aiengine

AIEngine Motore di Intelligenza Artificiale AIEngine è un motore di ispezione dei pacchetti interattivo/programmabile di nuova generazione per Python/Ruby/Java/Lua con capacità di apprendimento senza alcun intervento umano, funzionalità NIDS Sistema di Rilevamento Intrusioni di Rete,...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autore: Letda Kes dr. Sobri, S.Kom. Uno strumento di penetration testing per bypassare le risposte HTTP 401/403 utilizzando varie tecniche di manipolazione degli header e fuzzing dei percorsi. Caratteristiche Testa varie manipolazioni degli header X-Forwarded-For,...

CVE-2021-36394

CVE-2021-36394 Aggiorna tabella o cambia password Admin: Codice personalizzato $newpassword = "Accounttakedover123"; Quindi esegui: $ CVE2021-36394.php http://victim/pathtomoodle Esegui funzione Codice personalizzato $function = "header"; $param = "Hacked: by0d0ff9"; Quindi esegui: $...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF è una piattaforma di ricerca sulla sicurezza per applicazioni mobili su Android, iOS e Windows Mobile. MobSF può essere utilizzata per vari casi d'uso come la sicurezza delle applicazioni mobili, test di penetrazione, analisi malware...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Dies ist ein in Python geschriebenes Skript, das die Ausnutzung der in CVE-2023-38646 beschriebenen Sicherheitslücke der Metabase -Software ermöglicht. Das System ist in Versionen vor 0.46.6.1 der Open-Source-Edition und vor 1.46.6.1 der Enterprise-Edition...

CVE-2024-57373

Vulnerabilità CSRF in LifestyleStore v1.0 📌 Panoramica Questo repository documenta una vulnerabilità di Cross-Site Request Forgery CSRF identificata nel progetto LifestyleStore v1.0. Il difetto consente agli attaccanti di eseguire azioni non autorizzate per conto di utenti autenticati, comportand...

text4shellburpscanner

text4shellburpscanner Questo progetto è una modifica di log4j2burpscanner, è stata rimossa la scansione attiva, può essere aggiunta in seguito se necessario. CVE2022-42889 Link al campo di prova target environment: https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git Puoi anche segui...

CVE-2016-5699-poc

CVE-2016-5699-poc PoC-Code der Sicherheitslücke CVE-2016-5699 Die Datei poc.py sendet URLs an receiver.py. receiver.py ist ein Flask-HTTP-Server, der Header empfängt und testet. Video : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

MS16-051-poc

CVE-2016-0189 Exploit Proof-of-Concept per CVE-2016-0189 corruzione della memoria VBScript in IE11 Testato su Windows 10 IE 11. Analisi https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Per eseguire 1. Scarica support/.dll o compila .cpp da solo e exploit/.html in una...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 Vuoi fare pratica con la nuova CVE di Gitlab? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker: https://docs.docker.com/get-docker/ 2. Clona il progetto: git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Vai nella cartella del progetto:...

CVE-2024-3273

CVE-2024-3273 Prova di Concetto PoC Questo repository contiene una Prova di Concetto PoC per CVE-2024-3273, una vulnerabilità di sicurezza scoperta nei dispositivi D-Link NAS. La vulnerabilità consente agli attaccanti di eseguire comandi arbitrari sui dispositivi vulnerabili. Descrizione...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 È stato scoperto che FlyCms v1.0 contiene una Cross-Site Request Forgery CSRF tramite il componente /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Successo:...

easy-exploits

easy-exploits Questo repository contiene exploit di diversi ID CVE identificati in passato da me CVE-2021-37910, CVE-2021-40288, CVE-2021-41435, CVE-2021-41436, CVE-2021-41437, CVE-2021-41441, CVE-2021-41442, CVE-2021-41445, CVE-2021-41449, CVE-2021-41450, CVE-2021-41451, CVE-2021-41753,...

SignHere

SignHere Introduzione CVE-2017-11882 - L'identificatore univoco della vulnerabilità di Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 e Microsoft Office 2016 consente a un attaccante di eseguire codice nel contesto dell'utente...

CVE-2006-2842

Badge Licenza MIT Installazione Installa cve-2006-2842 con npm root@kitploit: npm install cve-2006-2842 -g Utilizzo Esempio per un singolo url root@kitploit: cve-2006-2842 -u http://example.com Utilizzo Esempio per un elenco di URL root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Screenshot Me...

CVE-2024-53376

CVE-2024-53376 Injeção de Comandos do SO Autenticada no CyberPanel Dispositivos Afetados As versões do CyberPanel 2.3.8 são vulneráveis a uma injeção de comandos do SO. Para explorar a vulnerabilidade, o atacante precisa primeiro fazer login no painel web. Testado Com CyberPanel 2.3.7 Detalhes...

callstranger-detector

Zeek-Paket zur Erkennung von CallStranger CVE-2020-12695-Angriffen http://callstranger.com/ Dieses Paket versucht, CallStranger CVE-2020-12695-Ausnutzungsversuche und Datenerfassung zu erkennen. Dazu sucht es nach drei wesentlichen Dingen: 1. UPnP SUBSCRIBE-Befehle mit einer Notify-URL, die eine...

domain-to-webapp

domain-to-webapp Ein einfaches Bash-Skript zum Auffinden von Webanwendungen, die in einer Domain gehostet werden Anforderungen curl Subfinder Docker-Image Verwendung root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ ...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...