RunasCs

RunasCs RunasCs è un'utilità per eseguire processi specifici con permessi diversi rispetto a quelli forniti dal logon corrente dell'utente, utilizzando credenziali esplicite. Questo strumento è una versione migliorata e open del runas.exe integrato in Windows che risolve alcune limitazioni:...

CVE-2026-64561

CVE-2026-64561 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di...

CVE-2026-7394-SQLI

SQL Injection nel sistema e-commerce Pizzafy — admin/vieworder.php Dettagli Campo| Valore ---|--- Fornitore| SourceCodester Prodotto| Sistema e-commerce Pizzafy basato su PHP e MySQL Versione| 1.0 Vulnerabilità| SQL Injection CWE| CWE-89 Punteggio CVSSv3| 7.2 Alto Vettore di attacco| Rete...

wmiexec-Pro

wmiexec-Pro Nuova generazione di wmiexec.py. Indice dei contenuti 1. Info 2. Ringraziamenti speciali 3. Funzionalità 4. Per iniziare Installazione 5. Utilizzo 6. Schermate 7. Come funziona? 8. Disclaimer 9. Riferimenti Info La nuova generazione di wmiexec.py: più nuove funzionalità, tutte le...

hive

Von WikiLeaks: Heute, am 9. November 2017, veröffentlicht WikiLeaks den Quellcode und die Entwicklungsprotokolle von Hive, einer wichtigen Komponente der CIA-Infrastruktur zur Steuerung ihrer Malware. Hive löst ein kritisches Problem für die Malware-Betreiber der CIA. Selbst das ausgefeilteste...

Fermion

Fermion Fermion ist eine Electron-Anwendung, die frida-node und monaco-editor umschließt. Sie bietet eine vollständig integrierte Umgebung zum Prototypisieren, Testen und Verfeinern von Frida-Skripten über eine einzige Benutzeroberfläche. Mit der Integration von Monaco kommen alle Funktionen, die...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Informationssicherheitsingenieur, 2024InformationSecurityEngineer Zweites Halbjahr 2024 - Informationssicherheitsingenieur Rückblick auf die Beispielfragen 软考-Prüfungszeitpunkt : 2024年11月08日 1. Firewall-Paketerfassung 14 Punkte 1. Paketlänge 2 Punkte Antwort:...

cifswitch

CIFSwitch — Sito di monitoraggio dell'LPE key-origin cifs.spnego di CIFS Sorgente del tracker dello stato delle patch CIFSwitch : un sito a pagina singola che tiene traccia di quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi key-origin cifs.spnego di CIFS nel...

TwoMillion-Machine-Writeup

Informazioni sulla macchina TwoMillion è una macchina Linux di difficoltà Facile rilasciata per celebrare il raggiungimento di 2 milioni di utenti su HackTheBox. La macchina presenta una vecchia versione della piattaforma HackTheBox che include il vecchio codice d'invito hackerabile. Dopo aver...

pySigma-backend-opensearch

pySigma OpenSearch Backend Dies ist das OpenSearch-Backend für pySigma. Es stellt das Paket sigma.backends.opensearch mit zwei Backend-Klassen bereit: OpensearchLuceneBackend - Konvertiert Sigma-Regeln in die Lucene-Abfragesyntax OpenSearchPPLBackend - Konvertiert Sigma-Regeln in PPL-Abfragen...

NetRaptor

NetRaptor - Strumento MITM per ARP Poisoning NetRaptor è uno strumento di ARP poisoning basato su GUI realizzato con Python che consente di scansionare una rete, selezionare un target e un gateway ed eseguire un attacco Man-in-the-Middle MITM. Questo strumento è progettato esclusivamente per scop...

peeko

peeko Versione: v1.1 peeko è uno strumento C2 Command and Control basato sul browser e alimentato da XSS che sfrutta il browser della vittima come proxy invisibile all'interno delle reti interne. Tramite un payload XSS iniettato, peeko stabilisce una connessione WebSocket a un server centrale,...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 Unisciti a t.me/SpiderzTM Shodan e FOFA Dorks Usa i seguenti dorks per trovare sistemi potenzialmente vulnerabili: Shodan Dorks: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA Dorks: app="Toshiba-e-Studio" title="Toshiba e-Studio"...

CVE-2022-45600

CVE-2022-45600 URL CVE:| https://vulners.com/cve/CVE-2022-45600 ---|--- Segnalato da:| TanYeeTat Prodotto:| Router wireless mesh Aztech WMB250AC Firmware interessato:| Release 2020 topaz-linux.lzma.img Download firmware:| sorgente chiusa Manuale del prodotto:...

ThingsBoard-IoT-Platform-CVE-2024-55466

ThingsBoard Privilege Escalation durch Stored XSS Während ich mit IoT-Technologie herumexperimentierte, fand ich eine Schwachstelle in der Thingsboard-Anwendung, die Möglichkeiten zur Privilegienausweitung bot. Thingsboard ist eine Open-Source-Anwendung, die Geräteverwaltung, Datenerfassung,...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità divulgata in Ghostscript precedente alla versione 10.01.2 consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce in mo...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Nicht authentifizierte Remote-Codeausführung CVE-2018-7600 Drupal vor 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, da ein Problem mehrere Subsysteme betrifft, die Standard- oder gängige...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...