redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

EvilWinRM-NG

EvilWinRM-NG Per iniziare Per semplificare l'inizio con GitLab, ecco un elenco di passaggi consigliati. Già un professionista? Modifica questo README.md e personalizzalo. Vuoi renderlo facile? Usa il template in fondo! Aggiungi i tuoi file Crea o carica file Aggiungi file usando la riga di comand...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Esecuzione SQL arbitraria non autenticata a esecuzione di codice remoto CVE-2024-43918 Il plugin WBW Product Table Pro per WordPress è vulnerabile a esecuzione SQL arbitraria non autorizzata a causa di una mancanza di controllo delle capacità su una...

rails-exploit-cve-2013-0156

== Rails PoC-Exploits für CVE-2013-0156 und CVE-2013-0155 Eine Rails 3.2.10-Anwendung wurde mit dem Exploit zur Remote-Code-Ausführung bootstrapet. Ref: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Einrichtung Installiere die...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch के लिए बिना प्रमाणीकरण के RCE PoC CVE-2025-24893. कमांड निष्पादन + रिवर्स शेल। CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch टेम्पलेट इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो बिना प्रमाणीकरण के रिमोट कोड निष्पादन की ओर ले जाता है। XWiki Debian...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin WooCommerce Designer Pro per WordPress, utilizzato dal tema WordPress Pricom - Printing Company & Design Services, è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit XWiki RCE non autenticato Versioni XWiki interessate Versioni 15.10.11 Versioni 16.4.1 Versioni 16.5.0RC1 Descrizione della vulnerabilità Le versioni interessate di XWiki contengono una vulnerabilità di esecuzione di codice in remoto RCE causata da una gestione non sicu...

session_reaper_lab

CVE-2025-54236 - Laboratorio SessionReaper Ambiente Docker per dimostrazione pratica della CVE-2025-54236 SessionReaper: deserializzazione di oggetti PHP che porta a RCE in Magento Open Source 2.4.7. Uso esclusivo in ambiente controllato. Non eseguire contro sistemi senza autorizzazione esplicita...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 und CVE-2026-10523 Ein Generator für Erkennungsartefakte Detection Artifacts für die Ivanti-Sentry-Authentifizierungsumgehung und Remote-Code-Ausführung. Technische Einzelheiten finden Sie in unserem Blogbeitrag. Erkennung in Aktion root@kitploit: $ python3 CVE-2026-10523.py --url...

patch-CVE-2026-28001

Correção: CVE-2026-28001 Detalhes da Vulnerabilidade CVE : CVE-2026-28001 Produto : Splunk Enterprise Descrição : Execução remota de código na análise de SPL Severidade : Crítica Status da Correção: IMPLANTADO...

patch-CVE-2026-31337

Patch: CVE-2026-31337 Details zur Schwachstelle CVE : CVE-2026-31337 Produkt : Ivanti Connect Secure Beschreibung : RCE durch Umgehung der Authentifizierung Schweregrad : Kritisch CISA KEV : Ja Ausnutzung in freier Wildbahn bestätigt Patch-Status: BEREITGESTELLT Feld| Wert ---|--- Patch-Datum|...

metasploitable2-vsftpd-writeup

Metasploitable2 — Sfruttamento della backdoor vsftpd 2.3.4 Un laboratorio pratico che dimostra la scoperta e lo sfruttamento di una vulnerabilità backdoor nota in vsftpd 2.3.4, utilizzando un ambiente isolato Kali Linux ↔ Metasploitable2. Obiettivo Esercitarsi nel flusso di lavoro principale del...

CVE-2012-6066

CVE-2012-6066 Vulnerabilità di bypass dell'autenticazione remota di FreeSSHD freeSSHd 2.1.3 Controllo versione : nmap -A...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21 जनवरी, 2023 यह प्रयोग DNS रिबाइंडिंग हमले को एक अनुकरणित IoT पर कैसे काम करता है, यह प्रदर्शित करने के लिए है। सेटअप में, हमारे पास एक सिम्युलेटेड IoT डिवाइस है, जिसे वेब इंटरफ़ेस के माध्यम से नियंत्रित किया जा सकता है यह कई IoT उपकरणों के लिए विशिष्ट है। कई Io...

CVE-2005-0575-knet-exploit

CVE-2005-0575 KNet Web Server 1.04b Remote Buffer Overflow SEH Exploit para x86 Windows XP SP3, este exploit precisa de alguns ajustes! edite o código antes de executar! feito no passado, esqueci quando fiz...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Übersicht CVE-2021-27850 ist eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung, die in allen aktuellen Versionen von Apache Tapestry gefunden wurde. Durch Herunterladen der Datei AppModule.class können wir den HMAC-Geheimschlüssel preisgeben, der...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...