Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

Análise-Detalhada-e-Estratégias-de-Mitigação-para-CVE-2024-38124-e-CVE-2024-43468 Análise detalhada e estratégias de mitigação de script para CVE-2024-38124 e CVE-2024-43468 CVE-2024-38124: Windows Netlogon Contexto de Exploração Técnica: Em um cenário do mundo real, um atacante com acesso à rede...

CVE-2018-7669

CVE-2018-7669 Bruteforcer rápido e sujo para CVE-2018-7669 Vulnerabilidade de Directory Traversal no Sitecore Uso: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

CVE-2023-43261

CVE-2023-43261 - PoC Vulnerabilidade Crítica Expõe Informações Sensíveis e Permite Acesso Não Autorizado em Roteadores Milesight Data: 1 de Outubro de 2023 Fornecedor do produto: Milesight Anteriormente Xiamen Ursalink Technology Co., Ltd. Produtos Afetados: UR5X, UR32L, UR32, UR35, UR41 e pode...

CVE-2020-17519

Aplicação Vulnerável Este módulo explora uma vulnerabilidade de travessia de diretório não autenticada no Apache Flink versão 1.11.0 e também presente nas versões 1.11.1 e 1.11.2, permitindo a leitura arbitrária de arquivos com os privilégios do servidor web. Versão vulnerável:...

smart-tree

🌳 Smart Tree s- Das Smart Treehouse: Cyber-Botanisches Dashboard & Agenten-unabhängige Hooks! 🌐 Smart Tree ist ein extrem schnelles, KI-freundliches Verzeichnisvisualisierungstool, das 10-24x schneller ist als das traditionelle . Jetzt mit zur Erkennung von Lieferkettenangriffen, -Erhaltung, und ...

google-dorks

google-dorks Atualização Jan 2026 Leia isto, meu espaço de blog no Medium:👩‍💻Artigos de Segurança da Proviesec no Medium - leia Índice Introdução Meu google dork favorito Filtros de pesquisa Operadores Termo de pesquisa OR Ideias Links Exemplo Prevenção de GOOGLE DORKS Introdução ⭐ Dê uma estrela...

templates

Modelos de Relatórios Notas sobre a estrutura de diretórios: O script generate-directories.py obtém a versão mais recente da estrutura VRT do GitHub e cria quaisquer diretórios ausentes. Ele não remove nem renomeia diretórios com base em itens removidos do VRT. O script segue os nomes de entrada...

wptsextensions.dll

WptsExtensions.dll para explorar DLL Hijacking do Task Scheduler "não será corrigido " Carregue as variáveis de ambiente do Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Atualize a variável TCHAR script com um camin...

CVE-2020-3452

CVE-2020-3452 Um script python WIP para explorar a vulnerabilidade de directory traversal nas interfaces web do Cisco Adaptive Security Appliance ASAe Cisco Firepower Threat Defense FTD. Observe que os diretórios serão criados para os alvos especificados e quaisquer arquivos baixados serão baixad...

vSphereyeeter

vsphereyeeter.sh é um script bash automatizado para explorar a vulnerabilidade CVE-2021-21972 no vSphere Client para servidores vCenter. Uma vez executado, basta fornecer o endereço IP do seu alvo vulnerável e você receberá um shell SSH. "O vSphere Client HTML5 contém uma vulnerabilidade de...

yasa-cve-2024-43400-main1

Este repositorio nao tem um README...

cve-2019-0227

cve-2019-0227 Apache Axis 1.4 Remote Code Execution Schwachstelle Es ist erforderlich, auf dem lokalen Rechner ein Metasploit-Listener einzurichten und außerdem den Code in den Zeilen 24-30 zu ändern. ＃Sie müssen diese Variablen ändern, um sie an Ihre Konfiguration anzupassen myip = “ 192.168.0.1...

Project-Eyes-On

Project Eyes On v3.0 Globale Überwachung Programmiert von: Y0oshi IG: @rde0 "Das vereinheitlichte Intelligence-Tool für massives IP-Kamera-Scannen." Übersicht Project Eyes On ist ein ultraschnelles, multithreaded Überwachungstool, das dazu entwickelt wurde, offene IP-Kameras weltweit zu...

spydir

Verwendung: spydir.exe Überwacht Verzeichnisänderungen mit allen Unterverzeichnissen Für alle Dateien, einschließlich solcher, auf die Sie keinen Zugriff haben CVE-2007-0843 Stand: Januar 2007 c Vladimir Dubrovin, 3APA3A http://securityvulns.com http://securityvulns.ru Dieser Ansatz ist nicht...

CVE-2020-3452

CVE-2020-3452 Pequeno e estúpido validador Python? para CVE-2020-3452 em dispositivos CISCO. Primeira vez usando Python, por favor, não me mate. ;- USO root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt AVISO LEGAL: Por favor, use este script apenas em alvos q...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 MiNi Exploitation Framework Kommandozeilen-Automatisierungswerkzeug für autorisierte Sicherheitstests von Grafana Directory Traversal CVE-2021-43798. Übersicht CVE-2021-43798 ist eine nicht authentifizierte Directory-Traversal-Sicherheitslücke in Grafana 8.x, die es...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory Benutzer-Enumeration CVE-2021-31159 Dieses Skript nutzt aus, dass ServiceDesk Plus vor Build 10519 unterschiedliche Ausgaben in der Passwortwiederherstellungsfunktion hat: Wenn der Benutzer existiert, wird eine Nachricht zurückgegeben, die...

ADTrapper

ADTrapper – Plattform zur Sicherheitsanalyse von Active Directory Professionelle Plattform zur Sicherheitsanalyse und Bedrohungserkennung für Active Directory Verwandeln Sie Windows-Authentifizierungslogs in umsetzbare Sicherheitserkenntnisse mit fortschrittlicher Bedrohungserkennung und...

CVE-2021-42671

CVE-2021-42671 - Sicherheitslücke durch fehlerhafte Zugriffskontrolle im Online-Portal für Ingenieure. Technische Beschreibung: Im Engineers Online Portal besteht eine Sicherheitslücke durch eine fehlerhafte Zugriffskontrolle. Ein Angreifer kann diese Sicherheitslücke ausnutzen, um die...

CVE-2021-43798

CVE-2021-43798 por Privacy Hunter Versões afetadas: Grafana 8.0.0-beta1 até 8.3.0 excluindo versões corrigidas Tipo de vulnerabilidade: Directory Traversal Percursos de Diretório Nível de impacto: Crítico Critical Plataforma: Grafana plataforma de monitoramento e observabilidade open-source ⚠️...