cloudrasp-log4j2

CloudArmor · Laufzeit-Anwendungsselbstschutzmodul - Log4j2 Version 简体中文 Dieses Projekt ist eine lokale Version von CloudArmor, die speziell zur Abwehr von Log4j2 CVE-2021-44228 entwickelt wurde. Für den Betrieb ist keine Netzwerkverbindung erforderlich. Bitte TESTEN SIE VOR DER BEREITSTELLUNG in...

w3af

w3af – Framework für Angriff und Audit von Webanwendungen w3af ist ein Open-Source-Webanwendungssicherheitsscanner, der Entwicklern und Penetrationstestern hilft, Schwachstellen in ihren Webanwendungen zu identifizieren und auszunutzen. Der Scanner kann 200+ Schwachstellen identifizieren, darunte...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Exploit di Remote Code Execution CVE-2023-33246 RocketMQ Exploit di Remote Code Execution Panoramica RocketMQ è una piattaforma distribuita di messaggistica e streaming. Le versioni di RocketMQ 5.1.0 e precedenti sono vulnerabili all'iniezione arbitraria di codice. Il...

ScanQLi

ScanQLi ScanQLi è un semplice scanner per SQL injection con alcune funzionalità aggiuntive. Questo strumento non può sfruttare le SQLi, le rileva soltanto. Testato su Debian 9 Caratteristiche Classica Blind Time based GBK presto Scansione ricorsiva segue tutti i link del sito web scansionato...

LiquidSnake

Liquid Snake Liquid Snake è un programma progettato per eseguire movimenti laterali contro sistemi Windows senza toccare il disco. Lo strumento si basa sulla sottoscrizione di eventi WMI per eseguire un assembly .NET in memoria; l'assembly .NET ascolterà uno shellcode su una named pipe e poi lo...

HBSQLI

HBSQLI: Tester Automatico per SQL Injection Cieca Basata su Header HBSQLI è uno strumento automatico da riga di comando per eseguire attacchi di SQL Injection Cieca basata su Header su applicazioni web. Automatizza il processo di rilevamento delle vulnerabilità di SQL Injection Cieca basata su...

CVE-2023-24055

CVE-2023-24055 POC e Scanner para CVE-2023-24055 Use por sua conta e risco! configscanner.py Um simples parser para o arquivo de configuração do KeePass executado no Windows. A ferramenta abrirá o diretório %APPDATA%\Roaming\KeePass\KeePass.config.xml e exibirá todos os triggers. Os triggers...

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

dorkX

dorkX Collega diversi strumenti con lo scanner di Google Dork Versione 1.0 Installazione zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

lazyweb

LazyWeb - Verwundbare Webanwendung LazyWeb ist eine Demonstrations-Webanwendung, die entwickelt wurde, um häufige serverseitige Anwendungssicherheitslücken zu zeigen. Jede Sicherheitslücke ist mit ihrem jeweiligen Schwierigkeitsgrad kategorisiert, um Entwicklern und Sicherheitsenthusiasten eine...

POC-S

POC-S: POC-T verbesserte Version Die Wiki-Dokumentation von POC-T befindet sich im doc-Verzeichnis Vorwort: Derzeit Rechtlicher Haftungsausschluss Ohne vorherige Zustimmung beider Parteien ist die Verwendung von POC-S zum Angriff auf ein Ziel illegal. POC-S dient ausschließlich...

ninjasworkout

Damn Vulnerable NodeJS Application Schnellstart root@kitploit: Download the Repo = run npm i Nachdem alle Abhängigkeiten installiert sind, führen Sie einfach die Anwendung aus root@kitploit: node app.js or nodemon app.js HINZUGEFÜGTE SCHWACHSTELLEN Prototype Pollution ✅1 NoSQL-Injection ✅2...

Pybelt

NOTA: Questo progetto non è più aggiornato, questa sarà l'ultima commit al progetto, se desideri maggiori informazioni, sentiti libero di contattarmi su Twitter: @staysalty Pybelt Pybelt è una cintura degli attrezzi hacker open source completa di: Un port scanner Uno scanner per SQL injection Un...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

CVE-2019-9053

CMS Made Simple Estrae i dati carattere per carattere controllando i ritardi...

CVE-2023-25157

CVE-2023-25157 Vulnerabilità di SQL Injection nel filtro OGC di GeoServer...

MemITM

Was ist das MemITM-Tool? Das MemITM Mem In The Middle Tool wurde entwickelt, um "Nachrichten" im Speicher von Windows-Prozessen einfach abzufangen. Wir haben viele benutzerdefinierte Speicher-Interception-Tools entwickelt, um Netzwerknachrichten vor der Verschlüsselung oder IPC-Nachrichten zu...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introduzione Un'altra tecnica di iniezione di shellcode usando C++ che tenta di bypassare Windows Defender usando la stregoneria della crittografia XOR e le stringhe UUID pazzia :. Come funziona Generazione dello shellcode In primo luogo, genera un payload in formato binario...

scansploit

=SCANSPLOIT= Strumento per iniettare payload dannosi nei codici a barre Codici a barre code128 Codici QR DataMatrix EAN13 Requisiti Python3 PyStrich pip3 install pystrich In caso di errore jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev...