CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Descrizione Un attaccante può sfruttare questa vulnerabilità caricando ed eseguendo un file PHP appositamente predisposto sulla piattaforma di hosting Ferozo. Una volta accessibile, il file lancia una serie di tentativi SS...

freeradius-server

Il server FreeRADIUS Introduzione Il progetto FreeRADIUS Server è un server di policy multi-protocollo ad alte prestazioni e altamente configurabile, che supporta RADIUS, DHCPv4, DHCPv6, DNS, TACACS+ e VMPS. È disponibile secondo i termini della GNU GPLv2. L'uso di RADIUS consente di centralizzar...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

SharpSpray

SharpSpray SharpSpray è uno strumento di password spraying per domini Windows scritto in .NET C. Introduzione SharpSpray è un porting in C di DomainPasswordSpray con funzionalità aggiuntive e migliorate. Questo strumento utilizza il protocollo LDAP per comunicare con i servizi Active Directory de...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 Basato sul lavoro: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, e S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. Il repository corrente ha lo scopo di condivide...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; rendi scrivibile la IAT. vedi simple.cpp TimedSleepEx chiama la vera API SleepEx tramite il puntatore a funzione TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD...

SharpADWS

SharpADWS 中文文档 Active Directory-Erkundung und -Ausnutzung für Red Teams über die Active Directory Web Services ADWS. Übersicht SharpADWS ist ein Tool zur Active Directory-Erkundung und -Ausnutzung für Red Teams, das Active Directory-Daten über das Active Directory Web Services ADWS-Protokoll...

CVE-2018-14714-POC

CVE-2018-14714-POC Apr 25 2020, Altin Thartori, github.com/tin-z Dettagli della vulnerabilità Iniezione di comandi di sistema in appGet.cgi su ASUS RT-AC3200 versione 3.0.0.4.382.50010 consente agli aggressori di eseguire comandi di sistema tramite il parametro URL "loadscript" Riferimenti per...

CVE-2021-41773

CVE-2021-41773 Verletzlicher Dienst Installation Mehrere Optionen: 1. Docker-Container root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd...

CVE-2021-32537

CVE-2021-32537: Zugriff außerhalb des zulässigen Bereichs in RTKVHD64 führt zu Pool-Korruption. Dies ist ein Fehler, den ich Anfang April 2021 bei Realtek gemeldet habe. Der betroffene Treiber heißt RTKVHD64.sys und scheint auf einer Reihe von Mainstream-Hardware verfügbar zu sein getestet wurden...

4CAN

Was ist das? Der 4CAN ist ein Raspberry Pi HAT, der 4 CAN-Schnittstellen bereitstellt. Der 4CAN ist 100% kompatibel mit socketcan und can-utils und ist sehr einfach einzurichten. Ein microUSB-UART-Serielladapter ist enthalten, um die Fehlersuche am Pi zu erleichtern, und es gibt 4 LEDs auf der...

CVE-2020-8193

Vulnerabilità Citrix ADC Elenco CVE https://support.citrix.com/article/CTX276688 Aggiungi if e while nel codice https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and...

CVE

cve: Una raccolta di codice relativo a CVE-2016-0728 vari autori Estratti da Linux, che mostrano l'evoluzione e la correzione del bug Codice exploit di Perception Point con commenti aggiunti che spiegano cosa fa ogni riga. Un breve script che usa la falla per incrementare il contatore di utilizzo...

dirmap

Dirmap English Uno strumento avanzato per la scansione di directory web, con funzionalità superiori a DirBuster, Dirsearch, cansina, Yujian Analisi dei requisiti Dopo un'ampia ricerca, si è concluso che un buon strumento per la scansione di directory web deve avere almeno le seguenti...

CVE-2019-5513-scanner

Scanner de Vulnerabilidades VMware Horizon /broker/xml Um scanner multi-thread de alto desempenho para detectar vulnerabilidades de divulgação de informações não autenticadas no endpoint /broker/xml do VMware Horizon Connection Server. 📋 Visão Geral O VMware Horizon Connection Server expõe um...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Im ersten Quartal 2022 wurde eine interessante und kritische Basisbewertung 10.0 Sicherheitslücke in Spring Cloud Gateway entdeckt, die eine Code-Injection über die Actuator-API zur Durchführung von SpEL-Injection ermöglicht und potenziell zu ein...

challack

Codice proof-of-concept per CVE-2016-5696 Questo codice attualmente consente di resettare connessioni o di iniettare in sessioni. L'attacco è implementato sia contro client che server. Per informazioni dettagliate, consultare la pubblicazione originale: Off-Path TCP Exploits: Global Rate Limit...

Drupal-cve-2019-6340

Forschung CVE 2019-6340 root@kitploit: Die Website als Drupal 8 Core RESTful API Services Modul wird aktiviert und erlaubt dem Benutzer, GET-, PATCH- oder POST-Anfragen an den Server zu senden. Eine GET-Anfrage reicht aus, um die Codeausführung-Schwachstelle auszulösen, auch wenn die PATCH-Method...

infoooze

Infoooze Segnala un bug · Richiedi una funzionalità Indice 1. Informazioni su Infoooze Caratteristiche Supporto 2. Per iniziare Prerequisiti Installazione su Linux Installazione su Android Disinstallazione 3. Utilizzo Opzioni Esempi 4. Esecuzione con Gitpod 5. Contribuire 6. Licenza 7. Contatti...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat automatische WAR-Bereitstellung & pwning Penetrationstest-Werkzeug. Was ist das? Dies ist ein Penetrationstest-Werkzeug, das dazu dient, Apache-Tomcat-Anmeldedaten auszunutzen, um automatisch ein JSP-Backdoor zu generieren und bereitzustellen, es anschließend...