CVE-2019-9053-POC

CMS Made Simple ⚠️ Avvertenza: Questo script è solo a scopo educativo e di test autorizzato. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. L'autore e i collaboratori non sono responsabili per eventuali abusi o danni causati da questo strumento. ...

lsassy

lsassy Python-Werkzeug zum entfernten Extrahieren von Anmeldeinformationen auf einer Gruppe von Hosts. Dieser Blogbeitrag erklärt, wie es funktioniert. Dieses Tool verwendet das impacket-Projekt, um die notwendigen Bytes aus einem lsass-Dump entfernt auszulesen, und pypykatz, um...

Seth

Seth Seth è uno strumento scritto in Python e Bash per eseguire MitM su connessioni RDP tentando di declassare la connessione al fine di estrarre le credenziali in chiaro. È stato sviluppato per aumentare la consapevolezza e informare sull'importanza di connessioni RDP configurate correttamente n...

PCredz

PCredz 2.1.0 PCredz extrahiert Anmeldedaten und Authentifizierungstokens aus Netzwerkverkehr PCAP-Dateien oder Live-Erfassung. Funktionen Unterstützte Protokolle Extrahiert Anmeldedaten aus IPv4- und IPv6-Datenverkehr: NTLM : NTLMv1/v2-Hashes aus HTTP, SMB, LDAP, MSSQL, DCE-RPC und mehr Kerberos ...

mimipenguin

MimiPenguin 2.0 Ein Tool, um das Anmeldekennwort des aktuellen Linux-Desktop-Benutzers auszulesen. Inspiriert von der Idee hinter dem bekannten Windows-Tool mimikatz. Diesem wurde CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781 zugewiesen. Lustigerweise ist es nach GNOME Keyring 3.27.2 imme...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Übersicht CVE-2025-24799 ist ein Proof-of-Concept-Exploit PoC, der gegen GLPI gerichtet ist. Dieser Exploit demonstriert nicht authentifizierte SQL-Injection zeitbasiert blind , um Benutzerzugangsdaten zu extrahieren. Haftungsausschluss: Dieser PoC dient ausschließli...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered स्क्रिप्ट को टेमुर नोव्रुज़ोव द्वारा Python 3 के साथ संगतता सुनिश्चित करने के लिए पुनः तैयार किया गया है। यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। किसी भी सिस्टम या नेटवर्क पर बिना अनुमति के इस उपकरण का अनधिकृत उपयोग अवैध है। लेखक इस उपकरण के किसी भी दुरुपयोग क...

HikvisionExploiter_fixed

HikvisionExploiter Strumento di sicurezza educativo per testare esposizioni Hikvision non protette e verificare CVE-2021-36260 in ambienti autorizzati. ⚠️ Avvertenza legale ed etica Questo progetto deve essere utilizzato solo su sistemi di tua proprietà o per i quali disponi di esplicita...

NtDumpBOF

NtDumpBOF BOF-Portierung des Tools https://github.com/ricardojoserf/NativeDump, geschrieben von @ricardojoserf. Importiere NtDump.cna und führe aus: root@kitploit: ntdump Die Minidump-Datei wird im Speicher erstellt und mithilfe von CALLBACKFILE und CALLBACKFILEWRITE heruntergeladen. Nach dem...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-con-correzione-di-Bug L'exploit è stato corretto per supportare python 3 CVE-2019-9053 Fonte dell'exploit originale: https://www.exploit-db.com/exploits/46635 Possibile errore e sua correzione Traceback most recent call last: File "46635.py", line 12...

VeeamDumper-BOF

Veeam Dumper BOF Un BOF per l'estrazione di credenziali per Veeam Backup and Replication e Veeam One di Stephen Munro e Logan Kroeger di @MWRCyberSec. Il BOF deve essere eseguito in un beacon Admin su un server Veeam One o Veeam Backup and Replication e supporta Cobalt Strike e Outflank C2...

cve-2019-9053-py3

CVE-2019-9053 — Exploração SQLi no CMS Made Simple Python 3 Aviso: Esta ferramenta destina-se apenas a testes de penetração autorizados e fins educacionais. Executá-la contra sistemas sem permissão explícita por escrito é ilegal. O autor não assume nenhuma responsabilidade por uso indevido. Visão...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit Dieses Skript nutzt die CVE-2016-10956-Sicherheitslücke im WordPress Plugin Mail Masta 1.0 aus, um Anmeldedaten aus der wp-config.php zu extrahieren. Verwendung 1. Repository klonen: root@kitploit: git clone...

pwn-pulse

pwn-pulse.sh Exploit per la vulnerabilità di lettura arbitraria di file in Pulse Connect Secure SSL VPN CVE-2019-11510 Script creato da braindead @BishopFox. Basato sulla ricerca di Orange Tsai e Meh Chang. Ringraziamenti anche a Alyssa Herrera e 0xDezzy per ulteriori contributi. Un enorme grazie...

vulnerability-assessment

Valutazione delle vulnerabilità di OpenSSH Valutazione professionale della sicurezza informatica che dimostra l'identificazione delle vulnerabilità, il punteggio di gravità CVSS, l'applicazione del framework MITRE ATT&CK e la pianificazione dettagliata della correzione per le vulnerabilità critic...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Plugin WordPress NotificationX: SQL Injection Time‑Based Blind SQL Injection Time‑Based Blind non autenticata → Estrai il nome utente admin e l'hash della password da WordPress. 🧠 Panoramica della vulnerabilità Le versioni 2.8.2 e precedenti di NotificationX soffrono di una...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: SQLi-Patch für den Metabase-Setup-Endpunkt Dieses Repository enthält den Hotfix für CVE-2026-72898 , eine nicht authentifizierte SQL-Injection-Schwachstelle im Setup-Endpunkt von selbst gehosteten Metabase-Instanzen. Ohne den Patch können Angreifer die Validierung des Setup-Tokens...

EUVD-2026-62444

phpMyFAQ before 4.1.7 contains an authentication bypass vulnerability in SetupController that allows unauthenticated attackers to run database migrations and create configuration backups when maintenance mode is enabled. Attackers can call POST /api/setup/update-database and POST /api/setup/backu...

CVE-2026-73670 CMS Admin SQL Injection via db_data.php table_name Parameter

A CMS contains a SQL injection vulnerability in admin/dbdata.php at line 509 that allows authenticated administrators to inject arbitrary SQL into a SHOW COLUMNS FROM statement by supplying unsanitized input through the tablename GET or POST parameter. Attackers can perform table traversal,...

CVE-2026-73670

A CMS contains a SQL injection vulnerability in admin/dbdata.php at line 509 that allows authenticated administrators to inject arbitrary SQL into a SHOW COLUMNS FROM statement by supplying unsanitized input through the tablename GET or POST parameter. Attackers can perform table traversal,...