CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Beschreibung Nutzt eine Pre-Auth-NoSQL-Injection-Schwachstelle in Rocket.Chat 3.12.1 aus, um das TOTP-Geheimnis des Administrators und das Passwort-Reset-Token zu erlangen, das Admin-Konto zu übernehmen und über eine bösartige Webhook-Integration...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

assetfinder

assetfinder Trova domini e sottodomini potenzialmente correlati a un determinato dominio. Installazione Se hai Go installato e configurato cioè con $GOPATH/bin nel tuo $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Altrimenti scarica una release per la tua piattaforma. Per rende...

AWSBucketDump

AWSBucketDump AWSBucketDump è uno strumento per enumerare rapidamente i bucket AWS S3 alla ricerca di bottino. È simile a un bruteforcer di sottodomini ma è realizzato specificamente per i bucket S3 e ha anche alcune funzionalità extra che ti permettono di cercare file interessanti e scaricarli s...

cve-2017-5487

Cos'è CVE-2017-5487? : Vulnerabilità nell'implementazione della REST API in wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php nelle versioni di WordPress precedenti alla 4.7.1, che non limita l'elenco degli autori, consentendo a un attaccante remoto di ottenere informazioni...

jsonorg-tp1

json.org CVE-2022-45688 vero positivo Il progetto illustra CVE-2022-45688 in json.org -- c'è una semplice applicazione XML2JSONConverter per leggere XML dall'input, convertirlo in JSON e stamparlo in modo formattato sulla console. Utilizzando un input dannoso, l'applicazione va in crash con uno...

jsonorg-tp1

json.org CVE-2022-45688 true positive The project illustrates CVE-2022-45688 in json.org -- there is a simple application XML2JSONConverter to read XML from input, convert it to JSON and pretty-print it to the console. Using malicious input, the application crashes with a stackoverflow. The test...

CVE-2019-5736-PoC

Utilizzo Il PoC è stato creato per lo scenario in cui la vittima esegue, ad esempio, docker exec sh. Prima di eseguire l'exploit è necessario sovrascrivere il binario sh nel filesystem del container: root@kitploit: printf '!/proc/self/exe' /bin/sh Successivamente, quando la vittima esegue il...

CVE-2020-7384

CVE-2020-7384 Dies ist ein Exploit, der in Bash für CVE-2020-7384 erstellt wurde. Es ist eine Modifikation des Codes von nikhil1232 hier: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh Mein Ziel war es, den Exploit leichter ausführbar zu machen, zusammen mit einigen...

CVE-2020-15780-exploit

American Unsigned Language di zx2c4 Questi sono due exploit per disattivare il kernel lockdown tramite iniezione di tabelle ACPI. american-unsigned-language.sh è per il kernel 4.15 di Ubuntu 18.04 Bionic con le loro patch personalizzate e utilizza una tecnica. CVE-2019-20908...

jsmon

JSMon JSMon - Monitoraggio dei Cambiamenti JavaScript per BugBounty Usando questo script, puoi configurare una serie di file JavaScript su siti web che vuoi monitorare. Ogni volta che esegui questo script, questi file verranno recuperati e confrontati con la versione precedentemente scaricata. Se...

polypyus

Polypyus Storico del Firmware Polypyus impara a localizzare funzioni in binari grezzi estraendo funzioni note da binari simili. Pertanto, è uno storico del firmware. Polypyus funziona senza disassemblare questi binari, il che è un vantaggio per binari complessi da disassemblare e dove gli strumen...

EvilAbigail

Angriff auf verschlüsseltes Root-Dateisystem via Initrd Szenario Laptop ausgeschaltet mit aktivierter vollständiger Festplattenverschlüsselung FDE Angreifer bootet von USB/CD/Netzwerk Skript führt aus und hinterlegt Hintertür in initrd Benutzer kehrt zum Laptop zurück, startet normal Die mit...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSH-Benutzernamen-Enumerationstool Eine Python-3-Neuimplementierung des klassischen CVE-2018-15473-OpenSSH-Exploits zur Benutzer-Enumeration, erweitert um Multi-Threading, Wortlisten-Unterstützung, automatische Schwachstellenerkennung und threadsicheres Exploit-Patching...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install Projektbeschreibung Persönlich zusammengestellte Dateien für die vollautomatische, schnelle Ein-Klick-Installation von Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 ohne CVE-2018-1002105-Schwachstelle auf Master- und Node-Knoten. Geeignet für Testumgebungen un...

pumba

Strumento di chaos testing per Docker, containerd e Podman Avvio rapido · Guida utente · Chaos di rete · Distribuzione · Contribuire Pumba è uno strumento di chaos testing ed emulazione di rete per i container Docker, containerd e Podman. Ispirato a Netflix Chaos Monkey, Pumba porta l'ingegneria...

git-wild-hunt

git-wild-hunt Uno strumento per cacciare le credenziali nel selvaggio GitHub, altrimenti noto come githunt Per iniziare 1. Installa lo strumento 2. Configura il tuo token GitHub 3. Cerca le credenziali 4. Vedi i risultati cat results.json | jq 📺 Demo Installazione requisiti: virtualenv, python3 1...

sherloq

Un set di strumenti forensi per immagini digitali open source Introduzione "L'Analisi Forense delle Immagini è l'applicazione della scienza dell'immagine e della competenza di dominio per interpretare il contenuto di un'immagine e/o l'immagine stessa in ambito legale. Le principali sottodisciplin...

angr

angr angr è un framework di analisi binaria indipendente dalla piattaforma. È realizzato da il Computer Security Lab dell'UC Santa Barbara, SEFCOM dell'Arizona State University, il loro team CTF associato, Shellphish, la comunità open source e @rhelmot. Collegamenti del progetto Homepage:...