DLHell

DLHell DLHell führt lokales und entferntes Windows-DLL-Proxying über DCOM aus. Install Die folgenden Pakete werden benötigt kann von deiner Distribution abhängen, das folgende Beispiel ist für Debian 12: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64...

eos

Nemici di Symfony EOS EOS saccheggia informazioni da un target Symfony in modalità debug: Sezione| Descrizione ---|--- General| Ottieni informazioni generali sul target. Phpinfo| Estrai le variabili d'ambiente Symfony dalla phpinfo esposta. Route| Ottieni l'elenco delle route registrate. Log dell...

polkit-CVE-2021-3560_writeup

Try Hack Me - Polkit:CVE-2021-3560 Autore: Atharva Bordavekar Difficoltà: Info Punti: 32 Vulnerabilità: CVE-2021-3560 Per prima cosa controlleremo la versione di polkit per avere un quadro migliore. root@kitploit: apt list --installed | grep policykit-1 policykit-1/focal,now 0.105-26ubuntu1 amd64...

Security Bulletin: SQL injection Security Vulnerability in IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-7769)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to SQL injection. Vulnerability Details CVEID:CVE-2026-7769 DESCRIPTION: IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.52, 6.2.1.0 through 6.2.1.12, and 6.2.2.0 through 6.2.2.01 and IBM Sterling...

Security Bulletin: IBM Financial Transaction Manager is impacted by multiple vulnerabilities in RedHat Proxy for Kubernetes RBAC authorization

Summary IBM Financial Transaction Manager for RedHat OpenShift has addressed the following vulnerabilities. Vulnerability Details CVEID:CVE-2025-68121 DESCRIPTION: During session resumption in crypto/tls, if the underlying Config has its ClientCAs or RootCAs fields mutated between the initial...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 in diversi formati La maggior parte di essi richiederà di inserire l'URL e potresti voler cambiare il comando Per favore invia pull request se riesci a fare in modo che sia possibile inserire un URL e un comando! PHP - Esempio...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses tomcat-embed-core-10.1.57, netty-codec-http2-4.2.15.Final.jar, mlflow-3.11.1-py3-none-any.whl, gitpython-3.1.49-py3-none-any.whl, docling-2.91.0-py3-none-any.whl, transformers-5.6.2-py3-none-any.whl, ip-address-10.2.0.tgz, bcutil-jdk18on-1.84.jar,...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses keras-3.14.1, bcprov-jdk18on-1.84.jar, sentencetransformers-5.2.0-py3-none-any.whl, pillow-12.2.0-cp311-cp311-manylinux227x8664.manylinux228x8664.whl, tomcat-embed-core-10.1.55.jar, langgraphsdk-0.3.13-py3-none-any.whl, and transformers-4.57.5-py3-none-any.whl which...

CVE-2017-10271

weblogicwlswsatrce Exploit-Skript für die Deserialisierungsschwachstelle der Weblogic wls-wsat-Komponente CVE-2017-10271, modifiziert in Anlehnung anhttps://github.com/s3xy/CVE-2017-10271. Befehlsausführung mit Rückmeldung Direktes Hochladen einer Shell Getestet unter Linux mit Weblogic 10.3.6.0 ...

CVE-2024-25600

Exploit RCE per Bricks Builder CVE-2024-25600 Questo progetto contiene uno script di exploit basato su Python che mira alla vulnerabilità di esecuzione remota di codice RCE del plugin WordPress Bricks Builder, identificata come CVE-2024-25600. L'exploit consente l'esecuzione remota non autorizzat...

RAT-via-Telegram

RAT über Telegram Windows-Fernverwaltungstool über Telegram jetzt in Python 3.7! | Ursprünglich erstellt von Ritiek Warum noch eines? Die derzeitigen Remote-Verwaltungstools auf dem Markt haben zwei Hauptprobleme: Mangel an Verschlüsselung. Erfordern Portweiterleitung, um aus Hunderten von...

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

CVE-2020-0069_poc

Descrição Este repositório contém os materiais que usamos para investigar a CVE-2020-0069 em um Xiaomi Redmi 6a com um SoC Mediatek MT6762M. Existem três programas: kernelrw.c um programa C que permite ler/escrever memória do kernel poc.sh um script shell syscallhook.c uma biblioteca C que pode s...

DAMM

DAMM Ein Open-Source-Speicheranalyse-Tool, das auf Volatility aufbaut. Es ist als Testumgebung für interessante neue Techniken gedacht, die der Community zur Verfügung gestellt werden sollen. Diese Techniken sind ein Versuch, den Untersuchungsprozess durch Datenreduktion und die Kodierung von...

blackpill

BlackPill BlackPill è un rootkit Linux furtivo realizzato in Rust. Caratteristiche Il rootkit è composto da più moduli parlando di moduli Rust, non moduli del kernel: evasione della difesa : nascondere file, processi, connessioni di rete, ecc. hooking : intercettare syscall e IDT hypervisor :...

zyxel-wax650s-research-notebook-public

Quaderno di Ricerca su Zyxel WAX650S Quaderno di ricerca pubblico e sicuro per il firmware Zyxel WAX650S V7.10ABRM.4C0. Questo repository è scritto come wiki in formato narrativo per ricercatori e per futuri lavori di follow-up assistiti da LLM. Documenta come è stato allestito il laboratorio,...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2018-3245

CVE-2018-3245 Schritt 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

CVE-2018-2893

CVE-2018-2893 Passo 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3...