log4j-scan

log4j-scan Uno scanner completamente automatizzato, accurato ed estensivo per trovare host vulnerabili a log4j Caratteristiche Supporto per liste di URL. Fuzzing su oltre 60 intestazioni delle richieste HTTP non solo 3-4 intestazioni come negli strumenti visti in precedenza. Fuzzing sui parametri...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

spring4shell-scan

spring4shell-scan Uno scanner completamente automatizzato, affidabile e accurato per la ricerca delle vulnerabilità Spring4Shell e Spring Cloud RCE Caratteristiche Supporto per elenchi di URL. Fuzzing con più di 10 nuovi payload Spring4Shell gli strumenti precedentemente visti utilizzano solo 1-2...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Betroffene Versionen root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Danksagung https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Voraussetzung ein Benutzer mit...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pre-autenticazione su Windows7 Questo repository dimostra il bug di esecuzione di codice remoto in Windows Remote Desktop Services RDS. Qui sono presenti un codice POC e un rapporto tecnico sulla vulnerabilità BlueKeep, che abbiamo sviluppato in precedenza. NOTA: Il...

CVE-2020-14882

CVE-2020-14882: Deployare webshell in memoria di Behinder Come noto, CVE-2020-14882 è una vulnerabilità di autorizzazione non autenticata che consente a un attaccante di eseguire codice arbitrario su un server WebLogic vulnerabile. I PoC pubblici online sfruttano caratteri illegali per bypassare...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE Un exploit Proof-of-Concept PoC ottimizzato in Python 3 per WiFi Mouse Server v1.7.8.5. Questo script sfrutta una vulnerabilità intrinseca del protocollo per ottenere l'esecuzione remota di codice RCE tramite iniezione automatizzata di tasti. Questa versione è stat...

CVE-2023-46747-RCE

Dettagli sulla vulnerabilità fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versioni interessate https://my.f5.com/manage/s/article/K000137353 Riproduzione della vulnerabilità 1. Al momento, qui l'utente è solo admin: 2. Esegui lo script:...

Spring4Shell-POC

Applicazione PoC Spring4Shell Questa è un'applicazione dockerizzata vulnerabile alla vulnerabilità Spring4Shell CVE-2022-22965. Il codice Java completo per il war è fornito e modificabile; il war verrà ricostruito ogni volta che l'immagine docker viene costruita. Il WAR costruito verrà poi carica...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 One-Click-Getshell Verwendung python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Nach Erfolg einfach mit 哥斯拉 verbinden...

CVE-2022-46169

CVE-2022-46169 Cacti Esecuzione Remota di Codice Cieca Pre-Auth Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Spiegazione Questo script esegue un brute force sulle variabili necessarie per sfruttare questa vulnerabilità. Questo exploi...

OSWE-Labs-Poc

OSWE -LABS Laboratórios dockerizados para a certificação Web Expert OSWE. Preparação para o próximo treinamento AWAE ... Outro projeto : análise de malware e caça a ameaças cibernéticas https://github.com/svdwi/BlueBox Laboratórios disponíveis para o OSWE 1. ATutor é um Sistema de Gerenciamento d...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Nicht authentifizierte Remotecodeausführung https://vulners.com/cve/CVE-2022-24637 Beispiel root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

cnext-exploits

CNEXT Exploits Exploits für CNEXT CVE-2024-2961, ein Buffer-Overflow in der glibc iconv, von @cfreal Verwendung root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technische Analyse Die Schwachstelle und die Exploits...

CVE-2024-25153

Exploit per CVE-2024-25153 Indice Clicca per visualizzare 1. Introduzione 2. Installazione 3. Utilizzo 4. Contribuire 5. Licenza Introduzione Benvenuto nell'Exploit per CVE-2024-25153! Questo progetto è una soluzione per sfruttare la vulnerabilità CVE-2024-25153 ed eseguire codice da remoto in...

Windows-RCE-exploits

Mein anderes GitHub-Repo für Vendor-Tests gegen fileless Angriffe - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits Die Exploit-Sample-Datenbank ist ein Repository für RCE -Exploits Remote Code Execution und Proof-of-Concepts für WINDOWS. Die Samples werden zu Bildungszweck...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Verifica solo lo stato di ritorno del percorso di qualcuno POC Solo per test, nessun modulo EXP aggiunto POC solo per test, nessun modulo exp aggiunto...

CVE-2022-1388-EXP

Controllo RCE F5 BIG-IP Controllo: CVE-2022-1388 Rilevamento batch RCE F5 BIG-IP Exploit: Nota: l'exploit è basato su CVE-2021-22986!...

dnsbin

dnsbin Il request.bin delle richieste DNS DNSBin è un semplice strumento per testare l'esfiltrazione di dati tramite DNS e aiutare a testare vulnerabilità come RCE o XXE quando l'ambiente ha vincoli significativi. Il progetto è composto da due parti: la prima è il server web e i suoi componenti...