3016 matches found
detect-log4j-exploitable
CVE-2021-44228 Un attaccante in grado di controllare i messaggi di log o i relativi parametri può eseguire codice arbitrario caricato da server LDAP quando la sostituzione della ricerca lookup dei messaggi è abilitata. Questo script aiuta a rilevare lo sfruttamento exploit di log4j nei processi i...
CVE-2014-6271-Shellshock
CVE-2014-6271 Shellshock xpl0ited von infrar3d Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2014-6271 Shellshock. Shellshock ist eine kritische Schwachstelle in GNU Bash, bei der speziell präparierte Umgebungsvariablen die Ausführung beliebiger Befehle ermöglichen. Wenn ein...
CVE-2024-6387
CVE-2024-6387 Überprüfen Sie, ob Ihr Server von CVE-2024-6387 betroffen ist, mit dem folgenden einzeiligen Bash-Skript: root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...
CVE-2019-19781
CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...
CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit
Guida all'Escalation dei Privilegi CVE-2025-6018 + CVE-2025-6019 Cinese 📋 Passaggi rapidi per lo sfruttamento Passaggio 1: Preparare l'immagine XFS macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash...
CVE-2025-9074-PoC-Bash
CVE-2025-9074-PoC-Bash Il PoC originale è: https://github.com/j3r1ch0123/CVE-2025-9074. Questo è un nuovo PoC in bash poiché non tutti i container docker hanno python installato, e per lo più dovrebbe essere eseguito dall'interno di un container. Passaggi Dall'interno del container usa quanto seg...
CVE-2022-1388-Scanner
F5 CVE-2022-1388 Scanner Scanner per la vulnerabilità BIG-IP iControl REST CVE-2022-1388 Utilizzo root@kitploit: pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py Richiesta root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDATTO:8083 Content-Length: 45 Connection: Keep-Alive,...
cosmicsting-validator
Ein Cosmicsting POC mit einem Bash-Skript, um alle gehosteten Seiten auf den Patch zu überprüfen. Dieses Repository dient dazu, Store-Betreibern/Hosts die Möglichkeit zu geben, zu bestätigen, dass der Patch auf den Stores angewendet wurde. Fügen Sie in check.bash Domains zur Liste SITES hinzu...
CVE-2014-6271
CVE-2014-6271 Shellshock Exploit in Python Un'implementazione Python pulita, efficiente e interattiva progettata per testare la vulnerabilità Shellshock CVE-2014-6271 tramite l'iniezione di variabili d'ambiente HTTP. 📝 Descrizione Shellshock CVE-2014-6271 è una vulnerabilità di sicurezza critica...
Automation-for-Juniper-cve-2023-36845
Automazione per Juniper CVE:2023-36845 Panoramica è uno script bash progettato per verificare la vulnerabilità CVE-2023-36845. Questo script elabora un elenco di indirizzi IP, invia una richiesta a ciascuno e determina se il sistema è vulnerabile in base alla risposta. Utilizzo Per utilizzare lo...
Shell-Shock
Shell Shock Autorei : [email protected] Manutentorei : Dipartimento : DevOps Licenze : Panoramica Shell Shock : Escalation dei privilegi, esecuzione remota di codice Famiglia di bug nella shell Bash di Unix. Consente l'esecuzione di comandi arbitrari. Vettori di sfruttamento Payloads user...
dns-zone-audit
Audit della Zona DNS Uno strumento di sicurezza leggero basato su Bash per testare le configurazioni errate di trasferimento di zona DNS AXFR, associato a CVE-1999-0532. Questo script interroga i name server autoritativi per un dominio e tenta trasferimenti di zona completi. In caso di successo,...
CVE-2022-42889
CVE-2022-42889 Python-Skript für CVE-2022-42889 Um dies lokal zu testen, folge dem Docker-POC: https://github.com/karthikuj/cve-2022-42889-text4shell-docker Für eine PHP-Version davon: https://github.com/ClickCyber/cve-2022-42889 Wenn du dies ausführst und lokal ausnutzt, musst du die IP des...
Juniper-Bug-Automation-CVE-2023-36845
Automação para Juniper CVE:2023-36845 Visão geral Este é um script bash projetado para verificar a vulnerabilidade CVE-2023-36845. Este script processa uma lista de endereços IP, envia uma requisição para cada um e determina se o sistema é vulnerável com base na resposta. Uso Para usar o script,...
ralph
Ralph Un'implementazione funzionante della tecnica del loop autonomo di Ralph Wiggum per Claude Code. Contesto Il plugin ufficiale ralph-wiggum nel marketplace dei plugin di Anthropic è attualmente rotto a causa di un aggiornamento di sicurezza in Claude Code v1.0.20 Agosto 2025. La patch di...
OFFPORT_KILLER
.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Ultimo Commit .. raw:: html Scansione Manuale delle Porte Enumerazione dei Servizi Potenziali Se ti piace lo...
Bashark
Bashark 2.0 Kit di post-sfruttamento Bashark aiuta i penetration tester e i ricercatori di sicurezza durante la fase di post-sfruttamento di un audit di sicurezza. Utilizzo Per avviare questo strumento su un host compromesso, basta eseguire il sourcing dello script bashark.sh dal terminale: $...
AlienTec-Recon-Tool
AlienTec 👽 Recon-Tool ❤️ Il Tuo Supporto Fa la Differenza Grazie per aver utilizzato AlienTec Recon-Tool! Questo è un progetto nato per passione e sarà sempre disponibile come versione gratuita e open-source. Il tuo supporto aiuta ad accelerare lo sviluppo della pianificata versione Pro e consente...
Citadel
Introduzione Citadel è una raccolta di vari script per attività relative ai pentest. Elenco degli script inclusi vars.zsh msfresourcescripts dnsdump.py fileinfo.zsh fileserver.py opcodes.zsh stackpush.zsh sslconvert.zsh gitdownload.zsh cardmon.zsh powershellcmdstager.py sfparser.py xmltojson.py...