CVE-2018-15473

CVE-2018-15473 Causa Il server OpenSSH non ritarda il trattamento di un utente non valido prima di analizzare completamente un pacchetto contenente una richiesta. La vulnerabilità è correlata a auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c. Sfruttamento Sebbene la vulnerabilità non possa essere...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Скрипт для массового обнаружения и эксплуатации уязвимости CVE-2022-23131 Среда выполнения: python3 zabbix-poc.py Команда запуска: python3 zabbix-poc.py Для проверки одного цели введите 1, для массовой проверки — другое значение: URL-адреса, содержащие уязвимость,...

http2smugl

http2smugl Dieses Tool hilft dabei, HTTP-Request-Smuggling zu erkennen und auszunutzen, wenn dies durch die Konvertierung von HTTP/2 - HTTP/1.1 durch den Frontend-Server erreicht werden kann. Das Schema ist wie folgt: 1. Ein Angreifer sendet eine manipulierte HTTP/2-Anfrage an den Zielserver, den...

quickjack

Quickjack Quickjack هي أداة بديهية تعتمد على النقر والتوجيه لتنفيذ هجمات النقر الخاطف وتقطيع الإطارات المتقدمة والسرية. استخدم أداة Quickjack مباشرة على الرابط http://samy.pl/quickjack/quickjack.html بواسطة @SamyKamkar // [email protected] // http://samy.pl // 22 ديسمبر 2014 الكود متاح على...

rbndr

rbndr Einfacher DNS-Rebinding-Dienst rbndr ist ein sehr einfacher, nicht konformer Nameserver zum Testen von Software auf DNS-Rebinding-Schwachstellen. Der Server antwortet auf Anfragen, indem er zufällig eine der im Hostnamen angegebenen Adressen auswählt und sie als Antwort mit einer sehr...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - Exploit di SQL Injection - CVE-2019-9053 Descrizione Questo repository contiene un exploit per una vulnerabilità di SQL injection non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questa vulnerabilità, identificata come CVE-2019-9053 , consente a un attaccant...

vaf

vaf Un web fuzzer veloce, semplice e ricco di funzionalità scritto in nim vaf è un web fuzzer cross-platform con molte funzionalità. Alcune delle sue caratteristiche includono: Threading veloce Fuzzing di intestazioni HTTP Proxy La tua funzionalità! E altro ancora...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Questa è una versione aggiornata di TokenTactics originariamente scritta da Stephan Borosh @rvrsh3ll e Bobby Cooke...

PowerTools

PowerTools è ora deprecato! PowerView e PowerUp si sono spostati nel repository PowerSploit rispettivamente in ./Recon/ e ./Privesc/. PowerPick sposterà la posizione del repository a breve nella sua sede originale. PewPewPew non è più supportato. Non verranno accettate pull request e non verranno...

sshhipot

La versione 2 è in fase di sviluppo. Passa al branch v2, compila ed esegui con -h. SSHHiPot Honeypot SSH ad alta interazione ok, è in realtà un proxy SSH con logging. Ancora più o meno un work-in-progress. Sentiti libero di go install questo repository se vuoi provarlo. Eseguilo con -h per vedere...

DockerSpy

DockerSpy DockerSpy cerca immagini su Docker Hub ed estrae informazioni sensibili come segreti di autenticazione, chiavi private e altro. Cos'è Docker? Docker è una piattaforma open-source che automatizza la distribuzione, il ridimensionamento e la gestione delle applicazioni utilizzando la...

MITM_Intercept

MITMIntercept Eine etwas weniger hackige Methode, um Nicht-HTTP-Protokolle durch Burp und andere mit SSL- und TLS-Interception-Unterstützung abzufangen und zu modifizieren. Dieses Tool ist für Forscher und anwendungsorientierte Penetrationstester gedacht, die Sicherheitsbewertungen von Thick...

CVE-2024-20405

Descrizione Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco XSS memorizzato sfruttando una vulnerabilità RFI. Questa vulnerabilità è dovuta a una validazione insufficiente dell'input...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester foi criado para testar automaticamente APIs em busca de vulnerabilidades comuns, após gerar testes a partir do arquivo de especificação openapi. Ele fornece a funcionalidade de fuzzear automaticamente entradas e usar entradas fornecidas pelo usuário...

z80-sans

Z80 Sans Qual é o seu desassemblador favorito? O meu é uma fonte: https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 Esta fonte converte sequências de caracteres hexadecimais minúsculos em instruções Z80 desassembladas, fazendo uso extensivo da Tabela de Substituição ...

goshs

Vous êtes en pleine mission. Vous devez transférer un fichier, capturer un hash SMB ou monter rapidement un serveur HTTPS — et python3 -m http.server ne suffira pas. goshs est un serveur de fichiers à binaire unique, conçu pour les moments où vous avez besoin de plus que le SimpleHTTPServer de...

kitty

Introduzione | Sulley: Boo? | Boo: Kitty! Cos'è Kitty? Kitty è un framework di fuzzing open-source, modulare ed estensibile scritto in Python, ispirato da Sulley di OpenRCE e da Peach Fuzzer di Michael Eddington e ora di Deja Vu Security. Obiettivo root@kitploit: Quando abbiamo iniziato a scriver...

AlanFramework

Alan Framework Alan Framework é um framework de pós-exploração útil durante atividades de red-team. Se você achar minha ferramenta útil, por favor considereme patrocinar. ⚠⚠⚠ Aviso ⚠⚠⚠ A criação deste tipo de software sempre causou controvérsias. Se você está se perguntando por que decidi criar...

mdk4

MDK4 MDK è uno strumento proof-of-concept per sfruttare le vulnerabilità comuni del protocollo IEEE 802.11. Informazioni su MDK4 MDK4 è una nuova versione di MDK3. MDK4 è uno strumento di test Wi-Fi realizzato da E7mer, ASPj di k2wrlz; utilizza la libreria osdep del progetto aircrack-ng per...

killshot

Questo progetto non è più mantenuto ! KILLSHOT Un framework per il penetration testing, strumento di raccolta informazioni e scanner di vulnerabilità web Perché KillShot? Puoi utilizzare questo strumento per eseguire lo spider del tuo sito web, raccogliere informazioni importanti e automatizzare ...