JNDI-Injection-Exploit

JNDI-Injection-Exploit Materials about JNDI Injection 中文文档 相关文章 Descrizione JNDI-Injection-Exploit è uno strumento per generare link JNDI funzionanti e fornire servizi di background avviando server RMI, server LDAP e server HTTP. I server RMI e LDAP sono basati su marshals e ulteriormente...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

Forbidden-Buster

Forbidden Buster ist ein Werkzeug, das entwickelt wurde, um verschiedene Techniken zu automatisieren, um HTTP-401- und 403-Antwortcodes zu umgehen und Zugang zu unbefugten Bereichen des Systems zu erhalten. Dieser Code ist ausschließlich für Sicherheitsbegeisterte und Fachleute bestimmt. Benutzun...

elite-proxy-finder

elite-proxy-finder Questo script non funzionava da alcuni mesi. L'ho appena sistemato il 7/6/15. Ora usa solo gatherproxy.com. Trova proxy HTTP con anonimato elite L1 e poi li testa tutti in parallelo. Testa ogni proxy contro 3 URL di controllo IP, incluso uno HTTPS per assicurarsi che gestisca l...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

SqliSniper

Caratteristiche • Installazione • Utilizzo • Esecuzione di SqliSniper • Contributi • SqliSniper è un robusto strumento Python progettato per rilevare SQL injection blind basate sul tempo negli header delle richieste HTTP. Migliora il processo di valutazione della sicurezza scansionando rapidament...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalação Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: precisamos do nosso velho amigo sshd Configuração Arquivo de configuração O caminho padrão é $HOME/.config/mallory.json, pode ser definido ao iniciar o progra...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Come eseguire il lab CVE-2021-42013-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repo github 3. Vai alla cartella Path Traversal 4. Inserisci il seguente comando docker build -t cve-2021-42013-path-traversal . e docker ru...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

headerpwn

headerpwn Un fuzzer per analizzare come i server rispondono a diverse intestazioni HTTP. 🏗️ Installazione ⛏️ Utilizzo 📡 Proxy delle richieste HTTP Installazione Per installare headerpwn, esegui il seguente comando: root@kitploit: go install github.com/devanshbatham/[email protected] Utilizzo...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

NtlmRelayToEWS

ntlmRelayToEWS Autor: Arno0x0x - @Arno0x0x ntlmRelayToEWS ist ein Werkzeug zur Durchführung von NTLM-Relay-Angriffen auf Exchange Web Services EWS. Es startet einen SMBListener auf Port 445 und einen HTTPListener auf Port 80 und wartet auf eingehende Verbindungen des Opfers. Sobald das Opfer eine...

BurpSentinel

Burp Sentinel Erleichtert das Auffinden häufiger Sicherheitslücken in Webanwendungen. Einführung / Tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Mit BurpSentinel ist es für den Penetrationstester möglich, schnell und einfa...

grc2

nimc2 Questo software è in una fase di sviluppo molto precoce e potresti incorrere in molti problemi usandolo nimc2 è un C2 molto leggero scritto interamente in nim. I suoi usi vanno dal supporto utente al monitoraggio dei dipendenti. Se vuoi provarlo, dai un'occhiata alla wiki per imparare come...

ssrf-sheriff

SSRF Sheriff Questo è uno sceriffo per test SSRF scritto in Go. È stato originariamente creato per l'Uber H1-4420 2019 London Live Hacking Event, ma ora è stato reso open-source affinché altre organizzazioni possano implementarlo e contribuire. Caratteristiche Risponde a qualsiasi metodo HTTP GET...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

CVE-2018-11776-FIS

CVE-2018-11776 ist eine Sicherheitslücke in Apache Struts, einem beliebten Framework für die Entwicklung von Webanwendungen. Diese Schwachstelle ermöglicht es Angreifern, entfernte Angriffe durchzuführen, indem sie schädlichen Code in Datenfelder von HTTP-Anfragen einschleusen. Diese...