Collabfiltrator

Collabfiltrator Esfiltra l'output di Blind Remote Code Execution e SQL injection tramite DNS usando Burp Collaborator. Versione: 4.0.1 Autori: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Autori AI: Claude 3.5 Sonnet ChatGPT 4o Requisiti: Burp Suite Professional 2024.12.1 o successiva...

BetterBackdoor

BetterBackdoor Um backdoor é uma ferramenta usada para obter acesso remoto a uma máquina. Normalmente, utilitários de backdoor como o NetCat têm duas funções principais: canalizar entrada remota para cmd ou bash e exibir a resposta. Isso é útil, mas também limitado. O BetterBackdoor supera essas...

CVE-2019-11932

CVE-2019-11932 Die Adresse von system und des Gadgets muss durch die tatsächliche Adresse ersetzt werden, die durch eine Schwachstelle zur Offenlegung von Informationen ermittelt wurde. Nachdem Sie die Adresse von system und des Gadgets ersetzt haben, führen Sie den Code aus, um die beschädigte...

cve-2026-43499-m3q-azf1

GhostLock park de SELinux — SM-S948U1 / AZF1 m3q Instantâneo de pesquisa de um park somente-SELinux funcional para o Samsung Galaxy S26 Ultra SM-S948U1, codinome m3q no firmware S948U1UES3AZF1 GKI 6.12.30-android16-5. Este pacote não é um root completo. Ele alterna o SELinux para Permissivo e...

PowerShellArsenal

PowerShellArsenal ist ein PowerShell-Modul, das zur Unterstützung eines Reverse Engineers dient. Das Modul kann verwendet werden, um verwalteten und nicht verwalteten Code zu disassemblieren, .NET-Malware-Analysen durchzuführen, Speicher zu analysieren/auszulesen, Dateiformate und...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel-Exploit Zusammenfassung In diesem Projekt finden Sie eine vollständige Implementierung des zweiten „bpf"-Kernel-Exploits für die PlayStation 4 auf 5.05. Er ermöglicht es Ihnen, beliebigen Code als Kernel auszuführen, um Jailbreaking und Kernel-Level-Modifikationen am System zu...

CVE-2017-16524

CVE-2017-16524 Scoperto da Omar Mezrag - 0xFFFFFF Prodotto interessato Samsung Network Video Recorders - Web Viewer 1.0.0.193 su Samsung SRN-1670D Fornitore del prodotto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo di vulnerabilità Vulnerabilità di caricamento file senza...

CVE-2023-21608

CVE-2023-21608 Discord Server Dieser Fehler war ein Use after Free, der während der resetForm-Operation beim Verwalten von Objekt-Speicherreferenzen verursacht wurde. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Advisory CVE-2023-21608 Demo...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Einige meiner öffentlich verfügbaren Malware-Analysen und Reverse-Engineering-Arbeiten Berichte, Tipps, Tricks... Reverse Engineering von KPOT v2.0 Stealer Debugging von MBR - IDA + Bochs-Emulator CTF-Beispiel TLS-Entschlüsselung in Wireshark Ryuk-Ransomwa...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Entwickelt von : Matthias Ossard https://github.com/Helixo32 CrimsonEDR ist ein Open-Source-Projekt, das entwickelt wurde, um...

RP_RecordClip_DLL_Hijack

Remote-DLL-Hijack-Sicherheitslücke in Real Player CVE-2022-32291 Die Player-Anwendung die beim Start von Real Converter angreifbar ist und der Recording Manager sind anfällig für ein Remote-DLL-Hijack-Problem Binary Planting, weil auf unsichere Weise nach nicht vorhandenen DLLs gesucht wird. Um d...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Workaround für die Sicherheitslücke „Windows Print Spooler Remote Code Execution“ CVE-2021-34527. Siehe: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Update 2021-07-08: Microsoft hat einen Patch veröffentlicht Microsoft hat bereits...

RP_Import_RCE

Real Player 'external::Import' Beliebiges Herunterladen von Dateien, Directory-Traversal-Schwachstellen führen zu Remote Code Execution Video-Demo: https://youtu.be/CONlijEgDLc Real Player nutzt Funktionen von Microsoft Internet Explorer und legt Eigenschaften und Methoden über ein spezielles,...

browser-backdoor

BrowserBackdoor O BrowserBackdoor é uma aplicação que utiliza uma backdoor JavaScript via WebSocket para conectar-se ao listener...

my-cool-demo-php-code

Il Mio Fantastico Codice PHP Demo! Questa repository contiene una cosa notoriamente molto brutta. Cosa sarà mai? Potrebbe essere collegata a un noto CVE ID?...

refreshing-soap-exploit

Esta é uma prova de conceito para o CVE-2022-41622, que é um CSRF no F5 Big-IP que leva à execução remota de código. Usar isso é um pouco complicado, mas vou mostrar meus casos de uso favoritos. A vulnerabilidade A vulnerabilidade central é uma falsificação de solicitação entre sites na interface...

manageengine-auditad-cve-2022-28219

Code zur Unterstützung meiner CVE-2022-28219-Analyse. Ausführen Ruby und Rubygems installiert: root@kitploit: gem install httparty ruby ./manageengine-poc.rb Dies ist als Proof of Concept gedacht, kein stabiler Exploit. Es führt nur calc aus. :...

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Startdatum: 26/06/2024. Inhaltsverzeichnis: 1. CVE-Zusammenfassung 2. Voraussetzungen 3. CVE-Analyse 4. Gegenmaßnahmen CVE-Zusammenfassung Ein Angreifer könnte eine Drupal-Form-API-Ajax-Anfrage aufrufen, die die Funktion calluserfunc...

polymorph

Polymorph Polymorph ist ein Tool, das die Änderung des Netzwerkverkehrs im laufenden Betrieb erleichtert, indem es die Ausführung von Python-Code auf Netzwerkpaketen ermöglicht, die in Echtzeit abgefangen werden. Dieses Framework kann verwendet werden, um in Echtzeit Netzwerkpakete zu modifiziere...