CVE-2020-9484

CVE-2020-9484 PoC para CVE-2020-9484 PoC para CVE-2020-9484 Apache Tomcat RCE por deserialización CVE-2020-9484 Explorar la documentación » Comenzando 1. Clona este repositorio, luego podrás usar CVE-2020-9484 y modificar el código fuente si es necesario. 2. Descarga ysoserial jar 3. Coloca...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 Grails Fields 플러그인 =2.2.7의 저장형 XSS 이 저장소는 Grails 팀에 책임 있는 공개를 하기 위해 해당 취약점의 개념 증명PoC을 시연하는 데 사용되었습니다. XSS 취약점은 영향을 받는 Grails...

CVE-2022-30778

警告 该漏洞已被撤销 重写 这是关于 CVE-2021-43503 的说明。 要求 PHP = 8.0 Composer 复现漏洞 1. 启动服务 root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve 将在 localhost 的 8000 端口监听 2. PoC root@kitploit: queueResolver = "system"; namespace Illuminate\Broadcasting use...

Detection-and-Mitigation-script-for-CVE-2021-42717

CVE-2021-42717 के लिए पहचान और शमन स्क्रिप्ट CVE-2021-42717 के लिए पहचान और शमन स्क्रिप्ट - JSON पार्सिंग में ModSecurity DoS भेद्यता ModSecurity 3.x से 3.0.5 अत्यधिक नेस्टेड JSON ऑब्जेक्ट्स को गलत तरीके से संभालता है। हजारों-लाखों गहराई तक नेस्टिंग वाले बनाए गए JSON ऑब्जेक्ट्स के परिणामस्वरूप वे...

Vol3xp

Vol3xp, 内存取证框架Volatility 3的资源管理器插件 WinObj - Windows内核对象资源管理器，对https://github.com/kslgroup/WinObj的改进，适用于volatility 3 winobj.py WinObj 与WinObj sysinternals非常相似 同样支持结构分析器和来自VolExp的WinObjGui。 RAMMap - 物理地址映射 pfn.py RAMMap 与Rammap SysInternals非常相似，但额外会标记任何可疑页面（更多信息请阅读PDF文件）。 此模块包含3个插件： 1. P2V -...

FarsightAD

FarsightAD Indice FarsightAD Indice Descrizione Prerequisiti Utilizzo base Cmdlet di caccia AD Dimostrazione Rilevamento di oggetti completamente / parzialmente nascosti Riconoscimenti Ringraziamenti Autore Licenza Descrizione FarsightAD è uno script PowerShell che mira ad aiutare a scoprire...

CVE-2026-26903-PoC

CVE-2026-26903 PoC Denial-of-service tramite ricorsione illimitata nella funzionereplaceEqualDeep di TanStack Query Un singolo aggiornamento di query appositamente progettato con oggetti profondamente annidati può congelare il thread JavaScript a tempo indeterminato , causando la completa mancata...

CVE-2020-1034

CVE-2020-1034 Warnung Dieses Repository enthält einen funktionierenden Exploit. Die Veröffentlichung dient ausschließlich zu Bildungszwecken. Der Besitzer dieses Repositories ist nicht verantwortlich für Schäden, die durch Teile des hier veröffentlichten Quellcodes entstehen. Dieses Repository...

GPOddity

GPOddity Il progetto GPOddity, volto ad automatizzare i vettori di attacco GPO attraverso l'NTLM relaying e altro. Per maggiori dettagli riguardo l'attacco e una dimostrazione su come utilizzare lo strumento, consultare l'articolo associato disponibile all'indirizzo:...

gpoParser

gpoParser gpoParser é uma ferramenta projetada para extrair e analisar configurações aplicadas por meio de Objetos de Política de Grupo GPOs em um ambiente Active Directory. Como enumerar essas configurações pode ser tedioso e demorado, esta ferramenta fornece uma compreensão mais clara das...

CVE-2020-17057

Ich habe diesen Exploit auf Basis dieses Blogs https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html geschrieben, aber am Ende habe ich nur Palettenobjekte mit einem verwaisten Datenzeiger erhalten. Aufgrund der Typisolierung kann ich mit Paletten- oder Bitmapobjekten keine...

CVE-2022-0185

CVE-2022-0185 이 저장소에는 CVE-2022-0185에 대한 데모 익스플로잇이 포함되어 있습니다. 여기에는 두 가지 버전이 있습니다. kctf 버전이 아닌 버전fuse 버전은 커널 버전 5.11.0-44를 사용하는 Ubuntu를 구체적으로 대상으로 합니다. 루트 셸을 직접 반환하지는 않지만 /bin/bash를 suid로 만들어 간단한 권한 상승으로 이어집니다. singlestart 및 modprobepath 오프셋을 조정하면 커널 버전 5.7 이상을 사용하는 대부분의 다른 Ubuntu 버전에서도 작동할 것입니다...

EntraFalcon

EntraFalcon EntraFalcon is a PowerShell-based assessment tool for pentesters, security analysts, and system administrators to evaluate the security posture of a Microsoft Entra ID environment. Designed for ease of use, EntraFalcon runs on PowerShell 5.1 and 7, supports both Windows and Linux, and...

GPOHound

GPOHound GPOHound è uno strumento per scaricare e analizzare oggetti Criteri di Gruppo GPO estratti dalla condivisione SYSVOL. Fornisce un formato strutturato e formalizzato per aiutare a individuare configurazioni errate, impostazioni insicure e percorsi di escalation dei privilegi in ambienti...

DVS

DCOM Vulnerability Scanner alias Devious swiss army knife – Laterale Bewegung mittels DCOM-Objekten Haben Sie sich jemals gefragt, wie Sie sich lateral durch interne Netzwerke bewegen können? Oder mit entfernten Maschinen interagieren können, ohne EDRs zu alarmieren? Nehmen wir an, wir haben...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della patch:...

ldapdomaindump

LDAPDomainDump LDAP के माध्यम से सक्रिय निर्देशिका जानकारी डंप करने वाला उपकरण परिचय एक सक्रिय निर्देशिका डोमेन में, कोई भी प्रमाणित उपयोगकर्ता या मशीन LDAP के माध्यम से बहुत सी रोचक जानकारी प्राप्त कर सकता है। यह LDAP को आंतरिक नेटवर्क के पेनटेस्ट के पुनर्संरचना चरण में जानकारी एकत्र करने के लिए...

ZipExec

ZipExec ZipExec è un Proof-of-Concept POC per avvolgere strumenti binari in un file zip protetto da password. Questo file zip viene poi codificato in base64 in una stringa che viene ricostruita su disco. Questa stringa codificata viene quindi caricata in un file JScript che, una volta eseguito,...

RemoteMonologue

RemoteMonologue RemoteMonologue è una tecnica di raccolta di credenziali Windows che consente il compromesso di utenti remoti sfruttando la chiave RunAs Interactive User e forzando autenticazioni NTLM tramite DCOM. Leggi RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions di X-For...