fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Caricamento Arbitrario di File Non Autenticato Metasploit Data: 30-01-2021 Autore dell'exploit: Berkan Er [email protected] Homepage del venditore: https://www.fortilogger.com/ Link del software: https://www.fortilogger.com/download Versione: 4.4.2.2 Testato su:...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell Lo script Metasploit POC per CVE-2022-41040. Microsoft Exchange è vulnerabile a un attacco di server-side request forgery SSRF. Un utente autenticato può sfruttare la vulnerabilità per elevare i privilegi. preparazione POC root@kitploit: git clone...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

metasploit-framework

Metasploit Framework The Metasploit Framework is an open-source tool released under a BSD-style license. For detailed licensing information, refer to the COPYING file. Latest Version Access the latest version of Metasploit from the Nightly Installers page. Documentation Comprehensive documentatio...

CVE-2016-2776

CVE-2016-2776 La storia di un pacchetto DNS, un'analisi dettagliata e una prova di concetto della CVE-2016-2776 di BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html In questo repository troverai: Proof-of-Concept namedown.py Modulo Ausiliario Metasploit namedown.rb...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

antipwny

antipwny Autori: Rohan Vazarkar, David Bitner Un IDS/IPS basato su host scritto in C, mirato ai payload di Metasploit. Istruzioni AntiPwny richiede .NET Framework 4.5, che può essere scaricato qui. Un installatore offline è disponibile qui...

AutoPentest-DRL

AutoPentest-DRL: Test di penetrazione automatizzati utilizzando l'apprendimento per rinforzo profondo AutoPentest-DRL è un framework di test di penetrazione automatizzato basato su tecniche di Apprendimento per Rinforzo Profondo DRL. AutoPentest-DRL è in grado di determinare il percorso di attacc...

emby_ssrf

msfemby Questo strumento verifica un server EMBY remoto per tentare di utilizzare una vulnerabilità SSRF ed eseguire una scansione http della rete interna al server EMBY. Si basa sulla vulnerabilità CVE-2020-26948. Installazione Clona il repository e inserisci i file rb nella directory...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Modulo Metasploit Modulo Metasploit per InfoBlox Network Automation: iniezione di comandi del sistema operativo Prodotto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Fornitore: root@kitploit: InfoBlox...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remoto - Buffer Overflow SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prova ed Exploit Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

pipe_finder

Pipe Finder 1.0 Script automatizzato per cercare nomi di pipe disponibili nel protocollo SMB Schermate Requisiti metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - Verrà installato al primo avvio Installa i Requisiti apt-get install...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Este é um módulo do Metasploit que explora CVE-2017-11882 usando o POC abaixo: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalação 1. Copie o cve201711882.rb para /usr/share/metasploit-framework/modules/exploits/windows/local/...

meterssh

Nome dello strumento: MeterSSH Scritto da: David Kennedy Azienda: TrustedSec Sito web: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH è un modo per prendere uno shellcode, iniettarlo in memoria e quindi incapsulare qualsiasi porta si desideri su SSH per mascherare qualsias...

metateta

Metateta Metateta strumento automatizzato Per la scansione e lo sfruttamento dei protocolli di rete utilizzando Metasploit Per test di penetrazione più veloci su grandi reti Cosa Puoi Fare Scansione con tutti i moduli metasploit per un protocollo di rete specifico come smb,smtp,snmp Eseguire tutt...

scrounger

Descrizione Scrounger - una persona che prende in prestito o vive alle spalle degli altri. Non c'è descrizione migliore per questo strumento per due motivi principali: il primo è che questo strumento prende ispirazione da molti altri strumenti già pubblicati, il secondo è che vive delle...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V è uno strumento di pianificazione e cyber-attacco che offre la capacità agli utenti di determinare un insieme di sequenze di attacco classificate in base a un obiettivo specifico dell'attaccante. L'obiettivo dello strumento è semplificare...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...