CVE-2022-39197

CVE-2022-39197 RCE POC Utilizzo Prepara il payload 1. Modifica Line 19 con il tuo payload in EvilJar/src/main/java/Exploit.java 2. Compila usando jar mvn clean compile assembly:single 3. Sposta il file EvilJar-1.0-jar-with-dependencies.jar dalla cartella EvilJar/target/ alla cartella serve/ 4...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella كتب بواسطة: Alisson Moretto - 4w4k3 أومبريلا هو مسقط ملفات مخصص لاختبار الاختراق، يقوم بتنزيل الملفات على النظام الهدف وتنفيذها دون تنفيذ مزدوج لـ exe، فقط من خلال التضمين. لاختراق نفس الهدف مرة أخرى، تحتاج إلى حذف هذا المجلد على النظام الهدف: -...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 generatore di exploit per WinRAR Test rapido PoC Genera il PoC predefinito per il test root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizzato 1. Posiziona il file esca e il file script malevo...

CVE-2026-58474

whichllm before 0.5.16 contains a code injection vulnerability in the run and snippet commands that allows a remote attacker who controls a HuggingFace repository to achieve arbitrary code execution by crafting a malicious GGUF filename containing double quotes or other special characters. The...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...

CVE-2022-21907

CVE-2022-21907 विवरण - CVE-2022-21907 के लिए POC: HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता। - 2022-01-17 को antx द्वारा बनाया गया। विस्तार - HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता। - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 के समान। - यह समस्या पिछले वर्ष से...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ssh-auditor

SSH Auditor Funktionen ssh-auditor automatisiert Folgendes: Überprüft alle bekannten Hosts erneut, sobald neue Anmeldedaten hinzugefügt werden. Dabei werden nur die neuen Anmeldedaten geprüft. Stellt eine vollständige Überprüfung der Anmeldedaten für jeden neu entdeckten Host in die Warteschlange...

LeakValue

Android 13 introduce numerose migliorie per indurire il meccanismo di serializzazione di Parcel Ecco la presentazione del team Android Security and Privacy sulle migliorie apportate È fantastico, sicuramente elimina o rende non sfruttabili molte vulnerabilità. Inoltre descrivono come hanno...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

GTRS

GTRS - Reverse Shell con Google Translator Questo strumento utilizza Google Translator come proxy per inviare comandi arbitrari a una macchina infetta. root@kitploit: INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 Configurazione dell'ambiente Per prima cosa hai bisogno di un VPS e un...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di corsa nel gestore dei segnali nel server OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che colpisce una condizione di corsa nel gestore dei segnali del server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...

speakeasy

Speakeasy Speakeasy è un framework di emulazione di malware Windows che esegue binari, driver e shellcode in un runtime Windows modellizzato invece di una macchina virtuale completa. Emula API, comportamento di processi/thread, filesystem, registro di sistema e attività di rete, consentendo ai...

freddy

Freddy the Serialisation Killer - Rilevatore di Bug di Deserializzazione Un'estensione di Burp Suite per aiutare a rilevare e sfruttare librerie/API di serializzazione. Questa utile estensione è stata originariamente sviluppata da Nick Bloor @nickstadb per NCC Group ed è basata principalmente sul...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Ein Angreifer mit physischem Zugriff auf das Gerät kann einen Funktionszeiger irgendwo im BootROM-Datenbereich oder eine auf dem Stack gespeicherte Rücksprungadresse überschreiben und eigenen Code mit BootROM-Berechtigungen ausführen. Ausführliche Informationen finden Sie im Artike...

CVE-2020-15368

एक कमजोर विंडोज ड्राइवर का शोषण कैसे करें CVE-2020-15368 के लिए शोषण और प्रूफ ऑफ कॉन्सेप्ट PoC। Asrock ने अपने RGB नियंत्रक कॉन्फ़िगरेशन टूल के लिए rweverything ड्राइवर को पुनः पैकेज किया और उस पर हस्ताक्षर किए। उन्होंने अपने ioctls को एन्क्रिप्ट करके इसे "सुरक्षित" किया... lol। हमें यह CVE पिछली...

Optiva-Framework

Optiva-Framework 🕵️ Scanner di Applicazioni Web 💉 : Joker-Security dev-labs...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller और Citrix Gateway के लिए रिमोट कोड निष्पादन एक्सप्लॉइट CVE-2019-19781 उपयोग : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE उदा. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' संदर्भ :...

CVE-2026-23479

CVE-2026-23479 — Raccolta PoC RCE Use-After-Free per Redis Mirror distribuito da HackSpeak. Questo repository integra tre PoC/strumenti di rilevamento pubblici , con codice identico agli upstream. ⚠️ Contiene codice di sfruttamento reale e strumenti di rilevamento ; solo per ricerca sulla...

Triton

Triton è una libreria di analisi binaria dinamica. Fornisce componenti interni che ti permettono di costruire i tuoi strumenti di analisi dei programmi, automatizzare il reverse engineering, eseguire la verifica del software o semplicemente emulare codice. Esecuzione simbolica dinamica Analisi...