Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

vmware_vcenter_cve_2020_3952

Proof-of-Concept für CVE-2020-3952 Dies ist ein kurzes Codestück, das CVE-2020-3952 ausnutzt, das im Guardicore Labs Beitrag hier ausführlich beschrieben wird. Diese Schwachstelle wurde von VMware im April 2020 veröffentlicht mit einem maximalen CVSS-Score von 10.0. Sie ermöglicht es einem...

Chimera

Chimera Unlea$ed Contesto dello strumento Sebbene il DLL sideloading possa essere utilizzato per scopi legittimi, come il caricamento di librerie necessarie al funzionamento di un programma, può anche essere utilizzato per scopi dannosi. Gli aggressori possono utilizzare il DLL sideloading per...

003Recon

📌 Beschreibung Dieses Repository enthält einige meiner Skripte, die ich zur Automatisierung von Recon-Prozessen erstellt habe. Es führt die folgenden Dinge aus: 1. Subdomains einer Domain abrufen 2. Nur online verfügbare Domains filtern 3. Domains auf CRLF scannen 4. Auf CORS-Fehlkonfigurationen...

File-Injector

File Injector Falls Sie eine frühere Version 1.0.2 oder niedriger verwenden möchten, bei der Sie das Originalbild zum Extrahieren der Datei benötigen, können Sie es hier herunterladen. Inhaltsverzeichnis 1. Beschreibung 2. Erste Schritte Voraussetzungen installieren Skript ausführen Eingabe...

vulnx

VulnX Vulnx 🕷️ è un Bot Intelligente per Auto Injector di Shell che rileva vulnerabilità in molteplici tipi di CMS...

CVE-2023-34152

CVE-2023-34152 Vulnerabilità RCE che colpisce ImageMagick 6.9.6-4. Questa vulnerabilità permette all'attaccante di eseguire comandi sul sistema vittima, consentendo quindi l'esecuzione remota di comandi. Questa è una POC ispirata dalla scoperta di fullwaywang di CVE-2023-34152. Divulgazione della...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Una DLL C++ iniettabile come prova di concetto, che utilizza naked inline hooking e modifica diretta della memoria per cambiare i permessi di TeamViewer. Caratteristiche Come server - Abilita opzioni aggiuntive nel menu a comparsa sul lato destro. Finora è...

SharpImpersonation

SharpImpersonation Dies war ein Learning-by-Doing-Projekt von mir. Es werden bekannte Techniken verwendet, um nur ein weiteres Impersonation-Tool mit einigen Verbesserungen im Vergleich zu anderen öffentlichen Tools zu erstellen. Der Code stammt von: https://github.com/0xbadjuju/Tokenvator Ein...

DNCI

DNCI - Iniettore di Codice .Net DNCI consente l'iniezione di codice .Net .exe o .dll in remoto in processi non gestiti in Windows. 1. Struttura del Progetto Il progetto è strutturato in: DNCI.Injector.Library - Libreria di iniezione. Contiene tutti i componenti e la logica di iniezione;...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...

CVE-2022-44149

CVE-2022-44149 Questo strumento aiuta a identificare la vulnerabilità CVE-2022-44149 nei router, consentendo a ricercatori e professionisti della sicurezza di testare i propri sistemi. Include la generazione dell'intestazione di autenticazione, l'invio del payload e una registrazione dettagliata...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Beschreibung DataGear Version 5.0.0 und früher weist eine Schwachstelle für SpEL-Ausdruckseinschleusung auf, die zu Remote-Code-Ausführung führt. Exploit CVE-Exploit-Details Wenn Sie die Schnittstelle /data/schemaId/tableName/view aufrufen und die Datenbanktabelle keinen...

nosqli

NoSQL Injector Uno scanner e injector NoSQL veloce. Per trovare siti vulnerabili all'iniezione NoSQL, in particolare Mongo. Informazioni su Nosqli Volevo uno strumento di iniezione nosql migliore, semplice da usare, completamente basato su riga di comando e configurabile. A tal fine, ho iniziato ...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 Schwachstellen-POC in Apache Tomcat Vorschau Einrichtung Tomcat-Server starten root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Die Exploit-Klasse bereitstellen root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp...

CVE-2024-50972

CVE-2024-50972 Descrizione Una vulnerabilità di SQL injection in printtool.php di Itsourcecode Construction Management System 1.0 consente a utenti malintenzionati remoti di eseguire comandi SQL arbitrari tramite il parametro borrowid. Tipo di vulnerabilità Iniezione SQL Fornitore del prodotto...

CVE-2020-7378

CVE-2020-7378 – Exploit de Token de Redefinição de Senha Previsível e XXE no OpenCRX Este repositório contém um exploit de prova de conceito PoC combinado para CVE-2020-7378 , uma vulnerabilidade crítica no OpenCRX versões até e incluindo 5.0-20200717. O exploit combina duas falhas principais na...

Bash-exploit-for-CVE-2022-0739

Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

Python-Rootkit

python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...