rbcd-attack

Abuso della delega vincolata basata sulle risorse di Kerberos In breve Questo repository riguarda un attacco pratico contro la delega vincolata basata sulle risorse di Kerberos in un dominio Active Directory di Windows. La differenza rispetto ad altre implementazioni comuni è che lanciamo l'attac...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Intelligentes Netzwerk-Bürosystem Backend-Getshell Keine Authentifizierung erforderlich 1. Beliebige Datei-Upload-Schwachstelle /ispirit/im/upload.php 2. Lokale Datei-Inclusion-Schwachstelle /ispirit/interface/gateway.php Umgehung der Befehlsausführung root@kitploi...

jaeles-signatures

Dieses Projekt war Teil der Osmedeus Engine. Sieh dir an, wie es bei @OsmedeusEngine integriert wurde. Dieses Repo enthält nur die Standard-Signaturen für das Jaeles-Projekt. Pull Requests oder Ideen sind willkommen. Bitte lies die offizielle Dokumentation hier, um deine eigenen Signaturen zu...

PoC

PoC Verschiedene PoCs - Internet der UnSicherheits-Dinge Es lohnt sich, über diese miesen unsicheren Dinge zu lesen: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Alle Credits an WatchfulIP https://watchfulip.github.io/...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS command injection – Analyse Hallo zusammen! In diesem kurzen Blogbeitrag stelle ich eine schnelle Analyse vor, die ich durchgeführt habe, um die Details hinter CVE-2018-19987 besser zu verstehen. Zunächst bin ich dieser CVE nachgegangen, weil ich dachte, dass es keine...

bd-alaris-firmware-analysis

BD Alaris 8015 Firmware-Sicherheitsanalyse Firmware-Sicherheitsanalyse der BD Alaris 8015 PC-Einheit: Unverschlüsselte Speicherung von WLAN-Anmeldedaten und zusammengesetzte Schwachstellen CVE-2016-9355 -orange Übersicht Dieses Projekt präsentiert eine Firmware-Sicherheitsanalyse der BD Alaris 80...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 – SQL-Injection in PHP ext/pgsql per E'...'-Backslash-Ausbruch Proof-of-Concept für CVE-2026-17543 CVSS 9.8 Critical, CWE-89, eine SQL-Injection-Schwachstelle in der prozeduralen PostgreSQL-Erweiterung von PHP. Zusammenfassung der Schwachstelle pginsert, pgselect, pgupdate, pgdelet...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Erkennung mit Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Erkennungsentwicklung für die Dirty Frag Kernel LPE - Ubuntu / RHEL / Debian / Amazon Linux Was ist Dirty Frag? CVE-2026-43284 / CVE-2026-43500 ist eine lokale Rechteausweitung LPE im Linux-Kernel, die zwei unabhängige...

Bluto

BLUTO DNS Reconnaissance | Brute-Forcer | DNS-Zonentransfer | DNS-Wildcard-Prüfungen | DNS-Wildcard-Brute-Forcer | E-Mail-Aufzählung | Mitarbeiteraufzählung | Kompromittierte Kontenaufzählung | Metadaten-Extraktion Autor: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto...

nanodump

NanoDump Ein flexibles Tool, das einen Minidump des LSASS-Prozesses erstellt. Inhaltsverzeichnis 1. Verwendung 2. Funktionen 3. Kombination von Techniken 4. Beispiele 5. HTTPS-Weiterleitungen 1. Verwendung root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler Server Side Request Forgery SSRF Hit Counter Apache Solr steht für Searching On Lucene with Replication ist eine freie Open-Source-Suchmaschine, die auf der Bibliothek Apache Lucene basiert und in Java geschrieben ist. Apache Solr verfügt über...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Serverseitige Request-Fälschung SSRF vRealize Operations vROps ist ein Tool für selbstfahrendes IT-Betriebsmanagement, das auf KI basiert und von Apps bis zur Infrastruktur reicht, um VMware Cloud- und HCI-Bereitstellungen zu optimieren, zu...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atenbank-A ngriffs-W erkzeug ist ein Open-Source-Penetrationstest-Tool, das die Sicherheit von Microsoft SQL-Datenbanken remote testet. Anwendungsbeispiele von MSDAT: Sie haben eine Microsoft-Datenbank,...

WhatBreach

WhatBreach WhatBreach é uma ferramenta OSINT que simplifica a tarefa de descobrir em quais violações um endereço de e-mail foi encontrado. WhatBreach oferece uma maneira simples e eficaz de pesquisar vários e-mails ou um único endereço e descobrir todas as violações conhecidas em que esse e-mail...

git-secrets

=========== git-secrets Verhindert, dass Passwörter und andere sensible Informationen in ein Git-Repository committet werden. .. contents:: :depth: 2 Synopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install...

CVE-2025-67325

🚨 Nicht authentifizierte Remote-Codeausführung RCE via Datei-Upload 📌 Übersicht Projekt: QloApps Repository: https://github.com/Qloapps/QloApps Betroffene Versionen: = 1.7.0 Schwachstellenklasse: Nicht authentifizierte Remote-Codeausführung Schweregrad: Kritisch CVSS v3.1: Kritisch 9.8...

twitter-advanced-search

🔍 Ricerca Avanzata su Twitter Questi operatori funzionano su Web, Mobile, Tweetdeck. C'è qualche sovrapposizione, ma in gran parte questi non funzioneranno per le API di v1.1 Search, Premium Search o v2 Search. Adattato da TweetDeck Help, @lucahammer Guida, @eevee Manuale di Twitter, @pushshift e...

cve-2019-2215_SH-M08

Esta é uma versão portada para o AQUOS sense 2 SH-M08 do código de prova de conceito que obtém privilégios de root em dispositivos Android com patch de segurança anterior a outubro de 2019. Ambiente de execução A operação foi confirmada nas seguintes versões de SO. Para executar em outras versões...

CVE-2024-35333

CVE-2024-35333 In der Zeichensatz-Verarbeitungsfunktion von html2xhtml Version 1.3 existiert eine Schwachstelle in Form eines Stapelpufferüberlaufs. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell präparierte Eingabe bereitstellt, die zum Überlauf der auf dem Stapel...

Probable-Wordlists

Probable Wordlists - Version 2.0 Weißt du, was die weltweit häufigsten Passwörter sind? Weißt du, wie sie aussehen? Du solltest sie vermeiden, um sicher zu sein! Überlegst du zu klonen? Dieses Repository enthält keinen Code, sondern Links zu einer Gruppe von Listen. Ein Klon ist möglicherweise...