Forklift_LPE

Forklift 3.3.9 Escalation dei Privilegi Locali Quando si installa Forklift, un nuovo helper chiamato com.binarynights.ForkLiftHelper per Mac OS X viene automaticamente installato nella directory /Library/PrivilegedHelperTools/. Analizzando questo helper, che gestisce messaggi XPC, sono emersi...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lettura arbitraria di file http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

XeytanWin32-RAT

AVVERTENZA Questo è un RAT difettoso, non completato, non stabile. È ancora un'applicazione "work in progress". Introduzione Progetto creato per ammazzare parte del mio tempo libero, non è mantenuto attivamente. Ci sono molte cose da migliorare/correggere, e ci vorrà tempo per raggiungere una...

bandexploit

Band Exploit CVE-2018-11631 Un semplice script Python che utilizza Gatttool per sfruttare un Bluetooth Low Energy Smart Watch insicuro M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Utilizzo: bandexploit.py opzioni Indirizzo Opzioni: -h, --help mostra questo messaggio...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Dimostrazione di CVE-2017-1000253 in un container. Questa demo si basa sul codice POC di Qualys che esegue l'exploit su CentOS. Installare un kernel vulnerabile root@kitploit: 1.Installare CentOS 7 2.Installare Docker 3.Modificare il file...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon per Elementor Page Builder = 1.7.5 - Download arbitrario di file non autenticato Descrizione Il plugin PDF Generator Addon per Elementor Page Builder per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.7.5 inclusa tramite la funzione...

CVE-2023-44487

CVE-2023-44487 — Laboratorio di test HTTP/2 Rapid Reset Ambiente didattico per il compito 4 di LTAT.04.022. Quattro container ti permettono di scansionare e confrontare configurazioni vulnerabili e patchate. Mappa delle porte Container| Porta| Software| Stato ---|---|---|--- nginx-vuln| 8441| ngi...

Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Nachstellung der Office-Sicherheitslücke Überblick über die Sicherheitslücke Am 8. September Pekinger Zeit entdeckte das CERT von NSFOCUS, dass Microsoft ein Sicherheitsbulletin veröffentlichte, das die Sicherheitslücke zur Remote-Codeausführung in Microsoft MSHTML...

norimaci

Norimaci "Norimaci" è una sandbox leggera e semplice per l'analisi di malware su macOS. Questo strumento è stato ispirato da "Noriben". Norimaci utilizza le funzionalità di OpenBSM o Monitor.app per monitorare l'attività di sistema su macOS invece di Sysinternals Process Monitor procmon. Norimaci...

node-cve-2018-4407

node-cve-2018-4407 Codice PoC di exploit Node.js per CVE-2018-4407 Autore: Sam Decrock Questo script è basato sullo script scapy fornito da Zuk: iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC in un tweet: pip install scapy sudo scapy sendIPdst=“Target...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 von @mobilesecurity Runtime Mobile Security RMS , basierend auf FRIDA, ist eine leistungsstarke Weboberfläche, die Ihnen hilft, Android- und iOS-Apps zur Laufzeit zu manipulieren. Mit RMS können Sie einfach alle geladenen Klassen und zugehörigen Methoden dumpen, all...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilità critiche in Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 e CVE-2023-26359 L'8 marzo 2023, Adobe ha rilasciato aggiornamenti di sicurezza per correggere vulnerabilità critiche in Adobe ColdFusion, una popolare piattaforma di sviluppo di applicazioni web. Queste vulnerabilità,...

cve-2022-42889-intercept

cve-2022-42889-intercept Versões abaixo do Java 11 requerem atenção; versões superiores já removeram o interpretador Javascript Esta solução é direcionada ao Java 8 Interceptação de parâmetros ilegais por meio de parâmetros de inicialização da JVM e do jps pid início rápido root@kitploit:...

CVE-2024-4956

CVE-2024-4956 - Nicht authentifizierter Path Traversal im Nexus Repository Manager 3 Der Nexus Repository Manager ist ein Repository-Manager, der die für die Entwicklung benötigten Artefakte organisiert, speichert und verteilt. In Nexus Repository 3, in Versionen vor 3.68.1, wurde eine...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Questa vulnerabilità potrebbe permettere a un attaccante di prendere il controllo completo di un server Confluence vulnerabile. Ciò potrebbe consentire all'attaccante di rubare dati, modificarli o interrompere la disponibilità del server. P...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Risultato atteso: scansione delle porte di localhost o di host accessibili internamente. Destinato esclusivamente a scopi educativi e di test in ambienti aziendal...

username-anarchy

Username Anarchy Versione: 0.6 20 Settembre 2024 Autore: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Sorgente: https://github.com/urbanadventurer/username-anarchy/ Licenza: MIT Descrizione Strumenti per generare nomi utente durante i test ...