CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Execução Remota de Código...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

ExchangeFinder

ExchangeFinder ExchangeFinder è uno strumento semplice e open-source che tenta di trovare istanze di Microsoft Exchange per un dato dominio, basandosi sui nomi DNS comuni più utilizzati per Microsoft Exchange. ExchangeFinder può identificare la versione esatta di Microsoft Exchange a partire da...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Remote-Befehlseinschleusung Zeroshell 3.9.0 ist anfällig für eine Remote-Befehlseinschleusung. Dieses Problem tritt auf, weil die Webanwendung einige HTTP-Parameter falsch behandelt. Ein nicht authentifizierter Angreifer kann diese...

CVE-2019-9053

CVE 2019-9053 Details Beschreibung Dieser Code ist eine Implementierung eines zeitbasierten Blind-SQL-Injection-Angriffs in Python 3. Der Angriff zielt darauf ab, eine SQL-Injection-Schwachstelle in einem Content-Management-System CMS Made Simple 2.2.8 über eine HTTP-Anfrage auszunutzen. Exploit...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Wordpress BookingPress Plugin 1.0.11 Nicht authentifizierte SQL-Injection Erste Schritte Programm ausführen Mit python3 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Hilfe Für das Hilfemenü: root@kitploit: python3 sqli.py -h...

CVE-2023-1545

CVE-2023-1545 Einfache SQL-Injection Python-Skript für Teampass vor Versionen 3.0.0.23, unter Ausnutzung von CVE-2023-1545. Weitere Informationen auf diesem Blog. Verwendung Geben Sie einfach die URL ein, unter der Teampass läuft, als einziges Argument: root@kitploit: python3 CVE-2023-1545.py...

CVE-2021-43616

Repositório demonstrando CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Remova a pasta nodemodules e execute npx npm@8 ci, você verá como o npm instalará a versão 2.2.x 2.2.16 no momento deste commit mesmo que o package-lock.json exija a 2.0.0 root@kitploit: cat...

CVE-2021-36749

CVE-2021-36749 Apache Druid lecture de fichier arbitraire Version concernée : version = 0.21.1 Les deux méthodes suivantes peuvent être utilisées Méthode en ligne de commande root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST ...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Leitura Arbitrária de Arquivos no Ghost CMS Descrição Ghost é um sistema de gerenciamento de conteúdo de código aberto. As versões anteriores a 5.59.1 estão sujeitas a uma vulnerabilidade que permite que usuários autenticados enviem arquivos que são links...

inhale

Inhale - Inalador de Malware Inhale é uma ferramenta de análise e classificação de malware que é capaz de automatizar e escalar muitas operações de análise estática. Esta é a versão beta de lançamento, para fins de teste, feedback e desenvolvimento comunitário. Background Inhale começou como uma...

PMAT-labs

PMAT-labs 🔬 Willkommen zu den Labs für Practical Malware Analysis & Triage. 🔴 WARNUNG 🔴 Lesen Sie dies sorgfältig, bevor Sie fortfahren. Dieses Repository enthält aktive Malware-Beispiele zur Verwendung im Kurs Practical Malware Analysis & Triage PMAT. Diese Beispiele wurden entweder geschrieben,...

featherduster

FeatherDuster و Cryptanalib FeatherDuster هي أداة كُتبت بشكل أساسي بواسطة Daniel "unicornfurnace" Crowley، إلى جانب مساهمات من المجتمع، بهدف كسر التشفير؛ وتحاول جعل عملية تحديد واستغلال الأنظمة التشفيرية الضعيفة سهلة قدر الإمكان. Cryptanalib هي الأجزاء المتحركة خلف FeatherDuster، ويمكن استخدامها...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...

CVE-2026-39983

Riferimenti https://github.com/patrickjuchli/basic-ftp/security/advisories/GHSA-chqc-8p9q-pq6q https://github.com/patrickjuchli/basic-ftp/commit/2ecc8e2c500c5234115f06fd1dbde1aa03d70f4b https://github.com/patrickjuchli/basic-ftp/releases/tag/v5.2.1...

CVE-2021-3019

Инструкция и отказ от ответственности Массовое обнаружение уязвимости обхода каталога lanproxy CVE-2021-3019 Использование: Python CVE-2021-3019.py urls.txt Каждый URL в urls.txt на отдельной строке, адреса уязвимостей выводятся в vul.txt Затронутые версии: lanproxy 0.1 Инструмент предназначен...

python-decompile3

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 Un decompilatore Python nativo cross-version e decompilatore di frammenti. Una rielaborazione di uncompyle6. Ho tenuto una presentazione su questo a BlackHat Asia 2024 . Introduzion...