CVE-2021-31630

CVE-2021-31630 Ho incontrato questa CVE mentre attaccavo una macchina HTB; gli exploit su exploit-db presentano alcuni errori, quindi fornisco il metodo di sfruttamento manuale e l'exploit. Utilizzo dello script Esecuzione del comando senza output di ritorno root@kitploit: python exp.py -u...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, Versione 2.2.6 Questo è Expat, una libreria C per il parsing XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato al flusso. Ciò significa che registri degli handler con il parser prima di iniziare il parsing. Questi handler vengono chiamati quando il parser scopre le...

cve-2019-1096-poc

cve-2019-1096-poc Sorgente: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, versione 2.2.6 Questo è Expat, una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato allo stream. Ciò significa che puoi registrare dei gestori handler con il parser prima di iniziare il parsing. Questi gestori vengono chiamati quando il...

external_expact_AOSP10_r33_CVE-2022-25313

Expat, Versione 2.2.6 Questo è Expat, una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato ai flussi. Ciò significa che si registrano i gestori handler con il parser prima di avviare il parsing. Questi gestori vengono chiamati quando il parser...

expat_CVE-2024-28757

Expat, versione 2.2.6 Expat è una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato allo stream. Questo significa che si registrano handler con il parser prima di iniziare il parsing. Questi handler vengono chiamati quando il parser rileva le...

SusanRTTI

SusanRTTI Un altro plugin IDA per il parsing RTTI Funzionalità Tutto in IDA Python Design basato su classi, logging degli errori Algoritmo di parsing RTTI che esegue la scansione delle vtable per prime invece di forzare l'intera sezione rdata/data Grafico della gerarchia delle classi utilizzando ...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS L'analisi dettagliata della vulnerabilità e il processo di scrittura dell'Exploit sono stati pubblicati su 安全客: http://bobao.360.cn/learning/detail/3644.html Nell'Exploit C manca una printf che stampa l'array color finale; puoi aggiungerla manualmente, oppure usare...

Detecting-the-patch-of-CVE-2018-1010

Detecting-the-patch-of-CVE-2018-1010 Questo codice C++ è stato sviluppato su Visual Studio 2017. Questo programma funziona con i comandi di cmd. In questo programma, prima controlliamo la versione del tuo sistema operativo e poi, in base alla notifica di Microsoft, verifichiamo se hai installato ...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

CVE-2023-28252-

CVE-2023-28252- Rilevamento dell'exploit CVE-2023-28252 Monitoraggio della creazione di file nella directory in cui l'exploit lascia i file utilizzati per lo sfruttamento, lungo un percorso fisso nella cartella "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" e...

CVE-2021-36934

CVE-2021-36934 Implementazione in C di CVE-2021-36934 chiamata anche HiveNightmare/SeriousSAM con parser integrato...

Stealth-Kid-RAT

Stealth Kid RAT Nome in codice: Kiddo Versione: 0.01A Stealth Kid RAT è uno strumento open source di amministrazione remota scritto in C. Attualmente in fase di sviluppo sul branch POC Concept. Funzionalità in fase di sviluppo:- Flusso di rete TCP supporto IPv4 e IPv6 Serializzazione di rete velo...

bst

Binary String Toolkit Sommario Il Binary String Toolkit o BST in breve è un'utilità piuttosto semplice per convertire stringhe binarie in vari formati adatti all'inclusione in codici sorgente, come quelli utilizzati per sviluppare exploit e Proof of Concept nel campo della sicurezza...

VulnerableDotNetHTTPRemoting

Projeto Vulnerável de Dot Net HTTP Remoting Este repositório contém uma aplicação C vulnerável cliente/servidor que usa .NET Remoting sobre HTTP. Isto pode ser utilizado para fins de teste e pode ser compilado usando diferentes versões do .NET Framework. Também inclui uma cópia do ysoserial.net...

viper

Viper Frank4DD, @ Mai 2000 Viper ist ein Brute-Force-Passwortknacker im UNIX-Stil für mit crypt verschlüsselte Passwörter. Es wurde aus Hales viper 1.4 Perl-Programm entwickelt. Obwohl es andere leistungsfähigere Knackprogramme gibt, geht es hier um die Untersuchung der Sicherheit von Passwörtern...

CVE-2017-8759

Exploit-Toolkit für CVE-2017-8759 Sei kein Arschloch Einfaches Tool, geschrieben in C, zur Behandlung der RCE-Schwachstelle in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 und 4.7. auch bekannt als „.NET Framework Remote Code Execution Vulnerability“. Hilfe root@kitploit: C:\Users\Jon...

Woeful

Woeful Un server Wisp ad alte prestazioni con analisi dei pacchetti. Caratteristiche Supporto Wisp V1 Cattura di rete Pcap Blacklist e whitelist di porte e domini È veloce? È più veloce di WispServerCpp. Gli altri benchmark sono più sfumati. Dipendenze Un grande grazie a tutti questi progetti:...

CVE-2019-25137-Version-Research

Ricerca sulle versioni interessate da CVE-2019-25137 Panoramica di CVE-2019-25137 CVE-2019-25137 è una vulnerabilità di iniezione XSLT in Umbraco CMS. La vulnerabilità è presente nella pagina web XSLT Extensive Stylesheet Language Transformations Visualizer. L'URI vulnerabile per questa pagina we...