automatic-api-attack-tool

Strumento Automatico di Attacco API Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, e genera ed esegue attacchi basati su di essa come output. Lo strumento è in grado di analizzare una specifica API e creare scenari di attacco fuzzing basati su ciò che...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In discussione e in fase di analisi... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un attaccante che ha accesso in scrittura al file di configurazione di KeePass può modificarlo e...

ExecuteAssembly

Descrizione: ExecuteAssembly è un'alternativa a CS execute-assembly, costruito in C/C++ e può essere utilizzato per caricare/iniettare assembly .NET tramite; riutilizzo dei moduli CLR/AppDomainManager caricati dal processo host spawnto, stomping dei loader/assembly .NET degli header PE DOS,...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 Befehlsinjektions-Schwachstelle PoC Chinesisch 1.vim /.ssh/config oder bearbeite C:/Users/username/.ssh/config unter Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2018-11776-FIS

CVE-2018-11776 ist eine Sicherheitslücke in Apache Struts, einem beliebten Framework für die Entwicklung von Webanwendungen. Diese Schwachstelle ermöglicht es Angreifern, entfernte Angriffe durchzuführen, indem sie schädlichen Code in Datenfelder von HTTP-Anfragen einschleusen. Diese...

PyHook

PyHook PyHook è l'implementazione Python del mio progetto SharpHook. Utilizza vari hook API per ottenere le credenziali desiderate. PyHook usa Frida per iniettare le sue dipendenze nel processo target. Processi Supportati...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

CVE-2024-2876

CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...

dnsobserver

DNSObserver Un comodo servizio DNS scritto in Go per aiutare nel rilevamento di diversi tipi di vulnerabilità blind. Monitora il server di un penetration tester per interazioni DNS out-of-band e invia notifiche con i dettagli della richiesta ricevuta tramite Slack. DNSObserver può aiutarti a...

BoomER

BoomER BoomER ist ein Open-Source-Framework, entwickelt in Python. Das Tool konzentriert sich auf Post-Exploitation, mit dem Hauptziel, lokale Schwachstellen zu erkennen und auszunutzen sowie Informationen von einem System zu sammeln, wie die installierten Anwendungen. Das Framework ermöglicht di...

CVE-2024-24140

CVE-2024-24140: Iniezione SQL nell'app Daily Habit Tracker Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...

CVE-2023-34599

CVE-2023-34599 Sono state identificate multiple vulnerabilità di Cross-Site Scripting XSS in Gibbon v25.0.0, che consentono agli attaccanti di eseguire codice JavaScript arbitrario. Prova di concetto Parametro allUsers http://gibbon.local/index.php?q=/modules/Timetable...

CVE-2026-42271-PoC

CVE-2026-42271 — Iniezione di comandi autenticata in LiteLLM tramite endpoint di test MCP stdio LiteLLM POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — Iniezione di comandi autenticata tramite trasporto MCP stdio. Qualsiasi chiave API valida può eseguire comandi OS arbitrari com...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

vmware_vcenter_cve_2020_3952

Proof-of-Concept für CVE-2020-3952 Dies ist ein kurzes Codestück, das CVE-2020-3952 ausnutzt, das im Guardicore Labs Beitrag hier ausführlich beschrieben wird. Diese Schwachstelle wurde von VMware im April 2020 veröffentlicht mit einem maximalen CVSS-Score von 10.0. Sie ermöglicht es einem...

Chimera

Chimera Unlea$ed Contesto dello strumento Sebbene il DLL sideloading possa essere utilizzato per scopi legittimi, come il caricamento di librerie necessarie al funzionamento di un programma, può anche essere utilizzato per scopi dannosi. Gli aggressori possono utilizzare il DLL sideloading per...

003Recon

📌 Beschreibung Dieses Repository enthält einige meiner Skripte, die ich zur Automatisierung von Recon-Prozessen erstellt habe. Es führt die folgenden Dinge aus: 1. Subdomains einer Domain abrufen 2. Nur online verfügbare Domains filtern 3. Domains auf CRLF scannen 4. Auf CORS-Fehlkonfigurationen...

garak

garak, LLM-Schwachstellenscanner Generative AI Red-Teaming- & Assessment-Kit garak prüft, ob ein LLM dazu gebracht werden kann, auf eine unerwünschte Weise zu versagen. garak testet auf Halluzination, Datenlecks, Prompt Injection, Fehlinformation, Toxizitätserzeugung, Jailbreaks und viele andere...