CVE-2018-9995_dvr_credentials-dev_tool

Strumento Mostra le credenziali DVR root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: root@kitploit...

CVE-2022-31890

CVE-2022-31890 per osTicket | Sistema di ticketing per il supporto Soprannome: root@kitploit: python nickname.py The output of the first nickname in the table. Password: root@kitploit: python password.py The output of the first password in the table. Output su file: root@kitploit: python...

CVE-2023-32784-EXPLOIT-REPORT

Dimostrazione dell'Exploit CVE-2023-32784 Panoramica del Progetto Questo repository fornisce una dimostrazione di CVE-2023-32784, una vulnerabilità critica presente nelle versioni di KeePass precedenti alla 2.54. L'exploit consente il recupero della password principale tramite dump della memoria,...

gcp_scanner

Haftungsausschluss Dieses Projekt ist kein offizielles Google-Projekt. Es wird nicht von Google unterstützt und Google lehnt ausdrücklich alle Gewährleistungen hinsichtlich seiner Qualität, Marktgängigkeit oder Eignung für einen bestimmten Zweck ab. GCP Scanner Dies ist ein GCP-Ressourcenseanner,...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf ist ein Penetrationstest-/Red-Teaming-Tool von Ed Williams zum Extrahieren von Hashes und Anmeldedaten von Windows-Workstations, Servern und Domänencontrollern...

bromure

Bromure Calcolo sicuro ed effimero in VM Linux usa e getta su macOS. → Dettagli completi, screenshot e download su bromure.io Questo repository contiene due app gemelle, entrambe costruite su Virtualization.framework di Apple: Bromure — ogni sessione del browser viene eseguita in una VM Linux usa...

CamRaptor

CamRaptor CamRaptor ist ein Tool, das mehrere Schwachstellen in gängigen DVR-Kameras ausnutzt, um Netzwerkkamera-Anmeldeinformationen zu erlangen. Funktionen Nutzt Schwachstellen in den gängigsten Kameramodellen wie Novo, CeNova und QSee aus. Optimiert, um mit aktiviertem Threading mehrere Kamera...

CVE-2026-64632

CVE-2026-64632 is a High -severity vulnerability (CVSS v4.0: 8.5) in Veeam ONE that allows a low-privileged user over the network to capture the NTLM credentials of the Reporter service account , without requiring user interaction. The captured credentials enable subsequent-system compromise with...

CVE-2026-58070

CVE-2026-58070 affects Veeam Backup & Replication 13.0.2.29 and all earlier 13.x builds (Windows-based and Veeam Software Appliance deployments; older 12.x versions are not affected). The root cause is that guest OS credentials used for Application Aware processing are written in cleartext to a s...

DATA

DATA: Analisi e Automazione del Phishing delle Credenziali Slide dalla presentazione a CircleCityCon 2017 Testato su Headless Ubuntu Server 16.04 BUCKLEGRIPPER py Dato un URL sospetto di phishing o un file di URL separati da righe, visita, fai uno screenshot e cerca file interessanti. I requisiti...

CVE-2023-26258-ArcServe

Il TL; DR; Se sei nella rete puoi cercare istanze configurate di default usando ArcServeRadar.py. Ho provato a portarlo in C ma non ci sono riuscito, sentiti libero di farlo se sai come fare : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcSer...

CVE-2020-7961-Mass

CVE-2020-7961-Mass Passwort kaufen für 10$ per E-Mail an [email protected]...

CVE-2023-45857-Demo

Demo zur Überprüfung der axios-Schwachstelle CVE-2023-45857 1. Im dev container starten 2. Im app-Container npm run dev ausführen 3. http://app.localhost aufrufen 4. In den Browser-Entwicklertools prüfen, dass der Cookie XSRF-TOKEN gesetzt ist Der Wert ist CREDENTIALTOKEN HttpOnly ist false...

POC-CVE-2022-28117

CVE 2022 28117 PoC python leggermente modificato Uso : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultimo impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con gli altri domain controller, quindi fai...

zerobox

SDK Python di Zerobox SDK Python per zerobox. Esegui in sandbox qualsiasi comando con controlli su file, rete e credenziali. root@kitploit: pip install zerobox L'installazione del wheel inserisce la CLI zerobox nella directory bin/ del tuo ambiente ed espone un SDK Python. Per l'uso da CLI, i...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7 Beschreibung Eine Schwachstelle in HotelDruid Version 3.0.7 und früher erlaubt es Benutzern, schwache Passwörter zu setzen, da keine Durchsetzung von Passwort-Stärke-Richtlinien erfolgt. Auswirkungen Schwache Passwörter akzeptiert: Angreifer...

prowler

Prowler Prowler è uno scanner di vulnerabilità di rete implementato su un cluster di Raspberry Pi, sviluppato inizialmente durante l'Hackathon della Comunità di Sicurezza Informatica di Singapore - HackSmith v1.0. Capacità Scansionare una rete una particolare sottorete o un elenco di indirizzi IP...

DumpGuard

DumpGuard DumpGuard è uno strumento di credential dumping e ricerca di protocolli per sistemi Windows moderni. Abusa del protocollo Remote Credential Guard per recuperare materiale di credenziali anche quando Credential Guard è attivo, e include anche un percorso per il pacchetto di autenticazion...