CVE-2024-22274-RCE

Escalatazione dei privilegi: RCE autenticata su VMware vCenter Server 📜 Descrizione I componenti API “com.vmware.appliance.recovery.backup.job.create” e “com.vmware.appliance.recovery.backup.validate” sono vulnerabili a un attacco di flag injection che può essere sfruttato per eseguire comandi...

noia

Noia Noia ist ein webbasiertes Tool, dessen Hauptziel darin besteht, das Durchsuchen von Sandboxen mobiler Anwendungen und die direkte Vorschau von SQLite-Datenbanken, Bildern und mehr zu erleichtern. Angetrieben von frida.re. Bitte beachten Sie, dass ich kein Programmierer bin, aber ich bin...

PyLadon

Ladon Scanner For Python PyLadon Attualmente la versione Python ha poche funzionalità, sia su Windows che su Linux le prestazioni e la velocità sono inferiori rispetto a Ladon.exe. L'unico vantaggio è la multipiattaforma, in futuro verranno aggiunte funzionalità correlate. Lo svantaggio è evident...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universale per OS X per SUID, SIP e entitlements binari CVE-2016-1757. Utilizzo contro un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

kostebek

Strumento di Ricognizione Introduzione Kostebek è uno strumento di ricognizione che utilizza le informazioni sui marchi delle aziende per scoprire i loro domini. Riferimento : https://evren.ninja/en/post/recon-is-everywhere/ Video dimostrativo : Configurazione Scaricare Kostebek git clone...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce Sblocca un telefono o dispositivo Android forzando brutalmente il PIN della schermata di blocco. Trasforma il tuo telefono Kali Nethunter in un cracker PIN per dispositivi Android! 📱 Come funziona Usa un cavo USB OTG per collegare il telefono bloccato al dispositivo...

through_the_wire

Through the Wire Through the Wire è un exploit proof of concept per CVE-2022-26134, una vulnerabilità di injection OGNL che interessa Atlassian Confluence Server e Data Center versioni = 7.13.6 LTS e = 7.18.0 "Latest". Si trattava in origine di una zero-day sfruttata in-the-wild. Advisory del...

through_the_wire

Through the Wire Through the Wire is a proof of concept exploit for CVE-2022-26134, an OGNL injection vulnerability affecting Atlassian Confluence Server and Data Center versions = 7.13.6 LTS and = 7.18.0 "Latest". This was originally a zero-day exploited in-the-wild. Vendor advisory Volexity...

pastego

pastego Scrape/Parse Pastebin usando GO e l'espressione grammaticale PEG. pastego.png Installazione $ go get -u github.com/notdodo/pastego Utilizzo Le parole chiave di ricerca sono sensibili alle maiuscole/minuscole pastego -s "password,keygen,PASSWORD" Puoi usare operatori booleani per ridurre i...

CVE-2023-38035

CVE-2023-38035 POC per CVE-2023-38035 che colpisce Ivanti Sentry Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Riepilogo Questo POC sfrutta...

heapinfo

HeapInfo Da appassionati di pwn, durante le CTF con exploit di heap, abbiamo sempre bisogno di un debugger es. gdb per tracciare il layout della memoria. Ma non serve davvero gdb se vogliamo vedere se il layout dell'heap corrisponde o meno alla nostra immaginazione. Spero che questo piccolo...

autodeauth

autodeauth Ein Tool/Dienst erstellt, um lokale Netzwerke automatisch zu deauthentifizieren Getestet auf Raspberry Pi OS und Kali Linux Einrichtung root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interface...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

onionscan

Cos'è OnionScan? OnionScan è uno strumento gratuito e open source per investigare il Dark Web. Nonostante tutte le incredibili innovazioni tecnologiche nel campo dell'anonimato e della privacy, esiste sempre una minaccia costante che non ha una patch tecnologica efficace: l'errore umano. Che si...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

recox

Recox v2.0 RecoX è uno strumento incredibilmente versatile e potente, progettato specificamente per aiutare nell'identificazione e classificazione delle vulnerabilità nelle applicazioni web. Lo script è in grado di rilevare vulnerabilità che non sono tipicamente incluse nella lista delle prime...

versionscan

versionscan Versionscan è uno strumento per valutare la versione PHP attualmente installata e confrontarla con le CVE note e le versioni in cui sono state corrette, per segnalare potenziali problemi. NOTA BENE: Il lavoro è ancora in corso per adattare lo strumento alle distribuzioni Linux che...

dex2jar

dex2jar Il progetto è stato spostato suGitHub | Mirror| Wiki| Download| Problemi ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Rilasci| Problemi sf| https://sourceforge.net/p/dex2jar| vecchio| vecchio| vecchio bb| https://bitbucket.org/pxb1988/dex2jar| vecchio| vecchio| vecchi...

AttackSurfaceManagement

INFORMAZIONI: Scopri la superficie d'attacco e dai priorità ai rischi con la nostra piattaforma di gestione continua della superficie d'attacco ASM - Sn1per Professional. Per maggiori informazioni, vai su https://sn1persecurity.com. FUNZIONALITÀ: Scoperta della superficie d'attacco Scopri...