Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC per il bypass dell'autenticazione Fortinet - CVE-2022-40684 Utilizzo: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponibile su Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2021-31166

CVE-2021-31166 Einfaches Bash-Skript für den Exploit CVE-2021-31166...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock exploit noto anche come CVE-2014-6271. Testato su Bash 3.2 e Bash 4.2. Per maggiori informazioni sulla vulnerabilità visita : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota L'exploit è stato principalmente testato su Hack The Box nei seguenti box: Bee...

CVE-2023-36845

Automatisierung für Juniper CVE:2023-36845 von Asbawy - Modifiziert von Ak1t4 Übersicht ist ein Bash-Skript, das zur Überprüfung der Schwachstelle CVE-2023-36845 entwickelt wurde. Dieses Skript verarbeitet eine Liste von Juniper-URL-Adressen, sendet eine Anfrage an jede und bestimmt anhand der...

PAVELOW

PAVELOW Toolbox degli Exploit. Programma creato da Xecurity. Lingua: BASH Descrizione: PAVELOW ti aiuta nelle tue avventure di ricerca di exploit e vulnerabilità su KALI Linux utilizzando alcuni strumenti preinstallati e molti altri che PAVELOW installerà e configurerà per te tutti disponibili...

SKA

Informazioni SKA ti permette di implementare un attacco karma molto semplice e veloce. Puoi sniffare le probe request per scegliere il nome del falso AP oppure, se preferisci, puoi inserire manualmente il nome dell’AP attacco evil twin. Quando il target è connesso alla tua WLAN, puoi attivare il...

EternalView

EternalView EternalView è uno strumento CLI di raccolta informazioni di base tutto in uno, realizzato puramente in BASH EternalView in azione ATTENZIONE: Questo strumento è puramente a scopo educativo, non usarlo su alcun sito web senza il permesso del proprietario. L'utente è responsabile delle...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support पूर्व-प्रमाणीकरण RCE PoC !WARNING यह स्क्रिप्ट केवल शैक्षिक और अनुसंधान प्रयोजनों के लिए है। बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें। अनधिकृत पहुंच या परीक्षण अवैध और अनैतिक है। इस स्क्रिप्ट का उपयोग करने से पहले पूर्ण अस्वीकरण पढ़ें।...

CVE-2014-5284

CVE-2014-5284 CVE-2014-5284 का बैश कार्यान्वयन एक्सप्लॉइट शीर्षक: ossec 2.8 असुरक्षित अस्थायी फ़ाइल निर्माण भेद्यता विशेषाधिकार वृद्धि पायथन अच्छा है लेकिन हर समय काम नहीं करता एक्सप्लॉइट लेखक: mbadanoiu पायथन एक्सप्लॉइट लेखक: skynet-13 विक्रेता होमपेज: www.ossec.net/ सॉफ्टवेयर लिंक:...

CVE-2023-24489-poc

CVE-2023-24489-poc POC لـ CVE-2023-24489 باستخدام bash. يتطلب قائمة target.txt مليئة بالأهداف التي تريد اختبارها بالتنسيق التالي: https://example1.com https://example2.com https://example3.com يجب أن يكون الملف في نفس المجلد الذي يُنفَّذ فيه سكربت bash. يرجى استخدامه بحذر ! المرجع:...

CVE-2020-7384

CVE-2020-7384 هذا استغلال صغير بلغة bash قمت بإنشائه أثناء حل أحد أجهزة Hack The Box. تم تعديل الاستغلال من الاستغلال الأصلي هنا: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md الاستخدام dos2unix CVE-2020-7384.sh bash CVE-2020-7384.sh...

wirespy

wirespy Mit WireSpy können verschiedene WiFi-Angriffe zur Durchführung von Man-In-The-Middle-Angriffen MITMAs automatisiert werden. WireSpy erlaubt es Angreifern, schnelle Honeypots für MITMAs einzurichten. Überwachungs- und Protokollierungsfunktionen wurden implementiert, um Aufzeichnungen über...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

Autopwn

Autopwn™ Un semplice strumento di automazione per metasploit basato su bash! Con pochi clic, conquista qualsiasi dispositivo Android o Windows!! Autopwn in azione Attenzione: Questo strumento è puramente a scopo educativo. Se finisci in qualche guaio legale e punti il dito contro di me, mi limite...

Findsploit

Findsploit di @xer0dayz https://sn1persecurity.com INFORMAZIONI Findsploit è un semplice script bash per cercare rapidamente e facilmente database di exploit sia locali che online. Questo repository include anche "copysploit" per copiare qualsiasi exploit da exploit-db nella directory corrente e...

ezsploit

ezsploit Alt text Linux-Bash-Skript-Automatisierung für Metasploit Kommandozeilen-Skript zur Automatisierung von Metasploit-Funktionen Überprüft, ob der Metasploit-Dienst läuft und startet ihn falls nötig Einfaches Erstellen von Meterpreter-Reverse-TCP-Payloads für Windows, Linux, Android und Mac...

bash-fix-exploit

bash-fix-exploit Un piccolo ruolo che verifica se l'exploit CVE-2014-6271 è ancora valido Usalo a tuo rischio... Leggi l'exploit qui: https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271 Requisiti Presuppone che tu stia usando bash...

vaas-cve-2014-6271

الثغرة كخدمة - CVE 2014-6271 نظام لينكس دبيان Buster مع إصدار ضعيف من bash وتطبيق ويب لعرض CVS-2014-6271، المعروف أيضًا باسم Shellshock. نظرة عامة تعتمد حاوية docker هذه على دبيان Buster وتم تعديلها لاستخدام إصدار ضعيف من Bash bash4.2:2b:dfsg-0.1. يتوفر تطبيق ويب عبر Apache 2 يقدّم سكربت CGI يشغّ...

LinuxCatScale

Linux-CatScale Script de Coleta IR Linux CatScale é um script bash que utiliza ferramentas nativas do sistema live off the land para coletar dados extensivos de hosts baseados em Linux. Os dados visam ajudar profissionais de DFIR a triar e dimensionar incidentes. Uma instância do Elk Stack também...