Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autore: Letda Kes dr. Sobri, S.Kom. Uno strumento di penetration testing per bypassare le risposte HTTP 401/403 utilizzando varie tecniche di manipolazione degli header e fuzzing dei percorsi. Caratteristiche Testa varie manipolazioni degli header X-Forwarded-For,...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Descrizione: Questo repository contiene un Proof of Concept PoC per lo sfruttamento di Nortek Linear eMerge E3 CVE-2024-9441, vulnerabile a Remote Code Execution RCE in stato di pre-autenticazione. La vulnerabilità viene attivata tramite un...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...

CVE-2023-44487

CVE-2023-44487 — Laboratorio di test HTTP/2 Rapid Reset Ambiente didattico per il compito 4 di LTAT.04.022. Quattro container ti permettono di scansionare e confrontare configurazioni vulnerabili e patchate. Mappa delle porte Container| Porta| Software| Stato ---|---|---|--- nginx-vuln| 8441| ngi...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnerabilità di perdita di dati HTTP/2 in Apache Tomcat Panoramica CVE-2024-52317 è una vulnerabilità che colpisce l'implementazione HTTP/2 di Apache Tomcat. Il problema deriva da un riciclo improprio delle risorse di richiesta e risposta HTTP/2, che può porta...

Envoy-CPU-Exhaustion-Vulnerability-PoC

PoC della vulnerabilità di esaurimento della CPU in Envoy Questo repository contiene uno script Python proof-of-concept PoC per dimostrare la vulnerabilità di esaurimento della CPU in Envoy causata da un flood di frame CONTINUATION. Autore: blackmagic 2024 Descrizione Envoy è un proxy di servizio...

Fastgate

TLDR Questo è un breve report di una vulnerabilità CVE-2019-12489 scoperta giocando con un modem/router Fastgate di Fastweb e Ghidra. La vulnerabilità consente l'esecuzione di un command injection tramite una richiesta http e può essere utilizzata per abilitare una shell SSH. Raccolta ed estrazio...

CVE-2022-29337

CVE-2022-29337 Es wurde festgestellt, dass C-DATA FD702XW-X-R430 v2.1.13X001 eine Befehlsinjektions-Schwachstelle über den Parameter vacmd in formlanipv6 enthält. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte HTTP-Anfrage beliebige Befehle auszuführen...

CVE-2020-35391-POC

Willkommen zu CVE-2020-35391-POC 👋 Tenda N300 Authentifizierungsumgehung durch fehlerhaften HTTP-Request-Header Python POC Tenda N300 F3 12.01.01.48 Geräte erlauben entfernten Angreifern, sensible Informationen möglicherweise einschließlich einer httppasswd-Zeile durch eine direkte Anfrage nach...

CVE-2017-6640-POC

CVE-2017-6640-POC Prova di concetto per CVE-2017-6640 come estensione Burp Cisco Prime Data Center Network Manager DCNM implementa credenziali statiche. Vedere anche: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Più specificamente, l'interfaccia We...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - da ssrf a perdita di credenziali Prima configura il client pd. Ora esegui ./pd deploy http-new-requests Ora sostituisci la richiesta http di pipedream es: Randomstring.m.pipedream.net nello script Esegui questo in un terminale separato - ./pd logs new-requests | tee -a...

CVE-2010-5301

CVE-2010-5301 Una proof of concept di un overflow SEH con iniezione arbitraria di DLL Descrizione Kolibrì HTTP Server 2.0 è affetto da un buffer overflow basato su stack. Al momento della scoperta, questa vulnerabilità veniva sfruttata semplicemente sovrascrivendo il puntatore all'istruzione con...

My-Presentation-Slides

Le Mie Slide di Presentazione Le slide delle presentazioni pubbliche di Orange Tsai. Puoi trovarmi su: Blog: https://blog.orange.tw/ Email: [email protected] Twitter: @orange8361 2024 WorstFit: Svelare i Transformer nascosti in Windows ANSI! Black Hat Europe DEVCORE CONF 2025 Confusion...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Schwachstellenerkennung root@kitploit: USAGE python MS15-034.py www.xxx.com:80 Testprogramm HTTP.sys-Remotecodeausführung-Schwachstelle（CVE-2015-1635，MS15-034） Die Remotecodeausführung-Schwachstelle existiert im HTTP-Protokollstapel HTTP.sys. Diese Schwachstel...

FShell

FShell Descrizione FShell è la mia implementazione di una Forward Shell. È progettata per ottenere una tty interattiva usando l'esecuzione remota di codice tramite un protocollo senza stato es. HTTP. Perché dovrei usare una forward shell? Il server remoto non è in grado di raggiungere internet,...

CVE-2021-38647-POC-and-Demo-environment

Dettagli OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, in precedenza noto come NanoWBEM è un server di gestione open source del Common Interface Model CMI creato da Microsoft e The Open Group. OMI è un agente software presente nella maggior parte delle VM Linux di Azure, ma molti no...

CVE-2020-3452

CVE-2020-3452 Piccolo, stupido validatore Python? per CVE-2020-3452 su dispositivi CISCO. Principiante con Python, per favore non uccidetemi. ;- UTILIZZO root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DICHIARAZIONE DI NON RESPONSABILITÀ: Si prega di...

CVE-2018-6389

doser.py Strumento DoS per richieste HTTP ispirato a hulk ma con più funzionalità scritto in Python: Esempi 999 thread invia richieste GET: root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999 thread invia richieste POST con dati json: root@kitploit: python doser.py -t 999 -p...

cve-2023-44487-POC

cve-2023-44487 - attacco di reset rapido HTTP/2 di 7pirqte che cos'è POC per l'attacco di reset rapido HTTP/2. In pratica apri uno stream con frame HEADERS e poi invii subito RSTSTREAM per annullarlo. Il server fa tutto il lavoro di configurazione e smantellamento degli stream mentre tu ti limiti...

emby_ssrf

msfemby Questo strumento verifica un server EMBY remoto per tentare di utilizzare una vulnerabilità SSRF ed eseguire una scansione http della rete interna al server EMBY. Si basa sulla vulnerabilità CVE-2020-26948. Installazione Clona il repository e inserisci i file rb nella directory...