CVE-2018-10933

CVE-2018-10933 um diesen Code zu testen: Holen Sie sich die verwundbare Version von libssh von der Homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz Entpacken und bauen Sie, gehen Sie dann zum Beispielverzeichnis, dort gibt es einen einfachen sshd-Server, der libssh verwendet, Name:...

shiro-cve-2020-17523

Apache Shiro: analisi del bypass dell'autenticazione con due tecniche CVE-2020-17523 0x01 Descrizione della vulnerabilità Apache Shiro è un framework di sicurezza Java potente e facile da usare, che si occupa di autenticazione, autorizzazione, password e gestione delle sessioni. Con l'API di faci...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

Sharp-SMBExec

Sharp-SMBExec Una conversione nativa in C dello script PowerShell Invoke-SMBExec di Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Realizzato per .NET 3.5 Utilizzo Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

o5logon-fetch

o5logon-fetch Un piccolo programma Java che tenta di sfruttare la vulnerabilità CVE-2012-3137 su server Oracle 11 vulnerabili. Sfruttando questa vulnerabilità, è possibile eseguire attacchi offline di forza bruta fino a scoprire la password di un determinato utente, senza lasciare tracce evidenti...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descrizione della vulnerabilità Webmin 1.984 e versioni precedenti - Exploit dei privilegi di File Manager CVE-2022-0824 e CVE-2022-0829 Gli utenti Webmin con privilegi ridotti che non hanno restrizioni configurate nel modulo File Manager possono accedere ai file con...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard versioni precedenti 2.10.1 presentano una vulnerabilità di sicurezza relativa all'accesso non autorizzato. La Manager API utilizza due framework e introduce il framework droplet sulla base del framework gin; tutte le API e i middleware di...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax Sfrutta gli oracoli di padding per divertimento e profitto! Pax PAdding oracle eXploiter è uno strumento per sfruttare gli oracoli di padding allo scopo di: 1. Ottenere il testo in chiaro per un dato blocco di dati crittografati con CBC. 2. Ottenere byte crittografati per un dato testo in...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Bypass dell'autenticazione + RCE 🔎 Panoramica CVE-2025-5777 è una vulnerabilità critica di bypass dell'autenticazione ed esecuzione remota di codice RCE scoperta in Trend Micro Apex Central. Consente ad attaccanti non autenticati di eseguire comandi...

gssapi-abuse

gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

libssh-scanner

libssh scanner Introduzione Questo è uno script basato su Python per identificare host vulnerabili a CVE-2018-10933. Il libssh scanner ha due modalità: passiva banner grabbing e aggressiva bypass auth per convalidare l'esistenza della vulnerabilità. Per impostazione predefinita, libssh scanner...

SilentHound

SilentHound Durchsuche leise eine Active Directory-Domäne über LDAP, parst Benutzer, Administratoren, Gruppen usw. Erstellt von Nick Swink von Layer 8 Security. Installation Verwendung von pipenv empfohlen root@kitploit: python3 -m pip install --user pipenv git clone...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 di Marco Batista Concesso in licenza sotto GPLv3 vedi file LICENSE Overview: VMInjector è uno strumento progettato per aggirare le schermate di autenticazione di accesso dei principali sistemi operativi in esecuzione su VMware Workstation/Player,...

PetitPotam

PetitPotam Strumento PoC per costringere host Windows ad autenticarsi verso altre macchine tramite MS-EFSRPC EfsRpcOpenFileRaw o altre funzioni : Gli strumenti utilizzano la named pipe LSARPC con interfaccia c681d488-d850-11d0-8c52-00c04fd90f7e perché è più diffusa. Ma è possibile attivarlo anche...

nano

nano Nano é uma família de webshells PHP que passaram por code golf para serem extremamente furtivos e eficientes. Coloque-o em watch, talvez; continuarei a enviar mais webshells aqui. Nano root@kitploit: ?=$GETp==&&$GETf; Recursos 35 bytes de tamanho Não pode ser detectado por scanners estáticos...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...