CVE-2024-21626

Informazioni Passaggi per riprodurre assicurarsi che il kernel sia = 5.4,4.19,.. e che openat2 sia presente in /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

CVE-2019-16113

CVE-2019-16113 Questa è una implementazione Python del PoC per la vulnerabilità di upload di file immagine con directory traversal in Bludit CVE-2019-16113 Bludit 3.9.2 consente l'esecuzione remota di codice tramite bl-kernel/ajax/upload-images.php perché può essere inserito codice PHP con un nom...

Reconator

Reconator ist ein automatisiertes Aufklärungs-Framework. Füge ein Ziel hinzu – einzeln oder in Stapeln – und der Worker führt ca. 17 Recon-Module dagegen aus Subdomain-Enumeration, Dirbrute, JS/Link-Mining, WAF-Fingerprint, Takeover-Prüfung, GF-Triage u.v.m.. Das Dashboard zeigt die Ausgabe jedes...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum è uno script Python sviluppato per raccogliere utenti, computer e le loro appartenenze ai gruppi da Active Directory. In ambienti Active Directory di grandi dimensioni, strumenti come NBTEnum non erano abbastanza veloci. Eseguendo query LDAP su un controller di dominio,...

CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

cve-2017-7374

cve-2017-7374 Per attivare la vulnerabilità, abbiamo bisogno di un file system ext4 con supporto alla crittografia e di creare una directory crittografata...

Bash-exploit-for-CVE-2022-0739

Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

dirsearch

DirSearch Questo software è un'implementazione in Go dello strumento dirsearch originale scritto da Mauro Soria. DirSearch è il primo strumento che scrivo in Go, principalmente per giocare e sperimentare con il modello di concorrenza di Go, i canali e quant'altro : Scopo DirSearch prende un URL d...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 Informazioni A cosa serve questo exploit? viene utilizzato per la vulnerabilità di lettura arbitraria di file non autorizzata in Grafana CVE-2021-43798 consente l'accesso a file locali tramite directory traversal Per quali versioni di Grafana funziona questo exploit...

CVE-2021-41091

CVE-2021-41091 Un bug in Moby Docker Engine consente agli utenti senza privilegi di attraversare le directory ed eseguire programmi direttamente dal container Docker sulla macchina principale; se nel container Docker esiste un programma suid, l'utente potrà eseguirlo come suid sulla macchina...

cve-2019-1422

cve-2019-1422 Очередная никчёмная уязвимость, мусор. Повторное тестирование: вручную удалите teredo.txt или iphttps.txt из каталога c:\windows\temp...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2026-50181

CVE-2026-50181 L'attraversamento del percorso in Langroid negli strumenti file ha consentito la lettura/scrittura al di fuori della directory corrente configurata. Avviso principale: GHSA-fg23-3346-88f5 Database degli advisory GitHub: github.com/advisories/GHSA-fg23-3346-88f5 Crediti del...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

gssapi-abuse

gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...

crithit

crithit Directory e file brute forcing su siti web a scala estrema. CritHit prende un singolo elemento della wordlist e lo testa uno per uno su una vasta raccolta di host prima di passare all'elemento successivo. L'intenzione del brute forcing eseguito in questo modo è di evitare i blocchi dei We...

youzer

youzer Generatore di utenti fittizi per ambienti Active Directory Introduzione L'obiettivo di Youzer è creare ambienti Active Directory ricchi di informazioni. Utilizza la libreria python3 'faker' per generare account casuali. root@kitploit: pip3 install faker Puoi fornire una wordlist o fare in...