cve-2019-0227

cve-2019-0227 Vulnerabilità di esecuzione remota di codice in Apache Axis 1.4 È necessario impostare un listener msf sulla macchina locale e modificare le righe 24-30 del codice. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃IP della vostra macchina target = “ 192.168.0.102 ” ＃IP target 网关= “...

gpoParser

gpoParser gpoParser è uno strumento progettato per estrarre e analizzare le configurazioni applicate tramite Group Policy Objects GPO in un ambiente Active Directory. Poiché l'enumerazione di queste impostazioni può essere noiosa e richiedere molto tempo, questo strumento fornisce una comprension...

SpringVulScan

SpringVulScan Se ti piace, lascia una stella all'autore SpringVulScan--plugin per BurpSuite Aggiornamenti 1.1 1. Aggiunta scansione personalizzata del percorso radice. 2. Click destro per inviare a SpringVulScan, dizionario personalizzato, ecc. 3. Ottimizzazione della logica di rilevamento. 4. La...

CVE-2023-34843

Divulgazione di CVE-2023-34843 traggo/server versione 0.3.0 è vulnerabile al directory traversal. Passaggi per riprodurre: 1. Configura traggo/server sul tuo endpoint/server. https://traggo.net/install/ 2. Effettua una richiesta GET al seguente URL. curl -X GET...

POC_CVE-2024-4322

CVE-2024-4322: Laboratorio PoC e Validazione Nuclei per LoLLMS WebUI Questo repository fornisce laboratori locali containerizzati per riprodurre CVE-2024-4322 , una vulnerabilità di path traversal in LoLLMS WebUI v9.6, e per validare che il relativo template Nuclei non corrisponda a LoLLMS WebUI...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 Framework di Exploitation MiNi Strumento di automazione da riga di comando per test di sicurezza autorizzati di Grafana Directory Traversal CVE-2021-43798. Panoramica CVE-2021-43798 è una vulnerabilità di directory traversal non autenticata in Grafana 8.x che consent...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Enumerazione utenti di Active Directory CVE-2021-31159 Questo script sfrutta il fatto che ServiceDesk Plus, prima della build 10519, restituisce output diversi nella funzionalità di recupero password: se l'utente esiste, viene restituito un messaggio che...

vSphereyeeter

vsphereyeeter.sh é um script bash automatizado para explorar a vulnerabilidade CVE-2021-21972 no vSphere Client para servidores vCenter. Uma vez executado, basta fornecer o endereço IP do seu alvo vulnerável e você receberá um shell SSH. "O vSphere Client HTML5 contém uma vulnerabilidade de...

CVE-2025-27591

CVE-2025-27591 – Privilegieneskalation durch Symlink-Missbrauch in below 🛑 Haftungsausschluss : Dieser Exploit wird nur für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt. Die unbefugte Nutzung kann illegal sein. 🧠 Übersicht below ist ein von Facebook für Linux-Systeme entwickelt...

CVE-2023-0157

CVE ID : CVE-2023-0157 Schwachstellentyp : Directory Traversal Beschreibung : Das All-In-One Security AIOS-Plugin für WordPress ist in Versionen bis einschließlich 5.1.4 anfällig für Directory Traversal. Dies ermöglicht authentifizierten Angreifern mit Administratorrechten, den Inhalt beliebiger...

KerberosRun

KerberosRun KerberosRun è un piccolo strumento che uso per studiare la sicurezza di AD insieme al mio ADCollector. KerberosRun utilizza la libreria Kerberos.NET creata da Steve Syfuhs. Alcuni codici sono stati presi e adattati dal progetto Rubeus di Harmj0y. dev2null è l'autore principale di ques...

SAP_RECON

PoC per CVE-2020-6287, CVE-2020-6286 vulnerabilità SAP RECON Pffff! RECON Remotely Exploitable Code On NetWeaver? Ragazzi, davvero? Era il miglior nome in codice che avete trovato? : Questo script permette di verificare la vulnerabilità di mancato controllo autorizzazioni in SAP LM Configuration...

CVE-2020-3452

CVE-2020-3452 Uno script Python WIP per sfruttare la vulnerabilità di directory traversal nelle interfacce web di Cisco Adaptive Security Appliance ASA e dell'appliance Cisco Firepower Threat Defense FTD. Si noti che verranno create directory per i target specificati e che eventuali file scaricat...

ADTrapper

ADTrapper - Piattaforma di Analisi della Sicurezza di Active Directory Piattaforma professionale di analisi della sicurezza e rilevamento delle minacce per Active Directory Trasforma i log di autenticazione di Windows in informazioni di sicurezza azionabili con rilevamento avanzato delle minacce ...

smart-tree

🌳 Smart Tree s- La Casa sull'Albero Smart: Dashboard Cyber-Botanica & Hook Agente-Agnostici! 🌐 Smart Tree è uno strumento di visualizzazione delle directory incredibilmente veloce e AI-friendly, che è 10-24x più veloce del tradizionale . Ora con per il rilevamento di attacchi alla catena di...

rebel

Dieses Repository hat keine README-Datei...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapporto sui Riscontri di Nexus 📋 Panoramica Questo repository contiene un rapporto completo di test di penetrazione per la macchina Hack The Box Nexus. 🔍 Riscontri Principali Credenziali esposte nella cronologia dei commit di Gitea - Severità Media Caricamento file non limitato...

spydir

Verwendung: spydir.exe Überwacht Verzeichnisänderungen mit allen Unterverzeichnissen Für alle Dateien, einschließlich solcher, auf die Sie keinen Zugriff haben CVE-2007-0843 Stand: Januar 2007 c Vladimir Dubrovin, 3APA3A http://securityvulns.com http://securityvulns.ru Dieser Ansatz ist nicht...

uc_httpd_exploit

uc httpd exploit lighthttpd Semplice exploit per uc httpd realizzato con py3.. questo exploit è stato derivato da CVE-2014-2324 Descrizione Molteplici vulnerabilità di directory traversal in 1 modevhost e 2 modsimplevhost in lighttpd prima della 1.4.35 consentono ad attaccanti remoti di leggere...

ldapsdk

UnboundID LDAP SDK for Java Scarica qui l'ultima release dell'LDAP SDK L'UnboundID LDAP SDK per Java è una libreria Java veloce, potente, facile da usare e completamente gratuita e open source per comunicare con i server di directory LDAP. Offre prestazioni migliori, maggiore facilità d'uso e più...