hulk

Hulk DoS-Tool HULK DoS-Tool portiert von Python nach Go. Ursprüngliches Python-Dienstprogramm von Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ Ich habe den Code einfach schnell und schmutzig portiert. Die ursprünglichen Funktionsnamen wurden beibehalten und die...

CVE-2019-9202

CVE-2019-9202 Exploit de execução remota de código no Nagios IM 2.6: CSRF + SQLi + RCE + LPE -- root remoto Descrição Ao encadear uma falsificação de solicitação entre sites CSRF / bypass de autorização CVE-2019-9203 é possível explorar uma injeção SQL baseada em UNION CVE-2019-9204, uma execução...

social-analyzer

Social Analyzer - API, CLI e aplicativo Web para analisar e encontrar o perfil de uma pessoa em mais de 1000 redes sociais \ sites. Inclui diferentes módulos de análise e detecção, e você pode escolher quais módulos usar durante o processo de investigação. Os módulos de detecção utilizam um...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Inhaltsverzeichnis Kontinuierliche Sicherheit Über NERVE Was ist NERVE Funktionen Voraussetzungen Installation Bereitstellungsempfehlungen Installation - Docker Installation - Bare Metal Installation - Multi-Node Upgrade...

CVE-2022-21907

CVE-2022-21907 Ein echter DoS-Exploit für CVE-2022-21907 Es unterstützt IPv4/IPv6/HTTP/HTTPS Betroffene Systeme root@kitploit: - Windows - 10 Version 1809 für 32-Bit-Systeme - 10 Version 1809 für x64-basierte Systeme - 10 Version 1809 für ARM64-basierte Systeme - 10 Version 21H1 für 32-Bit-System...

CVE-2024-44541

CVE-2024-44541: SQL-Injection-Schwachstelle in Inventio Lite v4 Beschreibung Inventio Lite v4 ist im Endpunkt /action=processlogin anfällig für SQL-Injection SQLi. Diese Schwachstelle ermöglicht es Angreifern, beliebige SQL-Abfragen über den Parameter username in POST-Anfragen einzuschleusen, was...

CiscoSpectreTakeover

CiscoSpectreTakeover Eine PoC -Chain-Exploitierung, die den aktuellen Cisco-SMP-Exploit CVE-2017-6736 nutzt, um in Spectre CVE-2017-5753 und CVE-2017-5715 zu verketten Danksagungen Cisco-RCE-Exploit-Submodul von artkond: https://github.com/artkond/cisco-snmp-rce JS-Spectre-Chrome-POC von ascendr:...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? Ich habe kürzlich CVE-2018-0296 als Submodul hinzugefügt, das in Verbindung mit diesem ursprünglichen Exploit verwendet werden kann, um Aufklärung zu betreiben und zu sehen, was in dem Gerät enthalten ist,...

bypass-url-parser

Bypass Url Parser Werkzeug, das MANY URL-Bypässe testet, um eine 40X protected page zu erreichen. Wenn Sie sich fragen, warum dieser Code nothing but a dirty curl wrapper ist, hier ist der Grund: Die meisten Python-Requests führen URL/Pfad/Parameter-Kodierung/Dekodierung durch, und ich hasse das...

snoopy-ng

SensePost präsentiert: root@kitploit: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/|...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey Authentifizierter RCE Proof of Concept: 1. Erstelle deine Dateien config.xml und php-Reverse-Shell-Dateien 2. Erstelle ein Archiv mit diesen Dateien 3. Melde dich mit Anmeldedaten an 4. Gehe zu Konfiguration - Plugins - Hochladen & Installieren 5. Wähle deine ZIP-Datei 6...

peer-tweet

PeerTweet Feeds descentralizados usando o DHT do BitTorrent. Ideia de Arvid e The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Captura de tela Links rápidos Baixe os binários mais recentes na página de lançamentos. Encontre e compartilhe endereços PeerTweet na página de issues de...

CVE-2026-59314

Spring Framework is vulnerable to HTTP response splitting when applications construct a Content-Disposition header value from untrusted input, such as a malicious file name. Affected versions include Spring Framework 7.0.0–7.0.8, 6.2.0–6.2.19, 6.1.0–6.1.28, 6.0.0–6.0.30, 5.3.0–5.3.49, and 5.2.25....

EUVD-2026-67196

Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spri...

CVE-2026-59314 Spring Framework response splitting in ContentDisposition

Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spri...

CVE-2024-51482-PoC

CVE-2024-51482-PoC Exploit de injeção SQL cega baseada em tempo autenticado para ZoneMinder v1.37. = 1.37.64 Visão Geral Este é um exploit de prova de conceito para CVE-2024-51482, uma vulnerabilidade de injeção SQL cega baseada em tempo na funcionalidade de gerenciamento de eventos do ZoneMinder...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin – Schwachstelle durch nicht validierte Eingabe. Zusammenfassung Diese Schwachstelle entsteht, weil benutzergesteuerte Eingaben aus Jenkins-Build-Parametern unsicher in den Git-Checkout-Befehl eingefügt werden. Benutzereingaben werden als Build-Paramete...

nginxconfig.io

⚙️ NGINX-Konfigurationsgenerator auf Steroiden 💉 Das einzige Tool, das Sie jemals zur Konfiguration Ihres NGINX-Servers benötigen werden. do.co/nginxconfig » Einen Fehler melden · Eine Funktion anfragen ✨ NGINX Config NGINX ist so viel mehr als nur ein Webserver. Das wussten Sie wahrscheinlich...

optee-qemu

CVE-2021-44733: Fuzzing und Ausnutzung einer Use-after-Free im Linux-Kernel-TEE-Subsystem Kürzlich wurde eine Use-after-Free-Schwachstelle im Linux-Kernel-TEE-Subsystem bis einschließlich Version 5.15.11 entdeckt und als CVE-2021-44733 1 eingestuft. Auf den ersten Blick schien sie aus mehreren...

jsubfinder

JSubFinder é uma ferramenta escrita em golang para pesquisar páginas web e javascript por subdomínios ocultos e segredos na URL fornecida. Desenvolvido pensando em caçadores de Bug Bounty, o JSubFinder aproveita o incrível desempenho do Go, permitindo utilizar conjuntos de dados grandes e ser...