insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

CVE-2026-27771

CVE-2026-27771 — Gitea Container Registry Authentifizierungsumgehung CVSS: N/A nicht veröffentlicht Betrifft: Gitea Haftungsausschluss: Dieser Proof-of-Concept dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitsforschung. Unautorisierter Zugriff auf Computersysteme ist illega...

CVE-2024-41570-SSRF-RCE

Dieses Repository hat keine README-Datei...

CVE-2016-3861

CVE-2016-3861 Eine erweiterte Version des libutils-Exploits von Mark Brand, aus dem Blogbeitrag von Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html Hauptunterschiede: alle MP4-Dateien, die für den Exploit verwendet werden, werden...

io_uring_scanner

iouring Scanner iouring-basierter Netzwerkscanner, geschrieben in Rust. Siehe Building a iouring based network scanner in Rust. Unterstützt 3 Scan-Modi: TCP connect SSH-Versionsabgleich Abgleich mit regulären Ausdrücken HTTP-Header-Abgleich Abgleich mit regulären Ausdrücken im Antwort-Header Aus...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.- Der PoC zeigt, wie man PostgreSQL-Daten über das Hugefile-Subsystem auslesen kann. Basiert auf https://x.com/spendergrsec/status/1993794163880718700?s=20...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS Lokaler Linux-Kernel-DoS basierend auf einem Speicherleck durch einen unprivilegierten Benutzer; man muss lediglich zuerst einen PRTIMERCREATERESTOREIDSON-prctl ausführen, basierend auf https://x.com/spendergrsec/status/1990887509664928062...

zeek-spicy-ipsec

IPSec Dies ist ein Zeek-Protokollanalysator, der IPSec-VPN basierend auf Spicy erkennt. Sie müssen Spicy installieren, um dieses Paket zu verwenden. Ein Blog, der die Entwicklung dieses Analysators beschreibt: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs:...

woodpecker-plugins

Verwendung der woodpecker-plugins Kopieren Sie das Plugin in das Verzeichnis woodpecker-framwork/plugin und starten Sie java -jar woodpecker-framework.1.3.3.jar von https://github.com/woodpecker-appstore weblogic-info Prüfen, ob T3 geöffnet ist: root@kitploit: echo 't3...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...

Pentest-tools

Pentest-tools Intranet-Pentest-Tools, kontinuierlich aktualisiert...

shell-history-leaks

Abzeichen Lizenz MIT Installation 1. Installiere Python3 und pip Anleitung hier Wenn du das nicht herausfindest, solltest du dieses Tool eigentlich nicht verwenden Installation über pip root@kitploit: pip install shell-history-leaks Führe den folgenden Befehl aus, um zu prüfen shell-history-leaks...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI ist ein Kommandozeilen-Tool, das einen einfacheren Weg zum Testen von Bluetooth-Low-Energy-BLE-Geräten ermöglicht. Dieses Tool verwendet die BLESuite-Python-Bibliothek, die pygattlib und den Bluez-Bluetooth-Stack nutzt, wodurch wir BLE-Geräte mithilfe des Generic...

ZipRarHunter

ZipRarHunter ZipRarHunter è un potente strumento di hacking etico da riga di comando progettato per crackare le password di file di archivio ZIP e RAR utilizzando una wordlist. Automatizza il processo di recupero delle password da archivi crittografati. Caratteristiche Crack di file ZIP...

CVE-2026-32194

cve-id Spenden Unterstütze die Pflege dieses Projekts mit PayPal oder indem du den QR-Code unten scannst. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal In Liferay - Portal =7.4.3.12-ga12 wurde ein Problem entdeckt. Durch das Einfügen schädlicher Inhalte in die FTL-Templates kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die offengelegte...

WSO2-2021-1260

WSO2-2021-1260: Löschung beliebiger Dateien durch Path Traversal im Artefaktnamen in WSO2 ESB Aufgrund der nicht bereinigten Benutzereingabe in der Artifact-Upload-Funktion konnte ein Angriff zur Löschung beliebiger Dateien durch Ausnutzung von Path Traversal im Parameter „artifactName"...

MAL-003

MAL-003: Groovy-Sicherheitsumgehung und gespeichertes XSS in Apache OfBiz In Apache OfBiz = 18.12.05 wurden eine Groovy-RCE-Schwachstelle und eine XSS-Schwachstelle identifiziert. Warum keine CVE? Apache OfBiz vergibt keine CVEs für „Angriffe nach der Authentifizierung, die mit Demo-Anmeldedaten,...

Gallery-Plugin-SQL-Injection

Exploit-Titel: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Datum: 2024-07-05 Exploit-Autor: tmrswrr Kategorie : Webapps Hersteller-Homepage: https://total-soft.com/wp-video-gallery/ Version 2.3.6 1. Auf das Admin-Panel zugreifen: Navigieren Sie zum Admin-Panel...