CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 Dies ist ein Exploit, der in EasyCTF von TryHackMe verwendet wird. Der Code, der in Kali Linux installiert ist oder auf exploitDB verfügbar ist, enthält jedoch veralteten Python-2-Code. Dies ist eine Neufassung davon, und beim Entschlüsseln des Passwort-Hashes...

monikerlinktest

monikerlinktest cve-2024-21413 1. Richte tun0 oder ein anderes tun über OpenVPN mit einer beliebigen OVPN-Datei auf dem Router ein. 2. Installiere Remmina, falls noch nicht geschehen. 3. RDP mit Remmina auf den Ziel-Desktop über den Port, mit dem dein OVPN verbunden ist ip link delete denjenigen,...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Labor-Demo Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-5084, eine Schwachstelle, die im WordPress-Plugin Hash Form gefunden wurde. Es ist ausschließlich für Lernzwecke, Labortests und Sicherheitsforschung gedacht. 📌 Über die Schwachstelle CVE ID:...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

GetFGPP

GetFGPP Exportiert Fine Grained Password Policies FGPP aus Active Directory über LDAP. Erfordert Lesezugriff auf den Password Settings Container — standardmäßig haben nur Administratoren dieses Recht, aber es ist gelegentlich falsch konfiguriert. Installation root@kitploit: pip3 install ldap3...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C-Version von NTLMRawUnHide. Basiert auf dem Artikel von @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Verwendung root@kitploit: SharpNTLMRawUnHide.exe input-file Autor Juan Manuel Fernández TheXC3LL...

cve-2021-38314

CVE-2021-38314 Exploit Python Dettagli Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress registrava diverse azioni AJAX disponibili agli utenti non autenticati nella funzione includes in redux-core/class-redux-core.php, uniche per un dato sito ma deterministiche e...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...

collisions

TL;DR ottenere una collisione MD5 di queste due immagini è ora banale e istantaneo. ⟷ Non giocare col fuoco, non fare affidamento su MD5. Collidere qualsiasi coppia di file è possibile da molti anni, ma richiede diverse ore ogni volta, senza scorciatoie. Questa pagina fornisce trucchi specifici p...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Esplora file di Windows Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di...

CVE-2025-24071

CVE-2025-24071 Vulnerabilità di spoofing di Windows File Explorer - CVE-2025-24071 Perdita dell'hash NTLM di Windows tramite l'estrazione di un file ZIP o RAR manipolato e sfruttando una vulnerabilità nella gestione dei file .library-ms un tipo di file utilizzato da Windows per specificare librer...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione necessari dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio di...

crack

crackserver XMLRPC-Server & Client zum Knacken von Hashes crackserver.py - Server-Komponente crackclient.py - Client-Komponente crack.py - gleiche Knackfunktionalität, jedoch lokal anstelle von Client/Server ausgeführt Copyright 2011 Stephen Haywood aka AverageSecurityGuy...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script Aggressor per Cobalt Strike Uno script Aggressor completo per Cobalt Strike che weaponizza ed esegue file LNK e Library-MS dannosi per la divulgazione di hash NTLMv2-SSP tramite SMB. Include tecniche di bypass per CVE-2025-24054. ⚠️ DISCLAIMER Questo strumento è solo a scop...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Perdita di hash NTLM tramite estrazione RAR/ZIP e file .library-ms Windows Explorer avvia automaticamente una richiesta di autenticazione SMB quando un file .library-ms viene estratto da un archivio .rar, portando alla divulgazione dell'hash NTLM. L'utente non de...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Valutazione dell'esecuzione di codice remoto di Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Ricercatore di Sicurezza / Analista di Exploit status: Completato classification: Pubblico / Portfolio environment: TryHackMe - Moniker Li...

CVE-2021-38314

Divulgazione di informazioni sensibili senza autenticazione CVE-2021-38314 Exploit Python per CVE-2021-38314 Uso: python3 cve-2021-38314.py http://www.target.com Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress ha registrato diverse azioni AJAX disponibili a utenti no...

CVE-2024-21413

Sfruttamento di CVE-2024-21413 Outlook Stato del progetto: In pausa esercitazione incompleta; non è riuscita la cattura di hash NTLM Obiettivi Tentare di sfruttare la vulnerabilità CVE-2024-21413, che consente la fuga di hash NTLM in Outlook interagendo con collegamenti dannosi. L'obiettivo...