Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 远程代码执行 CVE-2025-34028 NSE 如何在 Nmap 中运行： nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Telegram 代理诱饵 – 伪装与规避 执行后，Salat Stealer 会显示一个功能完整的 Telegram Proxy 界面。该诱饵作为伪装，诱骗用户认为他们正在运行一个合法的代理应用程序，而恶意软件则在后台执行其恶意操作。 关键观察： 界面： 该窗口模仿合法的 Telegram Proxy 客户端（proxy.telegram.org）。 端口： 使用 443 端口（标准 HTTPS 端口）以混入正常流量。 协议： 显示 MTProto 2.0（Telegram 的协议）以显得真实。 行为： 点击“Connect”会建立连接，但恶意软件的载荷已在后台激活。 为何重要：...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-ESCÁNER Un escáner masivo para la vulnerabilidad CVE-2021-34473 de Microsoft Exchange en Windows Comandos root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Ejemplo root@kitploit: Starting Nmap...

mediator

Mediator 是一个端到端加密的反向 shell，操作员和 shell 连接到一个"中介"服务器，该服务器桥接连接。这消除了操作员/处理程序设置端口转发以监听连接的需要。Mediator 还允许您创建插件来扩展反向 shell 的功能。 您可以将 Mediator 的脚本作为独立可执行文件运行，也可以导入它们以集成到其他渗透测试和事件响应工具中。 架构： 受端到端加密聊天应用的启发，Mediator 对反向 shell 的客户端/服务器模型采用了独特的方法。Mediator 使用： 1. 客户端反向 shell 2. 客户端处理程序/操作员 3. 一个桥接这两个连接的服务器 反向...

CVE-2025-0108

将该脚本保存为 paloaltocve20250108.nse，然后运行以下 Nmap 命令： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 或者，针对目标列表： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

scanner-CVE-2020-5902

BIP-IP TMUI 扫描器 - CVE-2020-5902 该脚本将针对 CVE-2020-5902 执行检查 使用方法： 在 "ip.txt" 中提供 IP 地址列表，以扫描 CVE-2020-5902 默认端口：443 示例输出 + 主机易受 CVE-2020-5902 攻击：IP 地址 + 主机不易受 CVE-2020-5902 攻击：IP 地址...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 漏洞简介 2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。 其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞CVE-2021-22005，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。能够网络访问vCenter Server 上的 443 端口的攻击者可以通过上传恶意文件在 vCenter Server...

CVE-2021-21975

CVE-2021-21975 检测漏洞 CVE-2021-21975 的 Nmap 脚本 漏洞参考： https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html 博客 https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 示例 nmap -p443...

CVE-2024-21762

使用方法: python3 exploit.py --target 192.168.1.1:443 --callback-ip YOURIP --callback-port 8080...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner VMware vCenter Server 远程代码执行漏洞。恶意攻击者可以访问 443 端口，向 vCenter Server 发送精心构造的请求，最终导致远程任意代码执行。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd CVE-2021-21972.exe 修复建议 将 vCenter Server 7.0 版本升级到 7.0.U1c 将...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Just Run Command like 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855，也称为Proxylogon，是Exchange中的一个服务器端请求伪造SSRF漏洞，允许攻击者发送任意HTTP请求并以Exchange服务器身份进行身份验证。根据发现该漏洞的研究人员Orange Tsai的说法，CVE-2021-26855在结合CVE-2021-27065（见下文）利用时，可实现代码执行。一个成功的利用链将允许未经身份验证的攻击者“仅通过开放的443端口在Microsoft Exchange Server上执行任意命令”。更多信息和披露时间线请访问 https://proxylogon.com。...

SUSE CVE-2026-54764

Traefik is an HTTP reverse proxy and load balancer. Prior to v2.11.51, v3.6.22, and v3.7.6, Traefik's ForwardAuth middleware, even when configured with trustForwardHeader: false, derives the X-Forwarded-Port header sent to the authentication service from the original incoming request instead of t...

Siemens SINEC NMS Improper Authentication Privilege Escalation Vulnerability

This vulnerability allows remote attackers to escalate privileges on affected installations of Siemens SINEC NMS. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 443 by default. The issue results from improper...

CVE-2021-22005

The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file...

Siemens SIPROTEC Inadequate Encryption Strength (CVE-2024-38867)

The affected devices are supporting weak ciphers on several ports 443/tcp for web, 4443/tcp for DIGSI 5 and configurable port for syslog over TLS. This could allow an unauthorized attacker in a man-in-the-middle position to decrypt any data passed over to and from those ports. This plugin only...

EUVD-2016-4972

Malware in sbrugna...

EUVD-2019-5195

Malware in sbrugna...

EUVD-2019-2645

Malware in sbrugna...

EUVD-2013-5371

Malware in sbrugna...