Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...

Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nom...

woodpecker-plugins

woodpecker-plugins utilizzo Copia i plugin nella directory woodpecker-framwork/plugin, quindi avvia java -jar woodpecker-framework.1.3.3.jar da https://github.com/woodpecker-appstore weblogic-info verifica se T3 è aperto: root@kitploit: echo 't3...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - PoC LPE per Ubiquiti UniFi Video 3.7.3 🔥 Panoramica Questo repository contiene una proof-of-concept PoC per CVE-2016-6914 , una vulnerabilità di escalation dei privilegi locale LPE che riguarda Ubiquiti UniFi Video 3.7.3. Un attaccante con privilegi limitati può sostituire un...

St2-052

Test del PoC per S2-052 nome originale: distribuzione del war su Tomcat Indirizzo originale: http://blog.csdn.net/caiqiiqi/article/details/77861477 Scarica l'ultima versione interessata, struts-2.5.12, dal sito ufficiale di Struts2, all'indirizzo:...

printix-CVE-2022-30006

CVE-2022-30006 Simple Release | Print Friendly Eine Schwachstelle vom Typ „Exposure of Sensitive Information to an Unauthorized Actor“ und/oder „Exposed Dangerous Method or Function“ in PrintixService.exe, in Kofax Printix’ „Printix Secure Cloud Print Management“, Version 1.3.1156.0 und darunter,...

printix-CVE-2022-29553

CVE-2022-29553 Simple Release | Print Friendly Uma vulnerabilidade "Exposed Dangerous Method or Function" ou "Use of Hard-coded, Security-relevant Constants" no PrintixService.exe, no "Printix Secure Cloud Print Management" da Kofax Printix, versão 1.3.1156.0 e anteriores, permite que um atacante...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Zuerst die SessionID für einen Gastbenutzer erhalten. Wir können die SessionID aus jeder HTTP-Anfrage finden. Zum Beispiel: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 असुरक्षित पासवर्ड रीसेट तंत्र → पूर्ण व्यवस्थापक खाता अधिग्रहण प्लेनटेक्स्ट पासवर्ड रीसेट कुंजियाँ डेटाबेस में संग्रहीत + SQL इंजेक्शन = पूर्ण व्यवस्थापक अधिग्रहण 📋 भेद्यता जानकारी आइटम| विवरण ---|--- CVE ID| CVE-2026-5076 प्लगइन| ARMember – सदस्यता प्लगइन...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 Reproduktion KeePass CVE-2023-24055 Reproduktion 1. Vorbereitung der Maschinen: Kali 192.168.232.129, Windows 10 192.168.232.128 2. KeePass-Version: 2.53 2. Prinzip: Durch Ändern der KeePass-Konfigurationsdatei KeePass.config.xml wird eine...

CVE-2020-28018

POC CVE-2020-28018 Einführung Das Qualys-Team hat 21 kritische Schwachstellen im Mailserver Exim4 entdeckt und veröffentlicht. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server Im folgenden Link finden Sie detaillierte technische...

postgres-bruteforcer

postgres-bruteforcer Informazioni Questo script Go legge un elenco di nomi utente e password da un file chiamato creds.txt e li testa contro un database PostgreSQL. Lo script accetta un IP del server PostgreSQL come argomento della riga di comando oppure un file di testo contenente gli IP. Se...

blueshrimp

Proof-of-concept per CVE-2025-48593 basato sull'esame della patch. Non dovresti preoccupartene. Per quanto ne so, i telefoni NON sono vulnerabili a CVE-2025-48593. Il problema riguarda solo i dispositivi Android che supportano la funzione di cuffie/altoparlanti Bluetooth, come alcuni smartwatch,...

osquery_cve-2024-23443

Prova di concetto POC CVE-2024-23443 hpbiososquery Aggiungi l'estensione osquery HP BIOS WMI ad Elastic Agent Dipendenze pip install pywin32 pip install osquery pip install pyinstaller Compilazione root@kitploit: pyinstaller --onefile hpbiosenumeration.py Installazione 1. Copia l'estensione nella...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Execução Remota de Código RCE Autenticada no Flowise AI Visão Geral ID do CVE: CVE-2025-59528 Software Afetado: Flowise AI Versões Vulneráveis: = 3.0.4 Versão Corrigida: 3.0.5 e posterior Severidade: Crítica Autor: r3nsi15 Data: 2025 Descrição As versões do Flowise AI até 3.0.4...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

maltrail v3.2

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

Apache-Hunter

ApacheHunter - Scanner Avanzato per Server Apache Sviluppato da Rownok Ahmed Khan GitHub:https://github.com/Rk-000 ApacheHunter è un potente scanner progettato per rilevare server Apache, identificare versioni e verificare la presenza della vulnerabilità CVE-2024-22393 Pixel Flood nelle...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 Potete vedere la versione coreana del post qui : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Una vulnerabilità Cross-Site Scripting XSS nella pagina iniziale del captive portal del router di seconda generazione potreb...