico sospetto come scansioni e sweeps di porte,...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

nipe

Un motore per rendere la rete Tor il tuo gateway predefinito. Riepilogo Il progetto Tor consente agli utenti di navigare in Internet, chattare e inviare messaggi istantanei in modo anonimo attraverso il proprio meccanismo. È utilizzato da un'ampia varietà di persone, aziende e organizzazioni, sia...