CVE-2024-52806-PoC

POC per CVE-2024-52596 / CVE-2024-52806 - SimpleSAMLphp lettura di file XXE pre-autenticazione...

linux-basics-for-hackers-notes

Linux-Grundlagen für Hacker — Kurs Ein strukturierter Kurs, der aus persönlichen Studiennotizen zum Buch Linux Basics for Hackers von OccupyTheWeb entstanden ist. Jedes Modul erklärt die Kernkonzepte, Befehle und praktischen Beispiele in einfachem Englisch – einfach genug für Anfänger, detaillier...

dora

dora Funktionen Extrem schnell, da wir ripgrep im Backend verwenden Exploit-/PoC-Schritte für viele API-Schlüssel, die das Verfassen eines guten Berichts für Bug-Bounty-Jagd ermöglichen Im Gegensatz zu vielen anderen API-Key-Findern zeigt dora auch den Pfad zur Datei und die Zeile mit Kontext für...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट शोध श्रेय: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ विंडोज और यूनिक्स vCenter VCSA लक्ष्यों दोनों पर परीक्षण किया गया। उपयोग हानिरहित रूप से जांचने के लिए...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...

beanshooter

beanshooter beanshooter è uno strumento di enumerazione e attacco JMX , che aiuta a identificare vulnerabilità comuni sugli endpoint JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installazione beanshooter è un progetto maven e...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

Scansione multi-thread Python2 per la vulnerabilità di lettura file nel protocollo Tomcat-Ajp Beneficio per i cacciatori di bug su src Il POC proviene da https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/, il POC non è stato creato dall'autore!!!! Operazioni 1、Inserisci i domini/IP da...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

scavenger

scavenger scavenger : è uno strumento di scansione post-sfruttamento multi-thread per setacciare i sistemi, trovando i file e le cartelle più frequentemente utilizzati, così come file "interessanti" contenenti informazioni sensibili. Definizione del problema: Scavenger affronta un problema...

bulk_extractor

bulkextractor è uno strumento ad alte prestazioni per l'estrazione di dati forensi digitali. È un pulsante "ottieni prove" che scansiona rapidamente qualsiasi tipo di input immagini disco, file, directory di file, ecc. ed estrae informazioni strutturate come indirizzi email, numeri di carte di...

whatfiles

whatfiles Whatfiles è un'utilità Linux che registra quali file un altro programma legge/scrive/crea/cancella sul tuo sistema. Traccia anche tutti i nuovi processi e thread creati dal processo target. Motivazione: Sono stato a lungo frustrato dalla mancanza di una semplice utility per vedere quali...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner kann ungeschützte Geheimnisse in Container-Images oder Dateisystemen finden. SecretScanner ist ein eigenständiges Tool, das Container- und Host-Dateisysteme abruft und durchsucht und die Inhalte mit einer Datenbank von etwa 140 Geheimnistypen...

r77-rootkit

r77 Rootkit Rootkit ring 3 senza file r77 è un rootkit ring 3 che nasconde tutto: File, directory Processi e utilizzo CPU/GPU Chiavi e valori del registro Servizi Connessioni TCP e UDP Junction, named pipe, attività pianificate Occultamento tramite prefisso Tutto ciò che inizia con "$77" è...

CobaltStrike-BOF

CobaltStrike BOF Raccolta di BOF per beacon. 1 Movimento Laterale DCOM Un PoC veloce che utilizza DCOM ShellWindows tramite file oggetto beacon per il movimento laterale. Puoi specificare le credenziali o usare l'utente corrente. Per usare l'utente corrente, lascia vuoti dominio, nome utente e...

Minimalistic-offensive-security-tools

Scanner TCP e UDP minimalistici port-scan-tcp.ps1 | port-scan-udp.ps1 Semplici ma potenti scanner di porte TCP e UDP: Rilevamento di porte aperte, chiuse e filtrate sia TCP che UDP Capacità di scansionare un singolo host, un intervallo di rete o un elenco di host da un file Valori di timeout...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...