cve-2018-15473

CVE-2018-15473 OpenSSH bis einschließlich Version 7.7 ist anfällig für eine Schwachstelle zur Benutzeraufzählung, da der Abbruch für einen ungültigen authentifizierenden Benutzer nicht verzögert wird, bis das Paket mit der Anfrage vollständig geparst wurde. Dies betrifft auth2-gss.c,...

ldap-swak

LDAP Swiss Army Knife Multifunktionales LDAP-Server-Dienstprogramm. Richten Sie schnell einen LDAP-Server für Testzwecke ein, MitM-Proxys zum Abfangen von Klartext oder zur Weiterleitung von NTLM-Anmeldedaten, oder nutzen Sie verschiedene Schwachstellen von Java-JNDI/LDAP-Clients aus. Autor: Mori...

WHP

M$ Windows Hacking-Paket Die Werkzeuge hier stammen aus verschiedenen Quellen. Das Repository ist generell unter der WTFPL lizenziert, aber einige Inhalte sind es möglicherweise nicht z. B. Sysinternals. „pes“ bedeutet „PE Scambled“. Es ist manchmal nützlich. Remote-Exploits Windows 2000 / XP SP1...

Internal-Monologue

Internal Monologue Attack: NTLM-Hashes abrufen, ohne LSASS zu berühren Einführung Mimikatz, entwickelt von Benjamin Delpy @gentilkiwi, ist ein weithin geschätztes Post-Exploitation-Tool, das es Angreifern ermöglicht, Klartext-Passwörter, NTLM-Hashes und Kerberos-Tickets aus dem Speicher zu...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

LFISuite

LFI Suite O que é LFI Suite? LFI Suite é uma ferramenta totalmente automática capaz de escanear e explorar vulnerabilidades de Inclusão de Arquivo Local usando muitos métodos diferentes de ataque, listados na seção Recursos. Recursos Funciona com Windows, Linux e OS X Configuração Automática...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

stego-toolkit

Kit di Strumenti per la Steganografia Questo progetto è un'immagine Docker utile per risolvere sfide di Steganografia come quelle che puoi trovare su piattaforme CTF come hackthebox.eu. L'immagine viene fornita pre-installata con molti strumenti popolari vedi elenco sotto e diversi script di...

windows-kernel-exploits

windows-kernel-exploits Einführung windows-kernel-exploits Schwachstellenliste Sicherheitsbulletin KB Beschreibung Betriebssystem CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...

awesome-web-security

Awesome Web Security 🐶 Lista curata di materiali e risorse per la sicurezza Web. Inutile dire che la maggior parte dei siti web soffre di vari tipi di bug che possono eventualmente portare a vulnerabilità. Perché ciò accade così spesso? Possono esserci molti fattori coinvolti, tra cui...

PSPKIAudit

PSPKIAudit PowerShell-Toolkit zur Überwachung von Active Directory Certificate Services AD CS. Es basiert auf dem PKISolution PSPKI-Toolkit Microsoft Public License. Dieses Repository enthält eine neuere Version von PSPKI als die in der PSGallery verfügbare siehe das PSPKI-Verzeichnis. Vadims...

mip22

mip22 mip22 v3.3 mip22 ist ein fortschrittliches Phishing-Tool 83 Standard-Websites, jede Website manuell klonen, jede Website mit der Anpassungsmethode hinzufügen, Links mit Subdomains tarnen, URL-Shortener, Audio-Benachrichtigung zur Live-Anzeige der Anmeldedaten, Hintergrundmusik usw. Das...

DragonCastle

DragonCastle Ein PoC, der die laterale Bewegungstechnik AutodialDLL mit SSP kombiniert, um NTLM-Hashes aus dem LSASS-Prozess zu extrahieren. Beschreibung Laden Sie eine DLL auf das Zielsystem hoch. Anschließend wird die Remote-Registrierung aktiviert, um den AutodialDLL-Eintrag zu ändern und den...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Inhaltsverzeichnis Kontinuierliche Sicherheit Über NERVE Was ist NERVE Funktionen Voraussetzungen Installation Bereitstellungsempfehlungen Installation - Docker Installation - Bare Metal Installation - Multi-Node Upgrade...

CVE-2024-57725

CVE-2024-57725: GPON-Link-Manipulations-Schwachstelle in bestimmten Arcadyan-Routern vertrieben von Orange und Jazztel Dieses Repository dokumentiert eine unauthentifizierte Schwachstelle, die in LiveboxFibra Arcadyan-Routern entdeckt wurde, die von Orange und Jazztel in Spanien vertrieben werden...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey Authentifizierter RCE Proof of Concept: 1. Erstelle deine Dateien config.xml und php-Reverse-Shell-Dateien 2. Erstelle ein Archiv mit diesen Dateien 3. Melde dich mit Anmeldedaten an 4. Gehe zu Konfiguration - Plugins - Hochladen & Installieren 5. Wähle deine ZIP-Datei 6...

EUVD-2026-67198

Spring Authorization Server's default consent page renders user-controlled values without HTML entity encoding. When using the DefaultConsentPage, an attacker can craft an OAuth2 authorization request containing a malicious value that is stored server-side and later rendered unencoded in the...

CVE-2026-59316

CVE-2026-59316 is a stored XSS vulnerability in Spring Authorization Server 's DefaultConsentPage . User-controlled values from an OAuth2 authorization request are rendered without HTML entity encoding, allowing an attacker to inject malicious scripts that execute when the consent page is present...

CVE-2026-59316 Spring Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)

Spring Authorization Server's default consent page renders user-controlled values without HTML entity encoding. When using the DefaultConsentPage, an attacker can craft an OAuth2 authorization request containing a malicious value that is stored server-side and later rendered unencoded in the...

peer-tweet

PeerTweet Feeds descentralizados usando o DHT do BitTorrent. Ideia de Arvid e The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Captura de tela Links rápidos Baixe os binários mais recentes na página de lançamentos. Encontre e compartilhe endereços PeerTweet na página de issues de...