CVE-2024-51378

CVE-2024-51378 — Zusammenfassung, Maßnahmen und Dokumentation Sicheres Repository ⚠️ Ethik- und Rechtshinweis Sämtliches Material in diesem Repository dient ausschließlich zu Bildungszwecken, zur legitimen Sicherheitsforschung und zum Testen in Umgebungen, die Ihnen gehören oder für die Sie eine...

cve-2019-1458_POC

CVE-2019-1458 : Du rapport 'exploité dans la nature' au POC Introduction En décembre, Kaspersky a publié un article de blog sur une vulnérabilité 0-day exploitée dans la nature1. Cela a piqué mon intérêt car, bien qu'ils aient décrit le fonctionnement de l'exploit, ils n'ont fourni aucun POC dans...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...

gpg_reaper

GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...

htb-facts

HTB — Facts Easy/Linux - Stagione 10 Riepilogo Facts è una macchina Linux di livello facile che richiede lo sfruttamento di una vulnerabilità nota CVE-2025-2304 in Camaleon CMS per estrarre le credenziali locali di AWS S3. L'enumerazione dei bucket S3 interni rivela una chiave privata SSH che dev...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2020-9289

解密 FortiManager 配置密钥 CVE-2020-9289 CVE-2020-9289 和 CVE-2019-6693 与相同的默认硬编码密钥相关。 在 FortiManager/FortiAnalyzer 中实现的解密例程的唯一区别是： IV 处理（所有 16 个字节在数字加密数据之前提供）。 最后一个加密块从输出中剥离，因此需要附加垃圾数据，然后从明文中移除。 详情请参见 https://www.fortiguard.com/psirt/FG-IR-19-007。...

CVE-2023-31290-Scanner-

DONA: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Costruito con ❤️ per la comunità di ricerca crypto. 🚀 Scanner CVE-2023-31290 - Exploit della vulnerabilità Bitcoin & Ethereum ⚡ Il più veloce scanner CVE-2023-31290 Milk Sad per Bitcoin & Ethereum 🔥 Fino a 150.000 seed/secondo su hardware moderno! 📌...

talos

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Talos è un server di chiavi API scalabile e sicuro, ottimizzato per verifica a bassa latenza, scaling orizzontale e operazioni prevedibili. Segue le migliori pratiche di sicurezza consolidate per le chiavi A...

sklad

Sklad 📦 Sklad è un gestore di snippet multipiattaforma che risiede nella barra delle applicazioni. Conserva password, chiavi API, snippet di codice e qualsiasi testo che copi frequentemente — crittografato e sempre a un clic di distanza. Demo di Sklad ✨ Funzionalità 🔒 Protezione tramite password...

CVE-2024-43917

CVE-2024-43917 एक प्रूफ ऑफ कॉन्सेप्ट जो CVE-2024-43917 का शोषण करने के लिए विकसित किया गया है। PatchStack के लेख पर आधारित। उपयोग root@kitploit: usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager Unsafe Deserialization Reproducer CVE-2026-40048 Este projeto demonstra uma vulnerabilidade de desserialização Java no componente camel-pqc do Apache Camel, registrada como CVE-2026-40048. O FileBasedKeyLifecycleManager lê arquivos .key do diretório de chave...

CVE-2015-9235_JWT_key_confusion

英文 描述 此应用程序允许您替换 JSON Web 令牌 JWT 中的值，并使用 HMAC-SHA256 方法重新计算签名。它接受一个令牌、一个要替换的键以及与该键关联的新值作为输入。 用法 克隆或下载应用程序的源代码。 root@kitploit: git clone https://github.com/WinDyAlphA/CVE-2015-9235JWTkeyconfusion cd CVE-2015-9235JWTkeyconfusion 文件 token.txt 包含一个有效的 JWT 令牌作为示例。您可以修改它或将其替换为您自己的令牌。...

CVE-2022-40684

CVE-2022-40684 Enumerar todos os nomes de utilizador com um clique e escrever a chave pública SSH Integrou e otimizou o código destes dois repositórios para permitir a enumeração de todos os nomes de utilizador e a escrita da chave pública SSH com um clique:...

kodex

Kodex Community Edition - CE è un toolkit open-source per l'ingegneria della privacy e della sicurezza. Ti aiuta ad automatizzare le misure di sicurezza e protezione dei dati nei tuoi flussi di lavoro di data engineering. Offre le seguenti funzionalità: Leggere elementi di dati da una varietà di...

cve-2018-15133

POC - CVE-2018-15133 उपयोग: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

NoMoreXOR

NoMoreXOR.py Tool zur Ermittlung des 256-Byte-XOR-Schlüssels einer Datei mithilfe von Frequenzanalyse. Verwendung root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Pat...

SSH-Weak-DH

Informazioni Questo strumento crea connessioni SSH a un server e passa attraverso diverse configurazioni client per verificare se il server consente uno scambio di chiavi Diffie-Hellman DH utilizzando un gruppo debole. Il nostro obiettivo è aiutare a valutare i server SSH per impostazioni di...

SYNwall

SYNwall Firewall IoT a configurazione zero. SYNwall è un progetto realizzato per ora come modulo del kernel Linux, per implementare un firewall trasparente e senza configurazione/manutenzione. Potresti voler dare un'occhiata al per un esempio di utilizzo. Nozioni di base Di solito i dispositivi I...

RSA-Backdoor

Gerador de Backdoor RSA Este repositório contém código para reproduzir o ataque de Alçapão Secretamente Embutido com Proteção Universal SETUP na geração de chaves RSA proposto por Young & Yung, 1996. Considerando o potencial deste ataque, nunca confie em sistemas de geração de chaves do tipo...