CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit-Modul Überblick Dies ist ein Metasploit-Modul für CVE-2015-1578 , eine Pufferüberlauf-Schwachstelle in Achat 0.150 beta7 unter Windows. Die Ausnutzung führt zu einer Remote-Code-Ausführung über ein manipuliertes UDP-Paket. Zweck Dieses Modul dient als sauberes, minimales...

Obfuscapk

!IMPORTANT Questo progetto è archiviato e non più mantenuto. Alcune delle domande più comuni trovano risposta in FAQ e troubleshooting. Uno strumento di offuscamento black-box per app Android. Obfuscapk è uno strumento Python modulare per offuscare app Android senza bisogno del loro codice...

CVE-2023-20198-Scanner

Benutzerhandbuch für den Cisco IOS XE Device Scanner CVE-2023-20198-Scanner Dies ist ein Webshell-Fingerprinting-Scanner, der entwickelt wurde, um Implantate auf Cisco IOS XE WebUIs zu identifizieren, die von CVE-2023-20198 und CVE-2023-20273 betroffen sind. Dieses Python-Skript überprüft...

CVE-2019-5029

CVE-2019-5029 Questa è una PoC in script Python per CVE-2019-5029. Si tratta di una RCE per Exhibitor Web UI 1.7.1. Come usarla Clona questo repository git clone https://github.com/yZ1337/CVE-2019-5029.git Esegui come segue python3 CVE-2019-5029.py Assicurati che la richiesta all'interno dello...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

Remot3d

Remot3d - Une façon simple d'exploiter Sera mis à jour bientôt Il est facile de créer une backdoor en un instant, la backdoor peut être utilisée dans un processus distant via un terminal Linux sur le serveur qui exécute le programme en langage PHP. Conçu pour contourner le système désactivé sur l...

evilginx2

Evilginx 3.0 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali di accesso insieme ai cookie di sessione, permettendo così di bypassare la protezione dell'autenticazione a due fattori. Questo strumento è il successore di Evilginx, rilasciato nel 2017,...

apparatus

ASTo - Apparatus Software Tool Archivhinweis - Nach Abschluss meines Forschungsstudiums wurde das Repository archiviert. ASTo hat einen bedeutenden Einfluss auf meine Forschung gehabt. Ich möchte allen meinen Dank aussprechen, die dazu beigetragen haben, es besser zu machen. Dies ist jedoch nicht...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files Beacon Object File BOF-Implementierungen von NVISO zu CVE-2024-26229 für Cobalt Strike und BruteRatel. Kompilieren mit: root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o Diese Schwachstelle wurde am 9. April 2024 gepatcht. Siehe...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit Exploit für die RCE-Schwachstelle im MS-HTTP-Protokollstapel CVE-2021-31166 Eine speziell präparierte HTTP-Anfrage, die auf eine verwundbare Windows-Version abzielt, führt zu einem DoS-Angriff. Der Server wird mit einem Blue Screen neu gestartet. Http.sys ist ein...

CVE-2021-21551

CVE-2021-21551 Ein PoC, der den Dell dbutil23 Treiber ausnutzt. Erzielt Codeausführung auf einem System, das HVCI deaktiviert hat, wie unten gezeigt: Ouptut: Der Artikel zu diesem Code ist hier zu finden: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2025-56819

CVE-2025-56819 Ein Problem in Datart v.1.0.0-rc.3 ermöglicht es einem entfernten Angreifer, beliebigen Code über den INIT-Verbindungsparameter auszuführen. root@kitploit: POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name":...

pyhunter

pyhunter Tool zur Suche möglicher E-Mails, die über die API von Hunter.io indiziert wurden https://hunter.io Installation Sie können die neueste Version von pyhunter herunterladen, indem Sie das GitHub-Repository klonen: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git Installier...

V8Harvest

V8Harvest V8Harvest aiuta a visualizzare i recenti pattern di bug di V8 in un'unica pagina per analizzare le vulnerabilità di V8. Ha analizzato tutti i file regress- presenti nella directory src/v8/test/mjsunit/ usando git log. Ogni regress contiene i seguenti link relativi alle proprie...

Qualitor <= 8.20 - Remote Code Execution

Qualitor through 8.20 allows remote attackers to execute arbitrary code via PHP code in the html/ad/adpesquisasql/request/processVariavel.php gridValoresPopHidden parameter. id: CVE-2023-47253 info: name: Qualitor = 8.20 - Remote Code Execution author: s4e-io severity: critical description: |...

Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution

Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...

CMSimple 3.1 - Local File Inclusion

CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...

Joomla! Component Graphics 1.0.6 - Local File Inclusion

A directory traversal vulnerability in graphics.php in the Graphics comgraphics component 1.0.6 and 1.5.0 for Joomla! allows remote attackers to include and execute arbitrary local files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1653 info: name: Joomla! Component...

Joomla! Component PowerMail Pro 1.5.3 - Local File Inclusion

A directory traversal vulnerability in the givesight PowerMail Pro compowermail component 1.5.3 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1532 info: name: Joomla!...

Joomla! Component TweetLA 1.0.1 - Local File Inclusion

A directory traversal vulnerability in the TweetLA comtweetla component 1.0.1 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1533 info: name: Joomla! Component TweetLA 1.0.1 - Local File Inclusion author: daffain...