Threaded-CVE-2018-15473

CVE-2018-15473 — SSH-Benutzernamen-Enumerationstool Eine Python-3-Neuimplementierung des klassischen CVE-2018-15473-OpenSSH-Exploits zur Benutzer-Enumeration, erweitert um Multi-Threading, Wortlisten-Unterstützung, automatische Schwachstellenerkennung und threadsicheres Exploit-Patching...

Hack Tools

Hack Tools Questo repository contiene una raccolta di oltre 200 strumenti e risorse che possono essere utili per attività di red teaming. Alcuni strumenti possono essere specificamente progettati per il red teaming, mentre altri sono più generici e possono essere adattati per l'uso in un contesto...

SecureForce

SecureForce – Penetration-Testing-Framework Ein vereinfachtes, aber leistungsfähiges Penetration-Testing-Framework, das für autorisierte Sicherheitstests und Wettbewerbsanalysen entwickelt wurde. SecureForce bietet eine intuitive Oberfläche für Exploit-Verwaltung, Payload-Erzeugung und...

OXHUNTER

/ ...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept exploit SQLI BookingPress prima della versione 1.0.11 Utilizzo Fornisci l'URL in cui il plugin Booking Press è in uso sull'applicazione. bash exploit.sh '' es. Gli hash sono oscurati in questa demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref ist ein Proof-of-Concept-Exploit für CVE-2017-2388, eine NULL-Pointer-Dereferenzierung in IOFireWireUserClient, die in macOS Sierra 10.12.4 behoben wurde. Diese Schwachstelle kann ausgelöst werden, um einen Denial-of-Service auf Geräten mit...

CVE-2019-19781-DFIR-Notes

Basierend auf einer Splunk -Perspektive. Die folgenden Ressourcen zeigen, dass die Aufnahme Ihrer Logs für eine ordnungsgemäße Analyse der Indicators of Compromise unerlässlich ist. Verschwende nie eine gute Krise... nimm alle Logs auf! Auswirkung / Grundursache: Remote-Befehlsausführung vor...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 Exploit CVE-2022-0944 Questo script Bash sfrutta una vulnerabilità RCE in SQLPad 6.10.0, consentendo a un attaccante di eseguire codice in remoto RCE abusando dei campi host e database nelle impostazioni di connessione MySQL di SQLPad. L'exploit sfrutta la gestione non sanificata de...

watermarks-remover

No description...

CVE-2020-10130

CVE-2020-10130 - SearchBlox Produkt vor V-9.1 ist anfällig für Business-Logik-Umgehung Produktbeschreibung: SearchBlox vereinfacht die Unternehmenssuche für komplexe Organisationen. Die intuitiven und intelligenten Werkzeuge von SearchBlox bieten eine sofort einsatzbereite Einrichtung, sichere...

CVE-2019-11224

Esecuzione di codice su Modero AMX CVE-2019-11224 Questo repository contiene alcune fonti su CVE-2019–11224 https://link.medium.com/zukA0oCnV8 perché ho notato che il collegamento non funziona più sul sito ufficiale NIST. I dispositivi Modero AMX sono essenzialmente pannelli touch per sale...

CVE-2018-14772

CVE-2018-14772 informazioni Questo è un exploit PoC di Remote Code Execution per CVE-2018-14772, una vulnerabilità che ho scoperto nella piattaforma di condivisione file pydio. Richiede le credenziali di amministratore dell'applicazione pydio per funzionare. Puoi eseguire l'exploit in questo modo...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A tactical documentation and exploit guide for CVE-2024-23692 , an unauthenticated critical Remote Code Execution RCE vulnerability affecting Rejetto HTTP File Server HFS versions prior to 2.3m. This guide leverages an In-Memory Reverse Shell...

CVE-2019-9053

CVE-2019-9053 Exploit - CMS Made Simple SQL Injection SQLi non autenticata Uno script di exploit per CVE-2019-9053 , una vulnerabilità critica di SQL injection SQLi non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questo strumento sfrutta SQL injection basata sul tempo per estrarre...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Fehlende Autorisierung zur willkürlichen Optionsaktualisierung Abonnent+ Beschreibung: Das WooODT Lite Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion...

CVE-2022-25636

CVE-2022-25636 Escalation dei privilegi del kernel netfilter toc Panoramica della vulnerabilità ID vulnerabilità: CVE-2022-25636 Prodotto vulnerabile: linux kernel - netfilter Versioni interessate: linux kernel 5.4 Impatto: scrittura heap out-of-bounds nel modulo kernel netfilter, può portare a...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit di shell interattiva Struts 2 DefaultActionMapper per CVE-2013-225 S2-016 Struts 2 DefaultActionMapper supporta un metodo per cambiamenti di stato di navigazione a corto circuito prefissando i parametri con "action:" o "redirect:...

CVE-2023-42860

CVE-2023-42860 Exploit per CVE-2023-42860 solo per scopi di ricerca. Questo exploit funziona su versioni di macOS precedenti alla 13.3, anche se il changelog di Apple afferma che è stato corretto nella versione 14.1. Passaggi 1. Scarica il file InstallAssistant.pkg 2. Modifica la variabile...

Kernel-exploitation

Kernel-exploitation decompress.sh Estrai il file dall'archivio CPIO root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh Nel caso di archivio con filesyst...