CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Enumerazione utenti di Active Directory CVE-2021-31159 Questo script sfrutta il fatto che ServiceDesk Plus, prima della build 10519, restituisce output diversi nella funzionalità di recupero password: se l'utente esiste, viene restituito un messaggio che...

Java-Compressed-file-security

Java-Compressed-file-security java web Sicherheitslücke bei komprimierten Dateien Testumgebung: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 Erstellen einer bösartigen ZIP-Datei mit Directory Traversal Code: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: wit...

cve-2019-0227

cve-2019-0227 Vulnerabilità di esecuzione remota di codice in Apache Axis 1.4 È necessario impostare un listener msf sulla macchina locale e modificare le righe 24-30 del codice. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃IP della vostra macchina target = “ 192.168.0.102 ” ＃IP target 网关= “...

FGscanner

FantaGhost URL Scanner 1.1 Data di rilascio: 2014/02/05 Scanner avanzato di directory web con supporto proxy e TOR Informazioni FGscanner è uno scanner open source avanzato per directory web. Trova contenuti nascosti su un server web utilizzando un attacco di tipo dizionario. FantaGhost URL scann...

CVE-2024-21626

CVE-2024-21626 Per una spiegazione dettagliata di questa vulnerabilità, fai riferimento al mio articolo. Exploit Exploit tramite l'esecuzione di un container Non è necessario creare un'immagine personalizzata, basta eseguire un container con il parametro -w: root@kitploit: docker run -w...

CVE-2020-1472

Após a reprodução, há um pequeno bug: ao reiniciar, o sistema demora bastante na tela de login. Não sei se é apenas comigo. Tenha cautela ao utilizar em ambiente real Em uso real, você pode usar as opções -use-vss e -history do secretsdump.py para obter hashes históricos e realizar a recuperação...

CVE-2021-3019

Istruzioni per l'uso & disclaimer Rilevamento di massa della vulnerabilità di directory traversal di lanproxy CVE-2021-3019 Utilizzo: Python CVE-2021-3019.py url.txt In url.txt ogni URL è su una riga; gli indirizzi vulnerabili vengono salvati in CVE-2021-3019.csv Versioni interessate lanproxy 0.1...

CVE-2020-24597

Realizzato da HK CVE-2020-24597: Directory traversal in commedia verso RCE Nota: Poiché il core di Joomla 3.9.21 ha corretto in modo improprio, quindi questo bug non è stato corretto correttamente. Posso bypassare questa patch facilmente. Voglio mantenere questo segreto finché questo bug non sarà...

CVE-2021-43798

CVE-2021-43798 Grafana directory traversal Programma semplice per sfruttare Grafana directory traversal Installazione gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

Apache_Penetration_Tool

ApachePenetrationTool Uno strumento di sfruttamento delle vulnerabilità sviluppato con QT C++. 中文说明 English description Interfaccia dello strumento Nella sezione di selezione delle vulnerabilità, scegli la vulnerabilità da testare. Rilevamento delle vulnerabilità Nel primo campo di testo, inseris...

CVE-2020-3452

CVE-2020-3452 Piccolo, stupido validatore Python? per CVE-2020-3452 su dispositivi CISCO. Principiante con Python, per favore non uccidetemi. ;- UTILIZZO root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DICHIARAZIONE DI NON RESPONSABILITÀ: Si prega di...

CISCO-CVE-2020-3452-Scanner-Exploiter

Scanner e Exploiter per CISCO CVE-2020-3452 Scansiona i server target da Shodan e poi trova i server vulnerabili a CVE-2020-3452 Cisco Adaptive Security Appliance e FTD - Lettura Non Autorizzata di File Remoti. Informazioni Una vulnerabilità nell'interfaccia dei servizi web del software Cisco...

CVE-2024-40348

CVE-2024-40348 POC für CVE-2024-40348 Bazaar v1.4.3 und frühere Versionen. Versucht, /etc/passwd vom Ziel zu lesen. Übersicht Dies ist ein Massen-Scan- und Exploit-Werkzeug für CVE-2024-40348: Bazaar v1.4.3 ermöglicht nicht authentifizierten Angreifern, einen Directory Traversal auszuführen. Dies...

CVE-2024-28995

CVE-2024-28995 PoC e Scanner Bulk Panoramica Questo repository contiene un proof-of-concept PoC e uno scanner bulk per la vulnerabilità di directory traversal SolarWinds Serv-U CVE-2024-28995. Questa vulnerabilità consente l'accesso non autorizzato per leggere file sensibili sulla macchina host. ...

CVE-2023-40924

BUGAuthor: YE Versione affetta: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Descrizione: L'attaccante sfrutta la vulnerabilità tramite downloader.php? Il parametro file legge file sensibili attraverso il path traversal. downloader.php?file...

CVE-2021-41091

CVE-2021-41091 Este exploit oferece uma análise aprofundada da vulnerabilidade de segurança CVE-2021-41091 e fornece um guia passo a passo sobre como utilizar o script de exploit para obter escalonamento de privilégios em um host. Resumo da Vulnerabilidade CVE-2021-41091 é uma falha no Moby Docke...

gssapi-abuse

gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...

Whisker

Whisker Whisker ist ein C-Tool zur Übernahme von Active Directory-Benutzer- und Computerkonten durch Manipulation ihres msDS-KeyCredentialLink-Attributs, wodurch dem Zielkonto effektiv „Shadow Credentials" hinzugefügt werden. Dieses Tool basiert auf Code von DSInternals von Michael Grafnetter...

StandIn

StandIn StandIn ist ein kleines AD-Post-Compromise-Toolkit. StandIn entstand, weil wir bei xforcered kürzlich eine .NET-native Lösung für ressourcenbasierte eingeschränkte Delegation benötigten. Allerdings wuchs StandIn schnell um eine Reihe von Komfortfunktionen. Ich möchte StandIn...

scripthunter

scripthunter Scripthunter è uno strumento che trova file javascript per un dato sito web. Per scansionare Google, esegui semplicemente ./scripthunter.sh https://google.com. Nota che potrebbe richiedere del tempo, motivo per cui scripthunter implementa anche un meccanismo di notifica per informart...