CVE-2024-44346

Divulgazione CVE: CVE-2024-44346 Data: 13-09-2024 Sommario Una vulnerabilità è stata identificata in Tosibox tbsetup.exe versione 4.0.0.0, che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato l'identificatore CVE-2024-44346. Il venditore ha rilasciato un...

covidsafe-CVE-2020-12717-exploit

Questo repository non contiene un README...

CrawlBox

CrawlBox | Modo semplice per forzare la directory web con brute-force. Sistemi operativi testati MacOSX Kali Linux Ubuntu 16.04 Utilizzo root@kitploit: python crawlbox.py -h -v -w WORDLIST url argomenti posizionali: root@kitploit: url url target specifico, ad esempio domain.com argomenti opzional...

LDAPPER

Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...

zerologon

Zerologon Conjunto de scripts, para testar e explorar a vulnerabilidade zerologon CVE-2020-1472 O que é? ZeroLogon é uma vulnerabilidade que nos permite explorar uma falha de criptografia no Microsoft Active Directory Netlogon Remote Protocol MS-NRPC, que permite que os usuários façam login em...

cve-2022-21658

CVE-2022-21658 poc Assicurati di usare la versione Rust 1.58.0. Prima esegui: root@kitploit: while :; do mkdir /tmp/legit; rm -r /tmp/legit; ln -s /tmp/sensitive /tmp/legit; done Poi: root@kitploit: cargo run...

CVE-2019-17662

CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile alla lettura arbitraria di file, che porta alla compromissione del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro ...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione dei Privilegi Active Directory Certificate Services — Certighost → Compromissione del Dominio Framework di Exploit e Toolkit di Audit Solo per test di sicurezza autorizzati. --- ⚖️ Dichiarazione di Esclusione di Responsabilità...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 ist eine Sicherheitslücke zur Erhöhung von Privilegien in Active Directory Domain Services. Sie ermöglicht es „Network Configuration Operators", Code mit SYSTEM-Berechtigungen über Windows Performance Counters auszuführen. Zu den betroffenen Windows-Versionen gehören...

CVE-2020-0665

CVE-2020-0665 - Bypass del Filtro SID Proof of Concept per CVE-2020-0665, che permette di bypassare il filtraggio SID nelle foreste di Active Directory Attacco Cross Forest. Requisiti per l'attacco La macchina del Domain Controller di destinazione non deve essere stata aggiornata dopo febbraio...

CVE-2020-3452

CVE-2020-3452 CVE-2020-3452 - attaversamento di directory in Cisco ASA e Cisco Firepower Threat Defense Questa utility è realizzata esclusivamente per scopi educativi e di test etici. L'uso di questo script per attaccare target senza previo consenso reciproco è illegale. È responsabilità...

CVE-2013-3827

CVE-2013-3827 Schneller PoC-Checker für gängige Konfigurationen, die aufgrund von CVE-2013-3827 über Directory Traversal verfügbar sein könnten Verwendung: 1. Ändern Sie den Inhalt von traversal.py entsprechend Ihren Anforderungen 2. python3 traversal.py...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher Correggi la vulnerabilità DOS di Wordpress CVE-2018-6389 in PHP. 1. Posiziona patcher.php nella directory root di WordPress 2. Richiedi yourwordpress.com/patcher.php 3. Elimina patcher.php Fonte : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descrizione Questo repository contiene un exploit in Python per CVE-2019-16278 , una vulnerabilità in Nostromo 1.9.6 un server web. La vulnerabilità consente l'esecuzione remota di codice RCE...

RiskySPN

RiskySPNs RiskySPNs ist eine Sammlung von PowerShell-Skripten, die sich auf die Erkennung und den Missbrauch von Konten im Zusammenhang mit SPNs Service Principal Name konzentriert. Dieses Modul kann Blue Teams dabei unterstützen, potenziell riskante SPNs zu identifizieren, sowie Red Teams, um...

CVE-2020-25068

CVE-2020-25068 Exploit em Python para Conacwin v3.7.1.2. Setelsa Conacwin v3.7.1.2 é vulnerável a uma vulnerabilidade de inclusão de arquivos locais. Esta vulnerabilidade permite que um atacante remoto não autenticado leia arquivos internos no servidor através de uma URI de Directory Traversal...

CVE-2021-3019

Método de uso e aviso de isenção de responsabilidade Detecção em lote da vulnerabilidade de travessia de diretório do lanproxy CVE-2021-3019 Método de uso: Python CVE-2021-3019.py urls.txt Cada URL no urls.txt é uma linha, os endereços vulneráveis são salvos em vul.txt Versões afetadas: lanproxy...

CVE-1999-0678

CVE-1999-0678: Progetto di Rilevamento e Bonifica Autore: Pham Huu Minh Data: Dicembre 2025 Panoramica del Progetto Questo progetto dimostra l'intero ciclo di vita di una valutazione delle vulnerabilità, prendendo di mira specificamente la vulnerabilità legacy Directory Traversal CVE-1999-0678 su...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Descrizione della vulnerabilità Vulnerabilità di esecuzione di codice in remoto in Nostromo nhttpd versioni 2&1...