Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

ZIPFileRaider

ZIP File Raider - Estensione Burp per il test di payload in file ZIP ZIP File Raider è un'estensione di Burp Suite per attaccare applicazioni web con funzionalità di upload di file ZIP. Puoi facilmente iniettare i payload di Burp Scanner/Repeater nel contenuto ZIP delle richieste HTTP, cosa che n...

Loki

Ho scritto un nuovo scanner YARA Open Source chiamato LOKI RS Rust. LOKI Python è ora ufficialmente deprecato. Nota Importante Questo progetto è ora in modalità di manutenzione inattiva. Ciò significa che, sebbene accetti pull request per correzioni di bug e problemi semplici, attualmente non ho...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

Mikrotik-router-hack

WinboxExploit Questa è una prova di concetto della critica vulnerabilità WinBox CVE-2018-14847 che permette la lettura arbitraria di file contenenti password in testo chiaro. La vulnerabilità è stata corretta da tempo, quindi questo progetto è terminato e non sarà più supportato o aggiornato. Puo...

Wormy

Wormy - La sfida In questo repo scriverò alcune funzioni in python3 nel mio tempo libero per aggiungere "funzionalità di diffusione simili a worm" a qualsiasi backdoor python. Dopo aver finito lo trasformerò in un vero worm Lista ToDo : 1Diffusione nei driver, aggiunta all'avvio e controllo...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Advisory di Sicurezza: CVE-2024-53677 – Vulnerabilità Critica di Esecuzione Remota di Codice in Apache Struts Data dell'Advisory: 14 dicembre 2024 ID CVE: CVE-2024-53677 Punteggio CVSS: 9.5 Critico Panoramica Una vulnerabilità critica, CVE-2024-53677, è stata identifica...

CVE-2024-0670

CVE-2024-0670 PoC Questo repository fornisce un exploit di prova di concetto PoC per la vulnerabilità CVE-2024-0670 , che colpisce il CheckMK Agent sui sistemi Windows. La vulnerabilità si verifica quando il CheckMK Agent crea ed esegue file temporanei nella directory C:\Windows\Temp. Un attaccan...

RecuperaBit

RecuperaBit Un software che tenta di ricostruire le strutture del filesystem e recuperare file. Attualmente supporta solo NTFS. RecuperaBit tenta la ricostruzione della struttura delle directory indipendentemente da: tabella delle partizioni mancante confini della partizione sconosciuti metadati...

CVE-2022-22954

Rilevamento con più punti di attivazione, scansione batch multi-thread, esecuzione di comandi, scrittura di file // Rilevamento vulnerabilità singolo target python CVE-2022-22954.py -u https://x.x.x.x // Esecuzione comandi python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Scrittura file pyth...

JSScanner

JSScanner Puoi trovare l'articolo relativo a questo script qui https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Per installare gli strumenti necessari, usa bash install.sh Modifica il file alive.txt con i domini che vuoi testare. Devono essere nel seguente formato...

Docx-Exploit-2021

Docx-Exploit-2021 Questo exploit docx utilizza i file res all'interno del file Microsoft .docx per eseguire file dannosi. Questo exploit è correlato a CVE-2021-40444 Se non riesci a riprodurlo Contattami su Telegram: LazarusRebor...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Descrizione COM-Hunter è uno strumento di persistenza tramite COM Hijacking. Disponibile sia in versione .NET che in variante BOF, completamente compatibile con Cobalt Strike. Il seguente elenco spiega le modalità disponibili: Modalità Ricerca : Cerca CLSID basati ...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra RCE non autenticato CVE-2022-41352 è una vulnerabilità di scrittura arbitraria di file nei server di posta Zimbra dovuta all'uso di una versione vulnerabile di cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis VersioniZimbra interessate: Zimbra 9.0.0.p27 Zimbra...

age

-man%20page-lightgrey%3E age è uno strumento di crittografia file semplice, moderno e sicuro, con relativo formato e libreria Go. Offre chiavi esplicite di piccole dimensioni, supporto post-quantistico, nessuna opzione di configurazione e componibilità in stile UNIX. $ age-keygen -o key.txt Publi...

CVE-2024-36991

CVE-2024-36991 POC per CVE-2024-36991: questo exploit tenterà di leggere il file /etc/passwd di Splunk. Panoramica Questo è uno strumento di scansione e sfruttamento di massa per CVE-2024-36991: un path traversal che colpisce Splunk Enterprise su Windows nelle versioni precedenti alla 9.2.2, 9.1....

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

CISCO-CVE-2020-3452-Scanner-Exploiter

Scanner e Exploiter per CISCO CVE-2020-3452 Scansiona i server target da Shodan e poi trova i server vulnerabili a CVE-2020-3452 Cisco Adaptive Security Appliance e FTD - Lettura Non Autorizzata di File Remoti. Informazioni Una vulnerabilità nell'interfaccia dei servizi web del software Cisco...