cisco-ios-xe-implant-detection

Scansione dell'impianto Cisco IOS XE e rilevamento di rete Rilevamento di rete dello sfruttamento di CVE-2023-20198 e fingerprinting del post-sfruttamento dei dispositivi Cisco IOS XE. Rilevamento di rete Suricata per CVE-2023-20198 La cartella suricata/ contiene regole di rilevamento Suricata pe...

Burp-Encode-IP

Informazioni Questa estensione codificherà un indirizzo IP in una serie di tecniche di codifica meno conosciute. Questa tecnica è focalizzata sul test di vulnerabilità come SSRF Server-Side Request Forgery, Open Redirect o RFI Remote File Inclusion. TL;DR Installazione Facile Se hai Burp Pro è...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

403bypasser

403bypasser Turco 403bypasser automatizza le tecniche utilizzate per aggirare le restrizioni di controllo degli accessi sulle pagine di destinazione. Questo strumento continuerà ad essere sviluppato ed è aperto ai contributi. Inglese 403bypasser automatizza le tecniche utilizzate per aggirare le...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universale per OS X per SUID, SIP e entitlements binari CVE-2016-1757. Utilizzo contro un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do...

nacker

Nacker Nacker ist ein Tool, um die 802.1x Network Access Control NAC in einem kabelgebundenen LAN zu umgehen. Nacker hilft dir, alle nicht für 802.1x konfigurierbaren Hosts in deinem Subnetz zu finden und deren MAC-Adresse zu spoofen, sodass du gegenüber dem Switch als authentifiziert erscheinst...

7-Zip-CVE-2025-0411-POC

7-Zip Vulnerabilità di Bypass del Mark-of-the-Web CVE-2025-0411 - POC Dettagli CVE-2025-0411 "Questa vulnerabilità CVSS SCORE 7.0 consente a un attaccante remoto di aggirare il meccanismo di protezione Mark-of-the-Web sulle installazioni interessate di 7-Zip. È richiesta l'interazione dell'utente...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

DriverJack

DriverJack Einleitung DriverJack ist ein Tool, das entwickelt wurde, um einen verwundbaren Treiber zu laden, indem weniger bekannte NTFS-Techniken missbraucht werden. Diese Methode umgeht die Registrierung eines Treiberdienstes auf dem System, indem sie einen bestehenden Dienst kapert, und fälsch...

Cloudcheck

Cloudcheck Cloudcheck è progettato per essere utilizzato nella stessa cartella di CloudFail. Assicurati che tutti i file in questo repository siano nella stessa cartella prima dell'uso. Crea anche un file di testo vuoto chiamato none.txt nella cartella data, in modo che non esegua un brute force...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - Vulnerabilità di elevazione dei privilegi locali 1. Cos'è SdoKeyCrypt.sys? SdoKeyCrypt.sys è un driver di protezione della tastiera per un MMORPG, ovvero un Massively-Multiplayer-Online-Role-Playing-Game, chiamato MapleStory Online pubblicato da Shanda Group in Cina. Il sito...

CVE-2023-50387

CVE-2023-50387 KeyTrap nel DNS CVE-2023-50387 Questo repository è a scopo didattico. Il numero di chiavi e firme è stato intenzionalmente mantenuto basso per prevenire il loro uso in attacchi reali, e uno script per generare chiavi in collisione non è incluso. Test Configurazione dell'ambiente Po...

CVE-2023-38035

CVE-2023-38035 POC per CVE-2023-38035 che colpisce Ivanti Sentry Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Riepilogo Questo POC sfrutta...

ids_bypass

Disclaimer Questi programmi sono SOLO a scopo educativo. Non utilizzarli senza autorizzazione. injectserver: Prova di concetto per CVE-2018-6794. Se come server si altera l'ordine normale dei pacchetti del three-way handshake TCP e si iniettano dati di risposta prima del completamento del 3whs, i...

h2csmuggler

h2cSmuggler Beschreibung h2cSmuggler schmuggelt HTTP-Datenverkehr an unsicheren Edge-Server-proxypass-Konfigurationen vorbei, indem es HTTP/2-Klartext-h2c-Kommunikation mit h2c-kompatiblen Backend-Servern aufbaut, was eine Umgehung von Proxy-Regeln und Zugriffskontrollen ermöglicht. Siehe meinen...

HtmlSmuggling

HtmlSmuggling L'HTML smuggling è una tecnica dannosa utilizzata dagli hacker per nascondere payload malware in uno script codificato all'interno di un allegato HTML o di una pagina web appositamente realizzati. Lo script dannoso decodifica e distribuisce il payload sul dispositivo bersaglio quand...

CVE-2020-0728

CVE-2020-0728 Details Der TrustedInstaller.exe-Dienst läuft als NTAUTHORITY\SYSTEM und hostet den Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM-Dienst zusammen mit dem Interface ISxsStore. Die Zugriffsberechtigungen O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 एक प्रमाणीकरण बायपास है जो VMSA-2023-0001 के पैच को बायपास करता है। vRealize Log Insight के लिए VMSA-2023-0001 में निम्नलिखित CVE शामिल हैं: VMware vRealize Log Insight Directory Traversal Vulnerability CVE-2022-31706 VMware vRealize Log Insight broken access control...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling Solo a scopo educativo Configurazione root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 Test Conferma che /admin ...

Insanity-Framework

Insanity-Framework QUESTO PROGETTO È ORA CHIUSO - SENTITI LIBERO DI CONTINUARLO Copyright 2017 Insanity Framework IF 2.0 FINE Scritto da: Alisson Moretto - 4w4k3 Ringraziamenti speciali a Thomas Perkins - Ekultek Insanity Payload consiste nel crittografare il tuo codice e decrittografarlo in...