CVE-2020-0665

CVE-2020-0665 - Bypass del Filtro SID Proof of Concept per CVE-2020-0665, che permette di bypassare il filtraggio SID nelle foreste di Active Directory Attacco Cross Forest. Requisiti per l'attacco La macchina del Domain Controller di destinazione non deve essere stata aggiornata dopo febbraio...

CVE-2020-3452

CVE-2020-3452 CVE-2020-3452 - attaversamento di directory in Cisco ASA e Cisco Firepower Threat Defense Questa utility è realizzata esclusivamente per scopi educativi e di test etici. L'uso di questo script per attaccare target senza previo consenso reciproco è illegale. È responsabilità...

CVE-2013-3827

CVE-2013-3827 Schneller PoC-Checker für gängige Konfigurationen, die aufgrund von CVE-2013-3827 über Directory Traversal verfügbar sein könnten Verwendung: 1. Ändern Sie den Inhalt von traversal.py entsprechend Ihren Anforderungen 2. python3 traversal.py...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher Correggi la vulnerabilità DOS di Wordpress CVE-2018-6389 in PHP. 1. Posiziona patcher.php nella directory root di WordPress 2. Richiedi yourwordpress.com/patcher.php 3. Elimina patcher.php Fonte : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descrizione Questo repository contiene un exploit in Python per CVE-2019-16278 , una vulnerabilità in Nostromo 1.9.6 un server web. La vulnerabilità consente l'esecuzione remota di codice RCE...

ADRecon

Download von https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon ist ein Tool, das verschiedene Artefakte wie unten hervorgehoben aus einer AD-Umgebung extrahiert und kombiniert. Die Informationen können in einem speziell formatierten Microsoft Excel-Bericht präsentiert...

RiskySPN

RiskySPNs RiskySPNs ist eine Sammlung von PowerShell-Skripten, die sich auf die Erkennung und den Missbrauch von Konten im Zusammenhang mit SPNs Service Principal Name konzentriert. Dieses Modul kann Blue Teams dabei unterstützen, potenziell riskante SPNs zu identifizieren, sowie Red Teams, um...

CVE-2020-25068

CVE-2020-25068 Exploit em Python para Conacwin v3.7.1.2. Setelsa Conacwin v3.7.1.2 é vulnerável a uma vulnerabilidade de inclusão de arquivos locais. Esta vulnerabilidade permite que um atacante remoto não autenticado leia arquivos internos no servidor através de uma URI de Directory Traversal...

CVE-2021-3019

Método de uso e aviso de isenção de responsabilidade Detecção em lote da vulnerabilidade de travessia de diretório do lanproxy CVE-2021-3019 Método de uso: Python CVE-2021-3019.py urls.txt Cada URL no urls.txt é uma linha, os endereços vulneráveis são salvos em vul.txt Versões afetadas: lanproxy...

CVE-1999-0678

CVE-1999-0678: Progetto di Rilevamento e Bonifica Autore: Pham Huu Minh Data: Dicembre 2025 Panoramica del Progetto Questo progetto dimostra l'intero ciclo di vita di una valutazione delle vulnerabilità, prendendo di mira specificamente la vulnerabilità legacy Directory Traversal CVE-1999-0678 su...

CVE-2019-14751_PoC

CVE-2019-14751PoC Una Proof of Concept per CVE-2019-14751 Descrizione della vulnerabilità NLTK Downloader prima della versione 3.5 è vulnerabile a un directory traversal, che consente agli attaccanti di scrivere file arbitrari tramite un ../ dot dot slash in un pacchetto NLTK archivio ZIP che vie...

CVE-2025-70341

CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA e Cisco Firepower Threat Defense FTD - Attraversamento di directory di sola lettura nel servizio Web Una vulnerabilità nell'interfaccia dei servizi Web di Cisco Adaptive Security Appliance ASA Software e Cisco Firepower Threat Defense FTD Softwa...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Ein kleines Rust-CLI, das das mit CVE-2015-6668 Job Manager //filename.ext. Angriffsmuster: Brute-Force / Aufzählen gängiger Jahres-/Monatsordner und Dateinamensvarianten, um zugängliche Dateien zu finden. Indikatoren: HTTP-200-Antworten auf konstruierte URLs weis...

git-dump

git-dump Dieses Skript ist ein Werkzeug, um rekursiv den Inhalt des '.git'-Verzeichnisses von einer Website herunterzuladen. Mit Python und Bibliotheken wie 'requests' und 'BeautifulSoup' untersucht dieses Skript die Verzeichnisstruktur, lädt Dateien herunter und identifiziert SHA-1-Hashes in...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Descrizione della vulnerabilità Vulnerabilità di esecuzione di codice in remoto in Nostromo nhttpd versioni 2&1...

CVE-2025-3969-Exploit

Questo repository non contiene un README...

nebulousAD

⚠️ Una nota per gli utenti di NebulousAD A partire dal 14 aprile, NuID non ospiterà più l'API NebulousAD con cui questo codice comunica. In quanto piccolo team di sviluppatori, abbiamo scoperto che non è fattibile supportare, monitorare e sviluppare attivamente sia il portale NebulousAD che il...

LDAPPER

Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow Path Traversal / Eliminazione Arbitraria di Directory PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Descrizione CVE-2026-42048 : Vulnerabilità di Eliminazione Arbitraria di Directory in Langflow descrizione: Una...