CVE-2020-13158

CVE-2020-13158 - Artica Proxy 4.30.000000 से पहले का सामुदायिक संस्करण निर्देशिका ट्रैवर्सल की अनुमति देता है उत्पाद विवरण: Artica Tech एक शक्तिशाली लेकिन उपयोग में सरल समाधान प्रदान करता है, जो आमतौर पर बड़ी और बहुराष्ट्रीय कंपनियों के लिए आरक्षित होता है। मात्र 99€ की शुरुआती कीमत और 62,000 से...

SAP_RECON

PoC para CVE-2020-6287, CVE-2020-6286 vulnerabilidade SAP RECON Pffff! RECON Remotely Exploitable Code On NetWeaver? Caras, a sério? Foi o melhor nome que arranjaram? : Este script permite verificar a vulnerabilidade de falta de verificação de autorização no SAP LM Configuration Wizard e, como Po...

CVE-2018-15745

Argus Surveillance DVR 4.0.0.0 - Attraversamento delle directory Dichiarazione di non responsabilità Questo codice è fornito esclusivamente a scopo didattico e di ricerca. L'autore non è responsabile di qualsiasi uso improprio o danno causato da questo codice. Sei responsabile di garantire di ave...

CVE-2022-26923

CVE-2022-26923 描述 此漏洞允许低权限用户在默认的 Active Directory 环境中，在安装了 Active Directory 证书服务 AD CS 服务器角色的情况下，将权限提升至域管理员。 该漏洞主要与 Active Directory 证书服务 AD CS 角色相关。AD CS 角色是一种 Windows Server 角色，允许您构建公钥基础设施 PKI，并为您的组织提供公钥加密、数字证书和数字签名功能。AD CS 角色用于为用户、计算机和服务颁发证书。 目录 CVE-2022-26923 描述 目录 前提条件 环境 利用 概念验证 参考文献 前提条件...

lil-pwny

Lil Pwny Auditing offline veloce delle password di Active Directory usando Python. Informazioni su Lil Pwny Lil Pwny è un'applicazione Python per eseguire un audit offline degli hash NTLM delle password degli utenti, recuperati da Active Directory, confrontandoli con password compromesse note di...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 1 Publicação no Exploit-db em https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 2 Publicação no Exploit-db em https://www.exploit-db.com/exploits/21292/ Author Alex Hernandez também...

ADBloodHound-AI

ADBloodHound-AI KI-gestützte Active-Directory-Angriffspfadanalyse Analyse de chemins d'attaque Active Directory avec Intelligence Artificielle Englisch | Francais Architecture root@kitploit: +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs |...

LDAPRecon-AI

LDAPRecon-AI Auditor di sicurezza LDAP per Active Directory con analisi basata su IA Enumera, valuta e assegna un punteggio alla postura di sicurezza del tuo ambiente AD English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | |...

OUned

OUned Das OUned-Projekt, ein Exploitation-Tool, das den Missbrauch von ACLs Organizational Units durch gPLink-Manipulation automatisiert. Eine ausführliche Erklärung zum Prinzip hinter dem Angriff, der erforderlichen Einrichtung sowie zur Verwendung des Tools finden Sie im zugehörigen Artikel:...

MacHound

Cos'è MacHound MacHound è un'estensione dello strumento di auditing Bloodhound che consente di raccogliere e ingerire le relazioni di Active Directory su host MacOS. MacHound raccoglie informazioni sugli utenti connessi e sui membri dei gruppi amministrativi su macchine Mac e inserisce le...

Tarmageddon-CVE-2025-62518-

Tarmageddon CVE-2025-62518 동영상: https://youtu.be/EYBB4BHsp9E 저장소 디렉터리 vulnerable-extract 최소 재현 예제, 경로를 인수로 받아 해당 파일을 ./output에 추출합니다. malicious-payload 간단한 malicious.tar 아카이브를 생성하며, 밀반입된 콘텐츠의 예시를 포함합니다. 주석은 단계별 및 블록별로 수행되는 작업을 설명합니다. 재현 제공된 재현 스크립트를 사용하거나 수동으로 수행하세요. malicious-payload를 실행하여 페이로드...

CVE-2019-17662-Exploit

CVE-2019-17662 描述 ThinVNC 1.0b1 存在任意文件读取漏洞，可导致 VNC 服务器被攻破。即使在部署 VNC 服务器时开启了身份验证，该漏洞仍然存在。身份验证密码以明文形式存储在一个可通过 ../../ThinVnc.ini 目录遍历攻击向量读取的文件中。 NIST 用法 root@kitploit: $ ./bin/CVE-2019-17662 -h 用法: ./CVE-2019-17662 -u URL -f 文件 选项: 选项 描述 -u URL Base URL -f 文件 可选 要查询的文件名 默认: ThinVnc.ini root@kitploit...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow पथ ट्रैवर्सल / मनमाना निर्देशिका विलोपन PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de विवरण CVE-2026-42048 : Langflow मनमाना निर्देशिका विलोपन भेद्यता Langflow के 1.9.0 से पहले के संस्करण में एक पथ ट्रैवर्सल भेद्यता एक...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager Unsafe Deserialization Reproducer CVE-2026-40048 Este projeto demonstra uma vulnerabilidade de desserialização Java no componente camel-pqc do Apache Camel, registrada como CVE-2026-40048. O FileBasedKeyLifecycleManager lê arquivos .key do diretório de chave...

ADTrapper

ADTrapper - Piattaforma di Analisi della Sicurezza di Active Directory Piattaforma professionale di analisi della sicurezza e rilevamento delle minacce per Active Directory Trasforma i log di autenticazione di Windows in informazioni di sicurezza azionabili con rilevamento avanzato delle minacce ...

ldapsdk

SDK LDAP UnboundID pour Java Télécharger la dernière version du SDK LDAP ici Le SDK LDAP UnboundID pour Java est une bibliothèque Java rapide, puissante, conviviale, totalement gratuite et open source pour communiquer avec les serveurs d'annuaire LDAP. Il offre de meilleures performances, une...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Esegui e salva automaticamente scansioni ffuf per più IP Contenuti Esecuzione Rapida FAQ Perché? Qual è l'uso consigliato? Di quali dati ha...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB é uma ferramenta Python criada para explorar a nova vulnerabilidade no WSO2 atribuída como CVE-2022-29464. Detalhes do CVE-2022-29464: Certos produtos WSO2 permitem upload de arquivos irrestrito com consequente execução remota de código. O atacante deve usar um endpoi...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Beispiel zum Löschen einer Datei im Root-Verzeichnis...

HintInject

HintInject HintInject è un embedder e loader di shellcode che ho sviluppato mentre giocavo con le strutture del file PE e della tabella della directory di import. Prende un file shellcode grezzo e inserisce lo shellcode in blocchi nelle voci della Hint/Name Table che sono raggiungibili tramite la...