CVE-2023-22960

PoC per CVE-2023-22960 Dettagli PoC per CVE-2023-22960 che ho scoperto. Questa vulnerabilità consente a un attaccante di bypassare il meccanismo di prevenzione del brute-force delle credenziali dell'interfaccia Embedded Web Server di tutti i modelli di stampanti Lexmark che hanno una versione del...

raider

Collegamenti rapidi Sito web. Pagina OWASP. Documentazione. Installazione. FAQ. Per iniziare. Architettura. Discussioni. Problemi. Twitter. Fediverse. Cos'è Raider OWASP Raider è stato sviluppato con l'obiettivo di migliorare il test dell'autenticazione web. Ormai si è evoluto e può essere...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

CVE-2024-0204

CVE-2024-0204: Bypass dell'autenticazione in GoAnywhere MFT Script per creare un nuovo utente amministratore in GoAnywhere MFT. Articolo del blog Ulteriori dettagli qui: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Utilizzo La password deve essere...

ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

Tritium

Tritium Uno strumento per enumerare e sprayare account Active Directory validi tramite pre-autenticazione Kerberos. Background Sebbene molti strumenti di password spraying Kerberos siano attualmente disponibili sul mercato, ho trovato difficile trovare strumenti con le seguenti funzionalità...

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

Blitz Identity Provider (Authentication server)

...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server Deserialisierungs- und Authentifizierungs-Bypass-Exploit-Kette für CVE-2024-4358/CVE-2024-1800 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog poc Zusammenfassung Unterstützte Versionen? Im Grunde alle zum...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal- und Web-Konsole für Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer Benutzer zu Kernel Erhöhung von Privilegien Dieses Repository enthält den Exploit-Proof-of-Concept einer Schwachstelle in TeamViewer, die es einem unprivilegierten Benutzer ermöglicht, einen beliebigen Kernel-Treiber in das System zu laden. Ich möchte mich...

NamedPipePTH

NamedPipePTH Dieses Projekt ist ein PoC-Code zur Nutzung von Pass-the-Hash für die Authentifizierung bei einer lokalen Named Pipe Benutzer-Impersonation. Es gibt auch einen Blogbeitrag zur Erklärung: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Es basiert stark auf dem Code der Projekte...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

pyrexecd

PyRexecd PyRexecd ist ein eigenständiger SSH-Server für Windows. Funktionen: Eigenständige Win32-App kein Dienst, die im SysTray sitzt. Unterstützt nur einen einzelnen Benutzer / Public-Key-Authentifizierung. Benachrichtigt über eingehende Verbindungen per Popup. Sendet/Empfängt den...

Swego

Swego Webserver multiuso in Golang. Semplice come il python SimpleHTTPServer ma con molte funzionalità Utilizzo Esegui il binario Se non vuoi compilarlo, i binari sono disponibili su https://github.com/nodauf/Swego/releases Altrimenti, build-essential deve essere installato e GOPATH configurato:...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

cve-2019-1040-scanner

CVE-2019-1040 scanner Controlla la vulnerabilità CVE-2019-1040 su SMB. Lo script stabilirà una connessione con l'host target e invierà un'autenticazione NTLM non valida. Se questa viene accettata, l'host è vulnerabile a CVE-2019-1040 e puoi eseguire l'attacco MIC Remove con ntlmrelayx. Nota: ques...

phishery

phishery Phishery è un server HTTP semplice con supporto SSL, il cui scopo principale è il phishing delle credenziali tramite autenticazione di base Basic Authentication. Phishery offre anche la possibilità di iniettare facilmente l'URL in un documento Word .docx. La potenza di phishery è meglio...

ZackAttack

===== ZackAttack! – NTLM-Relaying wie kein anderes Tool ======= WTF ist das? tl;dr-Version – ZackAttack! ist eine neue Tool-Sammlung für NTLM-Authentifizierungs-Relaying, wie es derzeit kein anderes Tool gibt. = Wie ist ZackAttack! anders/besser? Im Vergleich zu anderen Tools... Unterstützt NTLMv...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...