sunlogin_rce

Prefazione Non c'è molto da dire, metto direttamente lo strumento e le versioni vulnerabili. È ottimo per giocare in locale, ma non usatelo per test illegali. Versione vulnerabile del client Sunflower testata: 11.0.0.33162 Il client vulnerabile è fornito nel codice sorgente. Per la scansione dell...

CVE-2026-70419

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution...

EUVD-2026-66656

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution...

CVE-2026-70419

Dell Cloud Disaster Recovery versions 20.2 and prior contain an OS Command Injection vulnerability. A high-privileged attacker with remote access can exploit it to achieve arbitrary command execution , with a CVSS 3.1 score of 9.1 (Critical) and a Changed Scope . CISA's SSVC assessment rates expl...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ssh-auditor

SSH Auditor Funktionen ssh-auditor automatisiert Folgendes: Überprüft alle bekannten Hosts erneut, sobald neue Anmeldedaten hinzugefügt werden. Dabei werden nur die neuen Anmeldedaten geprüft. Stellt eine vollständige Überprüfung der Anmeldedaten für jeden neu entdeckten Host in die Warteschlange...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

GTRS

GTRS - Reverse Shell con Google Translator Questo strumento utilizza Google Translator come proxy per inviare comandi arbitrari a una macchina infetta. root@kitploit: INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 Configurazione dell'ambiente Per prima cosa hai bisogno di un VPS e un...

SCShell

SCShell SCShell è uno strumento di movimento laterale senza file che si basa su ChangeServiceConfigA per eseguire comandi. Il bello di questo strumento è che non esegue l'autenticazione tramite SMB. Tutto avviene tramite DCERPC. L'utility può essere usata da remoto SENZA registrare o creare un...

ysoserial

ysoserial Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Descrizione Rilasciato originariamente come parte del talk AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con catene di gadget per Apac...

IIS-Raid

IIS-Raid IIS-Raid è un modulo IIS nativo che abusa dell'estendibilità di IIS per compromettere il server web ed eseguire azioni personalizzate definite da un attaccante. Documentazione Una volta installato, IIS-Raid elabora ogni richiesta e metodo, verifica se l'header X-Password esiste e lo...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della patch:...

ghost

ghost ghost è un RAT leggero che dà al server/attaccante pieno accesso remoto all'interprete dei comandi cmd.exe dell'utente. È consentito eseguire comandi silenziosamente senza che il client/zombie se ne accorga. Al server/attaccante viene inoltre data la possibilità di scaricare ed eseguire fil...

VcenterKiller

VcenterKiller -1. Nota Fratelli che configurate un ambiente di vulnerabilità in locale, con vckiller per verificare log4j fallirete quasi sempre, perché in ambiente VMware con modalità NAT, la scheda di uscita del modulo di verifica viene considerata come 127.0.0.1, quindi l'indirizzo del server...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool è uno strumento di penetration test open source che testa la sicurezza dei database Microsoft SQL da remoto. Esempi di utilizzo di MSDAT: Hai un database Microsoft in ascolto in...

botkube

Botkube è un bot di messaggistica per il monitoraggio e il debugging dei cluster Kubernetes. Panoramica Botkube è una soluzione di troubleshooting e monitoraggio che consente ai team DevOps di lavorare in modo più efficiente, permette agli sviluppatori di risolvere i problemi delle loro...

WMIHACKER

WMIHACKER（Non necessita della porta 445） Versione cinese Dichiarazione di non responsabilità: la tecnologia coinvolta in questo progetto è solo a scopo di apprendimento e difesa della sicurezza; è vietato l'uso illegale! Strumento di test per l'esecuzione di comandi di movimento laterale che...

CVE-2026-58624

A flaw was found in the sshd-git component of Apache MINA SSHD, specifically within its GitPgmCommandFactory. An authenticated SSH user could exploit improper input validation to execute arbitrary JGit commands. This allows an attacker to write files to arbitrary locations on the server,...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...