CVE-2024-7593_PoC_Exploit

Script di Exploit per CVE-2024-7593 Questo script Bash funge da proof of concept PoC per sfruttare la vulnerabilità di bypass dell'autenticazione in Ivanti vTM CVE-2024-7593. Consente agli utenti di creare un nuovo utente amministratore sul sistema di destinazione. Sommario Prerequisiti Utilizzo...

HttpStrike

HttpStrike Uno script DDoS veloce scritto in Python, invierà molte richieste GET se aumenti le richieste a tuo piacimento...

woodpecker-plugins

woodpecker-plugins utilizzo Copia i plugin nella directory woodpecker-framwork/plugin, quindi avvia java -jar woodpecker-framework.1.3.3.jar da https://github.com/woodpecker-appstore weblogic-info verifica se T3 è aperto: root@kitploit: echo 't3...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Informationssicherheitsingenieur, 2024InformationSecurityEngineer Zweites Halbjahr 2024 - Informationssicherheitsingenieur Rückblick auf die Beispielfragen 软考-Prüfungszeitpunkt : 2024年11月08日 1. Firewall-Paketerfassung 14 Punkte 1. Paketlänge 2 Punkte Antwort:...

St2-057

St2-057 Online-Zielumgebung, Viel Spaß! 0x01 Docker-Umgebung aufsetzen https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 root@kitploit: docker-compose up -d 0x02 st2-057-Schwachstellenumgebung aufsetzen root@kitploit: docker exec -i -t 88fd8d560155 /bin/bash Im Hintergrund starten und i...

SSCMS_Decrypt

sscms siteserver cms database decrypt Introduzione: SSCMS è basato su .NET Core e consente di realizzare una piattaforma web completa, performante, altamente scalabile e facile da mantenere con i costi più bassi, il minimo impiego di risorse umane e nel minor tempo possibile. Indirizzo del...

ServiceCheater

CVE-2020-0108 Analisi della vulnerabilità di elevazione dei privilegi del servizio in primo piano 1. Contesto della vulnerabilità Nella patch di AOSP di agosto 2020, è stata divulgata una vulnerabilità nell'AMS del framework, con numero CVE-2020-0108 e valutazione High. Si tratta di un bug logico...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp-Erweiterung Funktionen Passives Scannen : Automatische Erkennung aller Next.js-Websites, die durch Burp gehen. In-Memory-Code-Injektion v2.2 Neu! Rechtsklicken Sie auf die Zielanfrage und wählen Sie AntSword-In-Memory-Code injizieren. Unterstützt GET- und POST-Type...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC della recente vulnerabilità di brute force sulle password di Azure Active Directory scoperta da SecureWorks Descrizione Questo codice è una proof-of-concept della recentemente rivelata vulnerabilità di brute force sulle password di Azure Active Directory annunciata da...

PSTrojanFile

PSTrojanFile Windows PowerShell Dateiname und Defender Anti-Malware API - Code Execution POC Entdeckt von John Page alias hyp3rlinx 2019 und erneut geprüft 2023 Aktualisiert am 24. Dez. 2023 Umgehung des Hindernisses einfacher Anführungszeichen in PowerShell für Code-Ausführung und Bonus: PS...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 vulnerabilità di lettura arbitraria di file senza autorizzazione POC Endpoint vulnerabili: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml...

ecp_slap

ecpslap Dieser Proof-of-Concept für CVE-2020-0688 enthält Funktionen zum Scannen und Ausnutzen einer verwundbaren On-Prem-Exchange-Instanz. Verwendung scan - Angeben von Anmeldeinformationen und Zielinformationen, um die für die Ausnutzung erforderlichen Cookies zu erhalten, und Speichern dieser...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-Soluzione...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Questo è il codice sorgente di uno strumento fittizio molto rozzo per lo sfruttamento di CVE-2020-1350, sviluppato come parte del repository honeypot per la vulnerabilità SIGRed, con l'obiettivo di tracciare/mappare l'interesse e i tentativi di utilizzo di exploit per questa...

CVE-2025-27363-proof-of-concept

Dieser Proof-of-Concept für CVE-2025-27363 bringt FreeType 2.13.0 zum Absturz. Dies modifiziert Roboto Flex, eine variable Schriftart, sodass das Zeichen "%" Glyphe 8 nun eine zusammengesetzte Glyphe mit 0xfffd Unterglyphen ist. Das Rendern der modifizierten Schriftart mit FreeType 2.13.0 der...

elastic-search-email-extractor

Email Extractor Questo programma in Go è progettato per estrarre indirizzi email da un elenco di database Elastic Search. Accetta un elenco di URL ed esegue una ricerca nel database di ciascun URL per trovare indirizzi email. Installazione root@kitploit: go install...

cve-2018-6574-exploit

cve-2018-6574-exploit root@kitploit: gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Nicht authentifizierte SQL-Injection Beschreibung Das Navayan-CSV-Export-Plugin für WordPress ist in Versionen bis einschließlich 1.0.9 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehen...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...