CVE-2020-13941

CVE-2020-13941: Abuso dei percorsi UNC in ambienti Windows in Apache Solr È stato riscontrato che più endpoint Solr accettano percorsi assoluti. Nei sistemi Windows, questi percorsi assoluti possono essere forzati per indurre il sistema operativo a connettersi a un server SMB controllato...

smbcrawler

SmbCrawler SmbCrawler è uno strumento senza fronzoli che prende credenziali e un elenco di host e 'crawl' o 'spider' attraverso quelle condivisioni. Caratteristiche: accetta nomi host, indirizzi IP, range IP o un file xml nmap come input controlla i permessi il controllo dei permessi di scrittura...

cve-2025-24071

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite Exploit .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non aggiornati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non utilizzarlo...

SigFlip

O que é ? O SigFlip é uma ferramenta para modificar arquivos PE assinados digitalmente exe, dll, sys, etc. de uma forma que não afeta ou quebra a assinatura authenticode existente. Em outras palavras, você pode alterar o checksum/hash do arquivo PE incorporando dados ex: shellcode sem quebrar a...

CVE-2024-38200

CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Attiva l'autenticazione SMB automatica verso una condivisione controllata dall'attaccante. Nessuna interazione richiesta — Esplora file di Windows avvia questa autenticazione NTLM automaticamente. Comporta la divulgazione dell'hash NTLMv2 information...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf ist ein Penetrationstest-/Red-Teaming-Tool von Ed Williams zum Extrahieren von Hashes und Anmeldedaten von Windows-Workstations, Servern und Domänencontrollern...

CVE-2025-7775

CVE-2025-7775 Rilevamento versione PowerShell C'è anche un metodo basato su hash di file: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Puoi anche potenzialmente usare i binari del client per enumerare la versione non sono sicuro se sia necessaria...

CVE-2021-24891-Simulation

Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade de Cross-Site Scripting XSS baseada em DOM no plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma vulnerabilidade...

Responder

⛔ DEPRECATO Attivo su https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS Poisoner Autore: Laurent Gaffie http://www.spiderlabs.com Introduzione Responder è un avvelenatore LLMNR, NBT-NS e MDNS. Risponde a query NBT-NS NetBIOS Name Service specifiche in base al suffisso del nome...

Dagon

Dagon - Manipolazione avanzata degli hash Chiamato come il principe dell'Inferno, Dagon day-gone è un sistema avanzato di cracking e manipolazione degli hash, in grado di forzare brute-force su più tipi di hash, creare dizionari per brute-force, verifica automatica dell'algoritmo di hashing,...

terrier

Terrier Terrier è uno strumento di analisi di immagini e container che può essere utilizzato per scansionare immagini OCI e container al fine di identificare e verificare la presenza di file specifici in base ai loro hash. Un articolo dettagliato su Terrier è disponibile sul blog di Heroku,...

cve-2020-1472_Tool-collection

Articolo introduttivo https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparazione dell'ambiente pip3 install -r requirements.txt Rilevamento della vulnerabilità python3 zerologontester.py ad adip Sfruttamento python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

CVE-2024-28000

LiteSpeed Cache Privilegienerweiterung PoC - CVE-2024-28000 🎤 README-Übersetzung English فارسی 📸 Screenshot 💎 Einleitung Dieses Repository enthält einen Proof of Concept PoC für eine kritische Schwachstelle zur Privilegienerweiterung, die im LiteSpeed Cache WordPress-Plugin entdeckt wurde. Die al...

iOSRestrictionBruteForce

iOS-Einschränkungscode-Bruteforce Übersicht Diese Version der Anwendung ist in Python geschrieben und wird verwendet, um den Einschränkungscode eines iPhone/iPad zu knacken, indem sie einen Fehler in unverschlüsselten Backups ausnutzt, der es ermöglicht, den Hash und Salt zu ermitteln...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corretto Un fork funzionante del proof-of-concept per CVE-2026-54121, noto anche come Certighost. Ricerca originale e PoC di @H0j3n e @aniqfakhrul con analisi dettagliata su: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. Questo fork corregge la...

xpl-ModernWMS-CVE-2024-57698

Divulgação do Hash MD5 da Senha do Administrador - ModernWMS v1.0 - CVE-2024-57698 Um problema no modernwms v.1.0 permite que um invasor veja o hash MD5 da senha do administrador e outros atributos sem autenticação, mesmo após a configuração inicial e alteração de senha. Isso ocorre devido à...

CVE-2025-24071-PoC

CVE-2025-24071 - Proof of Concept della vulnerabilità di spoofing di Windows File Explorer Panoramica CVE-2025-24071 è una vulnerabilità di spoofing in Windows File Explorer che consente a un utente malintenzionato non autenticato di esporre informazioni sensibili su una rete. La vulnerabilità...

YARAify

YARAify O YARAify é um mecanismo aberto de pesquisa e verificação YARA. Este repositório fornece alguns exemplos de scripts python3 sobre como interagir com a API do YARAify. Obter uma Auth-Key Para consultar a API YARA, você precisa obter uma Auth-Key. Se você ainda não tiver uma Auth-Key, pode...