qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

त्वरित एंड्रॉइड समीक्षा किट यह उपकरण एंड्रॉइड एप्लिकेशन में कई सुरक्षा-संबंधी कमजोरियों की खोज के लिए डिज़ाइन किया गया है, चाहे वह स्रोत कोड में हों या पैकेज्ड APK में। यह उपकरण "प्रूफ-ऑफ-कॉन्सेप्ट" तैनाती योग्य APK और/या ADB कमांड बनाने में भी सक्षम है, जो इसे मिलने वाली कई कमजोरियों का शोषण करन...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC für CVE-2020-28032 Es ist nur eine POP-Kette in WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

uaf-2023-28205

CVE-2023-28205: Vulnerabilità Use-After-Free in Apple WebKit Questa vulnerabilità può essere sfruttata tramite contenuti web maliziosamente predisposti, consentendo agli aggressori di eseguire codice arbitrario. Descrizione Il codice attiva una vulnerabilità use-after-free UAF ritardando l'aggiun...

chakra-exploit-framework

Chakra Exploitation Framework Questo repository contiene il Browser Exploitation Framework che ho scritto per prepararmi al corso EXP-401. Il framework ha come target il motore Chakra, che faceva parte di Edge fino al passaggio a v8 nel 2019. La vulnerabilità demo utilizzata nel framework è la Ty...

CVE-2024-21513

CVE-2024-21513 PoC per CVE-2024-21513 Exploit originale documentato da Snyk Security Research Exploit CVE-2024-21513 è una vulnerabilità in langchain-experimental in cui risultati di query SQL non validati venivano passati a eval di Python, consentendo l'esecuzione di codice remoto tramite...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs L'interfaccia utente di...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 में SQL इंजेक्शन के माध्यम से RCE BigAnt Messenger में SQL इंजेक्शन भेद्यता RCE भेद्यता का कारण बनती है। शोषण करने के लिए चरणों का पालन करें। उपयोग: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help...

CVE-2022-21907

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: vulnerabilità di esecuzione remota di codice nello stack di protocollo HTTP. - creato da antx il 2022-01-17. Dettagli - Vulnerabilità di esecuzione remota di codice nello stack di protocollo HTTP. - Simile a...

CVE-2024-48990

CVE-2024-48990 Exploit per CVE-2024-48990 Escalation dei privilegi locali in needrestart 3.8 Background Leggi https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys fa un ottimo lavoro...

CVE-2023-4220

CVE-2023-4220 Exploit Chamilo LMS - Esecuzione di codice remoto non autenticata tramite caricamento di file di grandi dimensioni Uso cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh...

QRExfil

QRExfiltrate Questo strumento è un'utilità da riga di comando che ti permette di convertire qualsiasi file binario in un GIF di QRcode. I dati possono poi essere riassemblati visivamente permettendo l'esfiltrazione di dati in sistemi air gapped. È stato progettato come proof of concept per...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP Deserialisierung Testumgebung Weblogic10.3.6+jdk1.6 Vorgepacktes JAR-Paket Extraktionscode: a6ob Exploit Laden Sie das JAR-Paket herunter, starten Sie dann mit marshalsec einen bösartigen RMI-Dienst und kompilieren Sie lokal eine exp.java root@kitploit: package payload...

CVE-2022-35914_poc

CVE-2022-35914poc Modificato per GLPI Offsec Lab: calluserfunc, arraymap, passthru Riferimenti Modificato per funzionare per il Proving Grounds Practice Lab: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr...

LazySign

LazySign Crea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat Negli anni, diversi strumenti interessanti sono stati rilasciati in grado di rubare o forgiare firme false per file binari. Tutti questi strumenti, tuttavia, hanno dipendenze aggiuntive che richiedono...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Multithreaded Exploit-Skript für CVE-2022-36804, das die meisten BitBucket-Versionen 8.3.1 betrifft. Das vollständige Advisory finden Sie hier https://jira.atlassian.com/browse/BSERV-13438 Alle Anerkennung für die Entdeckung gebührt TheGrandPew Das Skript erkennt automatisch...

CVE-2022-36804

CVE-2022-36804 PoC Dieses Repository enthält einen einfachen Proof-of-Concept-Exploit für die kürzlich entdeckte BitBucket-Schwachstelle zur Codeausführung von entfernten Standorten CVE-2022-36804. Für die Ausnutzung dieser Schwachstelle ist Zugriff auf ein Repository auf der Zielinstanz...

http-vuln-CVE-2022-41082

LA VERSIONE AGGIORNATA CONSENTE ANCHE IL CONTROLLO HTTPS exchange-vuln-check.nse PER HTTP: nmap -p80 --script exchange-vuln-check.nse PER HTTPS: nmap -p443 --script exchange-vuln-check.nse SALVA I RISULTATI IN UN FILE nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CaptfEncoder

CaptfEncoder Englisch | 中文 | V1 | V2 CaptfEncoder ist eine plattformübergreifende Open-Source-Tool-Suite für Netzwerksicherheit, die Codekonvertierung, klassische Kryptographie, Kryptographie, asymmetrische Verschlüsselung, verschiedene Werkzeuge und die Aggregation aller Arten von Online-Tools i...