CVE-2021-3131

CVE-2021-3131 Vorgeschlagene Beschreibung Der Webserver in 1C:Enterprise 8 vor 8.3.17.1851 sendet base64-codierte Anmeldeinformationen im URL-Parameter 'creds'. Schwachstellentyp Andere CWE-522 Unzureichend geschützte Anmeldeinformationen Hersteller des Produkts 1C Company Betroffene...

loki

loki Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki Rilasciato sotto licenza AGPL, si veda LICENSE per maggiori informazioni Descrizione Loki Limited Obstructive Keyboard...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 Exploitation Framework Framework di exploitation avanzato per CVE-2025-55182 Remote Code Execution su Next.js Autore: opsecramdan 📚 Indice Panoramica Dettagli della Vulnerabilità Funzionalità Requisiti Installazione Utilizzo Shell Interattiva File di Output Impatto...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam-Exploit für Remote Code Execution RCE Ein Proof-of-Concept-Exploit in Python 3 für CVE-2026-23744 , eine Schwachstelle zur Ausführung beliebiger Befehle, die mcpJam v1.4.2 betrifft. Diese Anwendung automatisiert die Zustellung von Payloads, indem sie Befehle vor der...

CVE-2025-61686_docker

CVE-2025-61686docker Avvio 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Procedura di riproduzione 1. Costruisci una session che soddisfi le condizioni di path traversal root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | ...

reverse-shell-generator

reverse-shell-generator Generatore di reverse shell ospitato con un sacco di funzionalità — ottimo per CTF Istanza ospitata https://revshells.com Caratteristiche Genera listener e reverse shell comuni Pulsante Salva per scaricare i payload dal browser Modalità Raw per eseguire cURL delle shell...

Powshell-decode-payload

Decodifica del codice gzip di PowerShell sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd root@kitploit: sal a New-Object;a IO.StreamReadera...

PHP-REVERSE-SHELL

PHP Reverse Shell Potente & Furtivo Questa è una shell inversa PHP potente e furtiva progettata per hacking etico e test di penetrazione. Stabilisce una connessione affidabile e silenziosa verso la tua macchina. ⚠️ Disclaimer Questa shell inversa PHP è sviluppata strettamente per scopi educativi e...

MetabaseRCE_CVE-2023-38646

Metabase Pré-Auth RCE CVE-2023-38646 PoC Uma prova de conceito da CVE-2023-38646, um exploit do Metabase que permite ao usuário executar código remotamente utilizando o token de configuração setup token encontrado em /api/session/properties para enviar um payload codificado em base64. Uso...

dns-rebinding-tool

Inspirado por @tavisio Este projeto pretende ser um Kit de Ferramentas Tudo-em-um para testar mais ataques de DNS rebinding e a minha abordagem para entender esse tipo de ataque. Consiste num servidor web e num pseudo servidor DNS que só responde a consultas do tipo A. O índice raiz do servidor w...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability PoC para cve-2022-47966 Para testar, envie para /SamlResponseServlet como uma requisição POST. Codifique em Base64 e dê como valor ao parâmetro SAMLResponse e envie. Formato POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

Fudge

Fudge Ho avuto un certo successo in campagne di phishing codificando in base64 il contenuto di un file, inserendolo in un file HTML e facendo sì che venisse decodificato e rilasciato quando l'utente apriva il file HTML. Utilizzo Sono disponibili binari precompilati nella scheda releases sia per...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Questo repository contiene uno script di Prova di concetto PoC per CVE-2024-36401, una vulnerabilità che può essere sfruttata per ottenere esecuzione di codice remoto sul server target. Caratteristiche Imposta un listener di reverse shell utilizzando Perl. Codifica i comandi...

pyc2

pyc2 semplice c2 scritto in python2 per dimostrare concetti di sicurezza. usa richieste e risposte echo ICMP per scambiare comandi e risposte codificati in base64. Video che spiega alcuni dei concetti di sicurezza e delle decisioni di implementazione: https://www.youtube.com/watch?v=DHrEn7oK9vQ...

CVE-2023-25581

Questo script Python dimostra lo sfruttamento della vulnerabilità CVE-2023-25581 in pac4j-core. La vulnerabilità consente a un attaccante di eseguire codice arbitrario RCE deserializzando dati codificati in Base64 creati malevolmente. Prerequisiti Prima di eseguire lo script, assicurati di avere...

ZipExec

ZipExec O ZipExec é uma ferramenta de Prova de Conceito POC para encapsular ferramentas baseadas em binários num ficheiro zip protegido por palavra-passe. Este ficheiro zip é depois codificado em base64 numa string que é reconstruída em disco. Essa string codificada é então carregada num ficheiro...

CVE-2018-19518

CVE-2018-19518 التقرير الأخير هنا: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF الاستخدام تشغيل التطبيق root@kitploit: docker-compose up -d مثال على الاستخدام العادي لتطبيق الويب. imap : webmail.grenoble-inp.org المستخدم : [email protected]...

PowerExfil

PowerExfil Una raccolta di script personalizzati per l'esfiltrazione di dati per valutazioni Red Team. ExfilCards.ps1 - Questo script esfiltra i numeri delle carte di credito tramite stringhe codificate in base64 verso un server DNS personalizzato. ExfilDataStreamDNS.ps1 - Questo script esfiltra...

dp_crypto

dpcrypto Exploit dell'oracolo di crittografia basato su Base64 per CVE-2017-9248 gestore finestre di dialogo Telerik UI per ASP.NET AJAX Pubblicato su exploit-db Aggiornamento 2020 - Si noti che la versione su exploit-db è ora molto obsoleta rispetto all'ultima versione qui su GitHub...

CVE-2022-21449

CVE-2022-21449 Repo zur Demonstration der Generierung einer Base64-Signatur für Anwendungen, die anfällig für „psychische Signaturen in Java“ sind, implementiert in einer Node.js-Umgebung 😅 Stelle vor dem Ausführen sicher, dass der modifizierte Fork von elliptic von...