log4shell-mitigation-tester

Testador de mitigação do Log4Shell Este é um aplicativo de exemplo usando Log4j 2.14.1 . código-fonte: App.java O objetivo disso é poder testar diferentes abordagens de mitigação. As abordagens de mitigação também são mencionadas na Resposta da Microsoft ao CVE-2021-44228 Apache Log4j 2. Exemplo ...

Security Bulletin: IBM QRadar SIEM contains components with known vulnerabilities

Summary Multiple components with known vulnerabilities were addressed in IBM QRadar SIEM Vulnerability Details CVEID:CVE-2026-25749 DESCRIPTION: Vim is an open source, command line text editor. Prior to version 9.1.2132, a heap buffer overflow vulnerability exists in Vim's tag file resolution log...

cypherhound

CypherHound Un'applicazione terminale Python3 che contiene cypher Neo4j per i set di dati di BloodHound con uno script per automatizzare l'importazione in BloodHound CE. Esempi di Output Terminale Report HTML Report HTML continua Perché? BloodHound è uno strumento fondamentale per ogni penetratio...

agentsh

agentsh Hinweis für macOS: Die native macOS-Durchsetzung über ESF Endpoint Security Framework + NE Network Extension befindet sich im Alpha -Stadium. Sie funktioniert Ende-zu-Ende — Datei-, Prozess- und Netzwerkereignisse fließen über die Systemerweiterung in die Go-Policy-Engine — aber erwarten...

BoxPwnr

BoxPwnr Un esperimento divertente per vedere fin dove i Large Language Models LLM possono arrivare nel risolvere autonomamente sfide CTF e laboratori di sicurezza. È iniziato con HackTheBox e ora copre molte piattaforme e solver agenziali. BoxPwnr fornisce un sistema plug and play che può essere...

CVE-2023-26866

CVE-2023-26866 Descrizione La WR-1200 Indoor Unit e la OT-235 di GreenPacket OH736, rispettivamente con versioni firmware M-IDU-1.6.0.3V1.1 e MH-46360-2.0.3-R5-GP, sono vulnerabili all'iniezione di comandi da remoto. I comandi vengono eseguiti tramite esecuzione pre-login e con privilegi di root,...

SecurityClaw

SecurityClaw — स्वायत्त SOC एजेंटिक फ्रेमवर्क एक मॉड्यूलर, कौशल-आधारित स्वायत्त सुरक्षा संचालन केंद्र SOC एजेंट जो OpenSearch/Elasticsearch डेटा की निगरानी करता है, RAG-आधारित व्यवहारिक मेमोरी बनाता है, और LLMs का उपयोग करके रीयल-टाइम विसंगतियों को मान्य करता है। विशेषताएँ कौशल मॉड्यूलरिटी —...

TCGuard

TCGuard — Universal Crash, Exploit, Packet & Anti-Bot Protecti...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

JS-Tap

JS-Tap v3.0.4 Questo strumento è destinato a essere utilizzato su sistemi di cui si è autorizzati ad effettuare attacchi e per scopi legali ed educativi. Non utilizzare questo strumento per scopi illegali, o mi arrabbierò molto nella tua direzione generale. Registro delle modifiche Le modifiche...

conquest

Conquest ist ein funktionsreiches, erweiterbares und anpassbares Command & Control-/Post-Exploitation-Framework, das für Penetrationstests und Gegnersimulation entwickelt wurde. Der Team-Server, der Operator-Client und der Agent von Conquest wurden alle mit der Programmiersprache Nim entwickelt u...

agartha

Agartha Payload-Injektion LFI, RCE, SQLi, mit optionalem BCheck, Authentifizierungsprobleme Zugriffsmatrix, HTTP 403, Als JavaScript kopieren und Bambdas Agartha ist spezialisiert auf fortschrittliche Payload-Generierung und Bewertung der Zugriffskontrolle. Es identifiziert geschickt Schwachstell...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 Dettaglio Descrizione Il pacchetto pdfkit dalla versione 0.0.0 è vulnerabile a Command Injection poiché l'URL non viene adeguatamente sanitizzato. PoC Avvia un server HTTP root@kitploit: 1- python3 -m http.server 80 Avvia un listener netcat root@kitploit: 2- nc...

venom

Venom C2 Venom C2 ist ein abhängigkeitsfreies Python3-Kommando- und Kontroll-Framework für Redteam-Persistenz, das entwickelt wurde, um auf Systemen ohne Installation von Paketen zu laufen. Es besteht aus einem Flask-Teamserver, einer Electron-Operator-GUI und einem Single-File-Python-Agenten, de...

PhantomCtx

PhantomCtx PhantomCtx ist ein Tool, das Aktivierungskontext-Hijacking automatisiert, mit dem Ziel, eine beliebige DLL in die überwiegende Mehrheit signierter ausführbarer Dateien z. B. Microsoft, Adobe, Mozilla zu laden. Der Loader wird als moderne Alternative zu traditionellem DLL Hijacking &...

agent_tesla_panel_rce

agentteslapanelrce Questo modulo sfrutta la vulnerabilità di command injection nel pannello di controllo dell'Agent Tesla. Configurazione Le risorse per i test sono disponibili qui: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Per WebPanel1.7z RCE non autenticato,...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

CVE-2019-13272

CVE-2019-13272 Exploit locale di root Linux Linux 4.10 5.1.17 PTRACETRACEME root locale CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter come si usa? ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo! 1. imposta i valori che vuoi root@kitploi...

CVE-2021-36630

CVE-2021-36630 I dispositivi della serie SmartZone di Ruckus presentano rischi per la sicurezza. Dopo aver notificato il produttore, hanno organizzato attivamente personale tecnico per condurre indagini. Durante questo periodo, abbiamo anche fornito più volte suggerimenti di sicurezza e metodi di...