php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

hardcodes

hardcodes estrarre stringhe dal codice sorgente hardcodes è un'utilità per cercare stringhe hardcoded dagli sviluppatori nei programmi. Utilizza un tokenizer modulare in grado di gestire commenti, qualsiasi numero di backslash e quasi ogni sintassi che gli si presenta...

CVE-2020-3956

CVE-2020-3956 Exploit PoC per RCE su VMware Cloud Director CVE-2020-3956 L'avviso tecnico è disponibile qui: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2019-12384

CVE-2019-12384 Jackson RCE und SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

cve-2020-11651

CVE-2020-11651 Dies ist ein POC für CVE-2020-11651, der eine Pre-Auth-RCE auf einem Salt-Stack-Master und/oder allen zugehörigen Minions ermöglicht. Einige leichte Details zu dem Problem gibt es hier. POC für 2020-11652 ist nicht enthalten. Dies ermöglicht die Befehlsausführung auf dem Master,...

cve-2024-6387-poc

cve-2024-6387-poc eine Signalhandler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signalhandler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht eine Remotecodeausführung als root, ...

onelinepy

onelinepy Offuscatore Python per codice Python FUD. Download ed Esecuzione root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Guida all'uso root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || uso:...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 exploit RCE di SharePoint blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. exploit GIOP + invia bind CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 o altri GIOP + invia jta rmi o...

CVE-2023-21608

CVE-2023-21608 Discord Server Questo bug è stato un Use after Free causato durante l'operazione resetForm mentre si gestivano i riferimenti di memoria degli oggetti. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Avviso CVE-2023-21608 Demo...

pylane

pylane Vereinfachtes Chinesisch Pylane ist ein Python-VM-Injektor mit Debug-Werkzeugen, basierend auf gdb und ptrace. Pylane verwendet gdb, um Python-Prozesse zu verfolgen, Code zu injizieren und in dessen Python-VM auszuführen. Verwendung Verwenden Sie den Befehl inject, um ein Python-Skript in...

themida-unmutate

themida-unmutate Uno strumento Python 3 per deoffuscare staticamente funzioni protette da Themida, WinLicense e Code Virtualizer 3.x tramite offuscamento basato su mutazione. Lo strumento è stato testato su Themida fino alla versione 3.1.9. Ci si aspetta che funzioni anche su WinLicense e Code...

hotpatch-for-apache-log4j2

Log4jHotPatch Questo è uno strumento che inietta un agente Java in un processo JVM in esecuzione. L'agente tenta di correggere il metodo lookup di tutte le istanze caricate di org.apache.logging.log4j.core.lookup.JndiLookup per restituire incondizionatamente la stringa "Patched JndiLookup::lookup...

InfectPE

Usando questo strumento puoi iniettare x-code/shellcode in un file PE. InjectPE funziona solo con file eseguibili a 32 bit. Perché hai bisogno di InjectPE? Puoi testare i tuoi prodotti di sicurezza. Usalo in una campagna di phishing. Impara come funziona l'iniezione PE. ...e così via. Nel progett...

CVE-2024-6333

CVE-2024-6333 - Esecuzione di codice remoto autenticata su Xerox Vulnerabilità di esecuzione di codice remoto autenticata nelle stampanti Xerox WorkCentre tramite la funzionalità Network Troubleshooting Log. Descrizione La funzionalità Network Troubleshooting Log...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ grande rispetto, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Unterstützt: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, Angriff auf...

CVE-2017-7494

Exploit di SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry consente agli utenti autenticati di caricare una libreria condivisa in una cartella scrivibile e di eseguire un attacco di esecuzione utilizzando le librerie caricate. Spiegazione della vulnerabilità SambaCry è una vulnerabilità di...