CVE-2020-17519

Applicazione Vulnerabile Questo modulo sfrutta una vulnerabilità di directory traversal non autenticata in Apache Flink versione 1.11.0 e presente anche nelle versioni 1.11.1 e 1.11.2, consentendo la lettura arbitraria di file con i privilegi del server web. Versione vulnerabile:...

dcshadow

!WARNING NICHT IN PRODUKTION AUSFÜHREN. Dies ist für Labortests gedacht, damit Blue Teams an der Identifizierung von IoCs, Ereignistypen und Verhalten arbeiten können. Dieses Tool wird außerdem ohne jegliche Gewährleistung bereitgestellt. Abgesehen von der üblichen Überprüfung von Pull Requests,...

netview

= netview Netview ist ein Enumerationstool. Es verwendet mit -d die aktuelle Domäne oder eine angegebene Domäne mit -d Domäne, um Hosts aufzulisten. Sie können auch -f verwenden, wenn Sie stattdessen eine Datei mit einer Liste von Hosts angeben möchten. Beliebige Hostnamen, die Sie ausschließen...

CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autor: Yassine Aboukir Eine in Cisco ASA identifizierte Sicherheitslücke, die es einem Angreifer ermöglichen würde, ohne Authentifizierung vertrauliche Systeminformationen mithilfe von Directory-Traversal-Techniken einzusehen...

BlackDir-Framework

BlackDir-Framework 1 Scansione directory 2 Trova sottodomini 3 Ricerca avanzata di dorks 4 Scansiona lista di dorks 5 Scansiona siti web Xss,Sql,Html Inj 6 Reverse IP Lookup 7 Scansione porte 8 Brute Force su WordPress 9 Enumerazione utenti WordPress 10 Crittografia hash...

CVE-2024-44346

Divulgazione CVE: CVE-2024-44346 Data: 13-09-2024 Riepilogo È stata identificata una vulnerabilità in Tosibox tbsetup.exe versione 4.0.0.0 , che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato l'identificatore CVE-2024-44346 .Il fornitore ha rilasciato u...

CVE-2022-37042

CVE-2022-37042 Usage Visualizza informazioni sulla vulnerabilità. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You...

CVE-2020-17519

Utilizzo e disclaimer Questo script è per il rilevamento batch della vulnerabilità di directory traversal di Apache Flink CVE-2020-17519. Utilizzo: Python CVE-2020-17519.py urls.txt In urls.txt ogni URL è su una riga, gli indirizzi vulnerabili vengono scritti in vul.txt Versioni interessate: Apac...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 Vulnerabilità di download arbitrario delle registrazioni delle sessioni di JumpServer Descrizione della vulnerabilità CVE-2023-42442 è una vulnerabilità composita che include due bug in Jumpserver 1. Accesso API non autorizzato che causa la divulgazione di informazio...

CVE-2024-28995

Exploit per CVE-2024-28995 Il 5 giugno 2024, SolarWinds ha pubblicato un advisory per CVE-2024-28995, una vulnerabilità di directory traversal ad alta severità che colpisce la loro soluzione di trasferimento file Serv-U. La vulnerabilità è stata scoperta dal ricercatore Hussein Daher di Web...

poc-cve-2024-32002

Dieses Repository hat keine README-Datei...

ReconHound

ReconHound ReconHound è uno strumento di ricognizione web basato su Python, progettato per penetration tester, bug bounty hunters e hacker etici. Aiuta a identificare percorsi nascosti, file, sottodomini, parametri di query, host virtuali ed endpoint fuzzabili — rendendolo una soluzione versatile...

CVE-2024-49019-rayng

Sfruttare CVE-2024-49019: Escalation di Privilegi dell'Autorità di Certificazione Panoramica CVE-2024-49019 è una vulnerabilità nei Servizi Certificati di Active Directory AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa guida...

insect

insect - Descoberta de caminhos web Versão Atual: v1.4 20222.09.03 Uma ferramenta avançada de linha de comando projetada para forçar diretórios e arquivos em servidores web, também conhecida como scanner de caminhos web Ideia por @maurosoria e @shelld3v Desenvolvimento-2022 está sendo ativamente...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Elevazione dei privilegi in Active Directory Certificate Services AD CS 👋 Panoramica CVE-2026-54121 "Certighost" è una vulnerabilità di elevazione dei privilegi ad alta severità che colpisce Microsoft Active Directory Certificate Services AD CS. La vulnerabilità...

lab-cve-2025-24813

Questo repository non contiene un README...

ghosthound

GhostHound GhostHound è un'estensione OpenGraph per Active Directory di BloodHound. SharpHound e tutti gli altri collezionisti AD saltano CN=Deleted Objects: gli oggetti eliminati tombstones sono invisibili all'analisi standard dei percorsi di attacco di BloodHound, anche se il Cestino di AD e i...

micros_honeypot

MICROS honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Scritto da: Omer Cohen @omercnet Un ringraziamento speciale a: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Contatto: [email protected] MICROS Honeypot è un honeypot a bassa interazione per rilevare CVE-2018-2636 nel...

apache-httpd-path-traversal-checker

Apache HTTPD Path-Traversal-Checker 0x00 Überblick Am 05.10.2021 wurde eine Path-Traversal-Schwachstelle CVE-2021-41773 in Apache HTTPD 2.4.49 veröffentlicht, die das Lesen beliebiger Dateien ermöglicht sofern das traversierte Verzeichnis zugänglich ist, z. B. wenn Require all granted konfigurier...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 script Python Descrizione: Grafana 8.3.0 Directory Traversal Prova questo se EDB-ID 50581 non funziona! Articolo originale: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una macchina in OffSec Proving Ground Fanatasti...