CVE-2011-2523

vsftpd 2.3.4 Backdoor-Exploit FTP-Server: vsftpd Anfällige Version: 2.3.4 CVE: CVE-2011-2523 Sicherheitslücke: Backdoor auf Port 6200 wird geöffnet, wenn der Benutzer Zeichenfolgen eingibt, die mit : im FTP-USER-Parameter enden Anmerkungen: Der RCE muss nicht authentifiziert sein...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS è uno scanner di vulnerabilità SQL injection completamente funzionante supporta parametri GET e POST scritto in meno di 100 righe di codice. Come impostazioni opzionali supporta il proxy HTTP insieme ai valori degli header HTTP User-Agent,...

bonesi

BoNeSi BoNeSi , der DDoS-Botnetz-Simulator, ist ein Werkzeug zur Simulation von Botnetz-Traffic in einer Testumgebung auf der Leitung. Es wurde entwickelt, um die Auswirkungen von DDoS-Angriffen zu untersuchen. Welcher Traffic kann erzeugt werden? BoNeSi generiert ICMP-, UDP- und...

creepy-plugins

creepy-plugins Descrição Plugins para cree.py A arquitetura do cree.py permite múltiplas fontes definidas pelo usuário para informações de geolocalização. Essas fontes são definidas como plugins e podem ser instaladas no creepy copiando-as para a pasta de plugins no diretório de instalação. Novos...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

CVE-2023-32233

Bauen und Konfigurieren Die folgenden Anweisungen wurden unter Ubuntu 23.04 Lunar Lobster getestet. Installieren der Build-Abhängigkeiten Führen Sie den folgenden Befehl aus, um die Build-Abhängigkeiten zu installieren: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Erstellen der...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services Versionen - 410, 420, 430, erlaubt es einem nicht authentifizierten Angreifer, beliebige Werte als CMS-Parameter zu injizieren, um Lookups im internen Netzwerk durchzuführen, das ansonsten von außen nicht...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, Versionen vor 1.13 bis 1.13.10, 2.0 bis 2.0.5 sowie ältere, nicht unterstützte Versionen, enthalten eine Property-Binder-Sicherheitslücke, die durch unsachgemäße Neutralisierung spezieller Elemente verursacht wird. Ein nicht authentifizierter, entfernter...

PrintNightmare

PrintNightmare मानक Impacket का उपयोग करके PrintNightmare CVE-2021-1675 / CVE-2021-34527 का Python कार्यान्वयन। स्थापना root@kitploit: $ pip3 install impacket उपयोग root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In discussione e in fase di analisi... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un attaccante che ha accesso in scrittura al file di configurazione di KeePass può modificarlo e...

cve-2022-33891

cve-2022-33891 Uso: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

CVE-2024-34469

CVE-2024-34469 Rukovoditel bis Version 3.5.3 ist von einem Cross-Site-Scripting-Angriff XSS betroffen. Das Payload kann an zwei Stellen eingebettet werden: auf der Registrierungsseite und im persönlichen Konto des Benutzers mit beliebigen Berechtigungen. Die Schwachstelle liegt im Parameter...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Sicherheitshinweis: CVE-2024-53677 – Kritische Schwachstelle für Remote-Code-Ausführung in Apache Struts Datum des Hinweises: 14. Dezember 2024 CVE-ID: CVE-2024-53677 CVSS-Score: 9.5 Kritisch Überblick Eine kritische Schwachstelle, CVE-2024-53677, wurde im beliebten...

CVE-2020-0022

Vulnerabilità CVE-2020-0022 su Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Di Polo35 - 2020/08/24 "Utilizzo: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basato sugli script di Jan Ruge CVE-2020-0022: un RCE Bluetooth Zero-Click su Android 8.0-9.0 ...

offensive-docker

Offensive Docker ist ein Image mit den am häufigsten verwendeten Tools, um schnell und einfach eine Pentest-Umgebung zu erstellen. ➡️ Hinweis: Schaut euch das nächste Repository an, um zu erfahren, wie m...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. di MaMe82 è un framework che trasforma un Raspberry Pi Zero W in una piattaforma flessibile e a basso costo per penetration testing, red teaming e impegni fisici ... o in "A Little Offensive Appliance". 0. Come installare L'ultima immagine si trova nella scheda...

zscan

Zscan – ein Scan- und Blasting-Toolset 📄Englisches Dokument Update-Inhalte siehe log Format der Ergebnisausgabe -Einige Screenshots der Ausgabe, unterteilt in zwei Phasen: Die erste Phase ist die Ausgabe während des Scanvorgangs, beginnend mit dem Ende der Host-Erkennung. Die zweite Phase ist die...

x8-Burp

Diese App wird nicht mehr unterstützt Das Tool hilft, versteckte Parameter zu finden, die angreifbar sein können oder interessante Funktionalitäten offenbaren können, die anderen Jägern entgehen. Eine höhere Genauigkeit wird durch den zeilenweisen Vergleich von Seiten, den Vergleich des...

magicRecon

MagicRecon: Schnell, einfach und effektiv MagicRecon ist ein leistungsstarkes Shell-Skript, das den Recon- und Datenerfassungsprozess eines Ziels maximiert und häufige Schwachstellen findet. Dabei werden die Ergebnisse übersichtlich in Verzeichnissen und in verschiedenen Formaten gespeichert. Mit...

SharpDPAPI

SharpDPAPI SharpDPAPI ist ein C-Port einiger DPAPI-Funktionen aus dem Mimikatz-Projekt von @gentilkiwi. Ich habe diese Logik nicht entwickelt, es handelt sich lediglich um einen Port von Mimikatz, um den Prozess besser zu verstehen und ihn für unseren Workflow zu operationalisieren. Das...