CVE-2024-3400-pot

CVE-2024-3400-pot Semplice honeypot per la vulnerabilità di iniezione di comandi CVE-2024-3400 Palo Alto PAN-OS. Funzionalità Simula la visita della pagina /global-protect/login.esp pagina di login del portale GlobalProtect Simula la richiesta HTTP POST /ssl-vpn/hipreport.esp e Cookie:...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

BrainDamage

BrainDamage Ein auf Python basierendes Remote-Administrationstool, das Telegram als C&C-Server verwendet. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Entwickelt von: Mehul Jain -- Nur für Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...

Radium

| \ | | | | | | | | | | | | | | | //|/ | | | | | ' \ | |/ / \ | | | |/ \ / |/ |/ \ '| | | \ \ | | | | | || | | | | | | | Creato da: Mehul Jain -- Solo per Windows | | | | | | | | | / / || | | | ' / / | | | | / | | || | | | | | / || |, || ,| | ||/ -- Registrazione di applicazioni e sequenze di...

CVE-2016-4437

Ferramenta de vulnerabilidade shiro-1.2.4 Decodifique o valor rememberMe e exporte o arquivo de classe correspondente Modo de uso xk-mt-rememberMe解码.py Instruções de execução: Após executar, insira primeiro a chave ou pressione Enter para usar a chave padrão ‘kPH+bIxk5D2deZiIxcaaaA==’ e, em...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Esecuzione python cve-2022-23131.py https://www.example.com Admin Usa l'exploit per generare una signedsession, sostituisci il cookie, poi clicca su Sign in with Single Sign-On SAML Il default è Admin Rispetta i limiti: le conseguenze sono a tu...

rabid

RABID RA pid B ig I P D ecoder Cos'è Uno strumento CLI e una libreria che permettono di decodificare semplicemente tutti i tipi di cookie BigIP. Caratteristiche Supporta tutti e 4 i formati di cookie Strumento CLI e libreria Hackable Riferimenti Homepage / Documentazione:...

CVE-2021-40903

Titolo dell'exploit: Antminer Monitor 0.5.0 - Bypass dell'autenticazione CVE: CVE-2021-40903 Data: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Autore dell'exploit: CQR.company / Vulnz. Homepage del fornitore: https://github.com/anselal/antminer-monitor,...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introduzione Questo script fornisce l'esecuzione remota di codice contro GitLab Community Edition CE ed Enterprise Edition EE. La CVE è una lettura arbitraria di file che consente di estrarre la secretkeybase di Rails scaricando il file secrets.yaml di GitLab. Questo a sua...

GlobalUnProtect

GlobalUnProtect PoC tool per decrittare e raccogliere configurazione, cookie e file HIP di GlobalProtect da installazioni client Windows. Post del blog: https://rotarydrone.medium.com/4a1d8fc7773e Utilizzo Eseguire come standalone o in-memory tramite execute-assembly o equivalente. Raccoglie tutt...

tough-cookie-2.5.0-cve-2023-26136-fix

Correzione di CVE-2023-26136 per tough-cookie 2.5.0 Panoramica della Missione Questo progetto affronta CVE-2023-26136 , una vulnerabilità critica di prototype pollution in tough-cookie precedente alla versione 4.1.3. La vulnerabilità colpisce l'applicazione web di Penguin Software Inc., che...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 Exploit Installation root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 Verwendung root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for...

CVE-2025-49132-PoC

Guida all'uso dello script che sfrutta la Path Traversal di Pterodactyl su locale.json Requisiti Server Redis esposto URL del pannello Guida 1. Ottieni l'accesso al file di configurazione del server, che contiene APPKEY e la password del database Redis + IP 2. Usa forgecookie per generare un cook...

Node.js-CVE-2017-5941

Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...

CVE-2017-9822

CVE-2017-9822 DotNetNuke spesso abbreviato come DNN è una piattaforma CMS Content Management System e un web application framework basato sulla tecnologia ASP.NET di Microsoft. Informazioni principali Prodotto interessato: DotNetNuke DNN Platform – un CMS/portal .NET molto diffuso. Data di...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS Caricamento Arbitrario di File - XSS e furto di cookie Autore: Sergio Descrizione: TotalCMS è affetto da una vulnerabilità di Caricamento Arbitrario di File - XSS che consente Cross-Site Scripting XSS e anche il furto dei cookie di sessione. Vettori di attacco: Una vulnerabilità nella...

SubGPT

SubGPT esamina i sottodomini che hai già scoperto per un dominio e utilizza BingGPT per trovarne altri. La parte migliore? È gratuito! I seguenti sottodomini sono stati trovati da questo strumento con questi 30 sottodomini come input. root@kitploit: call-prompts-staging.example.com...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer HTTPS-Sitzung nicht. Beschreibung SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer...