Azure-App-Tools

Azure-App-Tools Raccolta di strumenti da utilizzare con le applicazioni Azure. https://azure.microsoft.com/en-us/get-started/apps/ Prerequisiti Azure Powershell Module https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Esempi: Codici dispositivo dinamici PoC originale...

CVE-2021-31166

CVE-2021-31166 Perché Recentemente ho scritto un exploit per CVE-2021-31166, sfrutta CVE-2021-31166 e CVE-2021-31166. Un pentester dovrebbe usare https://github.com/mauricelambert/CVE-2021-31166, ma nei team SOC abbiamo bisogno di conoscere la vulnerabilità specifica per correggerla adeguatamente...

CVE-2017-0055-PoC

CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ Cross-Site Scripting Riferimento: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Punteggio Base: 6.1 Gravità: Media Exploit: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Nome : Killian Munt-Buron and Naji Ullah Abbasi Descrizione della CVE CVE-2017-7269 è una vulnerabilità di buffer overflow in Microsoft Windows Server 2003 R2. La vulnerabilità si trova nella funzione ScStoragePathFromUrl in WebDAV. Questa vulnerabilità permette di eseguire codice...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange vulnerabile a server-side request forgery Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL è uno strumento di sfruttamento completo che supporta il rilevamento dell'echo dei comandi, l'echo di comandi in batch e l'esecuzione di comandi senza echo tramite file XML esterno. Moduli richiesti: requests, http.client （Lo strumento è destinato esclusivament...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 Un piccolo strumento per creare un PoC per CVE-2000-0649. Utilizzo Questo script verifica se il server è vulnerabile a CVE-2000-0649. Tieni presente di provare con HTTP, HTTPS e percorsi diversi. Nella mia esperienza, la divulgazione avviene principalmente quando ci si connette...

Exchange_IOC_Hunter

ExchangeIOCHunter Descrizione: Caccia agli IOC nei log IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefatti supportati: Indirizzi IP C2 utilizzati per scansione e sfruttamento Nomi di file osservati nei tentativi di sfruttamento Esecuzione remota di codice RCE Utilizzo:...

cve-2017-7269-tool

cve-2017-7269 strumento per webshell e shellcode compilazione root@kitploit: csc cve-2017-7269.cs utilizzo root@kitploit: CVE-2017-7269 parms Intestazione: -h imposta host per intestazione If -p imposta porta per intestazione If -s imposta schema per intestazione If -l lunghezza del percorso fisi...

cve-2017-7269

Modulo msf corretto per cve-2017-7269 Correzione per il malfunzionamento quando la lunghezza del percorso fisico non è uguale a 19, o quando è presente un binding host. Aggiunte opzioni: PhysicalPathLength,HttpHost Per test: percorso fisico host: c:\inetpub, lunghezza=11 root@kitploit: msf use...

ToolShellFinder

🛠️ ToolShellFinder: Rilevamento di CVE-2025-53770 & CVE-2025-53771 Uno script PowerShell 7+ ad alte prestazioni per scansionare i log IIS e rilevare segni di sfruttamento legati a ToolShell , che mira specificamente alle vulnerabilità zero-day CVE-2025-53770 e CVE-2025-53771 in Microsoft...

Remove-IIS-RIIS

Remove-IIS-RIIS- CVE-2015-1635...

CVE-2026-49975-HTTP-2-Bomb

Ein Triage kein Exploitation Tool zur Identifizierung von Angriffsflächen, die CVE-2026-49975 — „HTTP/2 Bomb" ausgesetzt sind. ⚠️ Dieses Skript sendet keine Angriffspayloads. Es führt lediglich normale HTTP-Anfragen durch und analysiert Antwort-Header, um Hosts zu markieren, die eine manuelle...

CVE-2017-7269

CVE-2017-7269 - Overflow del buffer WebDAV di IIS 6.0 Un'implementazione in Rust del POC per CVE-2017-7269, che prende di mira il servizio WebDAV in Microsoft Internet Information Services IIS 6.0. Panoramica della vulnerabilità CVE-2017-7269 è una vulnerabilità critica di overflow del buffer...

CVE-2021-31166-detection-rules

Erkennungsregeln für CVE-2021-31166 Verschiedene Regeln, um zu erkennen, ob CVE-2021-31166 ausgenutzt wird Verfügbare Regeln: Suricata Snort Die Snort-Regeln funktionieren auch auf Suricata. Zeek Zu erledigen: PCAPs bereitstellen, die während der Entwicklung der Signaturen verwendet wurden...

CVE-2017-7269

CVE 2017.7269 PoC Index CVE 2017.7269 PoC Index Autoren Zusammenfassung Was ist Microsoft IIS? Was ist Microsft Windows server? Was ist WebDAV? Beschreibung Verwendung: Referenzen & Entdecker Autoren NoexDevPen - Beacons-Profil mag4no10 - Beacons-Profil Zusammenfassung Was ist Microsoft IIS?...

WSUSploit.NET

WSUSploit.NET C-PoC für CVE-2025-59287 Im Grunde ein Port des ersten öffentlichen PoC. Warnung: Bringt WSUS durcheinander. Haftungsausschluss: Dies dient ethischen und legalen Sicherheitstests, der Forschung und der Bildung. Verwenden Sie diese Software nicht in unbefugter Weise. Abwehrhinweise...

CVE-2022-21907

CVE-2022-21907 - Schwachstelle zur Remote-Codeausführung im HTTP-Protokollstapel ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Ursprüngliche Exploit-Autoren Großer Dank gilt dem ursprünglichen PoC-Autor NU11SECURITY und michelep Beschreibung: Schwachstelle zur...

hephaestus-server-forger

Auditor de segurança de servidores para Apache, Nginx e IIS — 13 fases de varredura, 70+ códigos de descoberta, guias de fortalecimento com IA. Início Rápido · Documentação · Docker · Análise com IA ·...

cve-2017-7269

Microsoft Windows Server 2003 R2 में Internet Information Services IIS 6.0 के WebDAV सेवा में ScStoragePathFromUrl फ़ंक्शन में बफर ओवरफ़्लो दूरस्थ हमलावरों को PROPFIND अनुरोध में "If: http://" से शुरू होने वाले लंबे हेडर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि जुलाई या...