CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 Dies ist ein auf dem Pocsuite3 -Framework basierendes Skript zur Schwachstellenverifikation und -ausnutzung, das die authentifizierte Remote-Code-Ausführung RCE im...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Escrevi isto para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, senão para mim no futuro : Tem shell interativo, coisas legais de argparse também. Uso root@kitploit: usage: script.py -h --url URL --param PARA...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit ist ein Framework von nützlichen Werkzeugen für die Erforschung von Malware-Implantationen bei IoT-Geräten. Es handelt sich um ein Toolkit, das aus wichtigen Software-Tools für Firmware-Modifikation, serielle Debugging-Schnittstellen, Softwareanalyse und...

Nosql-MongoDB-injection-username-password-enumeration

Script di enumerazione username e password per Nosql injection Usando questo script, possiamo enumerare username e password di applicazioni web vulnerabili a injection Nosql mongodb. Titolo dell'Exploit: Enumerazione username/password tramite injection Nosql. Autore: Kalana Sankalpa Anon LK. Sito...

exploit-CVE-2017-7494

SambaCry-RCE-Exploit für Samba 4.5.9 Samba ist eine freie Software-Neuimplementierung des SMB/CIFS-Netzwerkprotokolls. Samba stellt Datei- und Druckdienste für verschiedene Microsoft-Windows-Clients bereit und kann in eine Microsoft-Windows-Server-Domäne integriert werden, entweder als...

htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

CVE-2024-11728

CVE-2024-11728 KiviCare – Klinik- & Patientenverwaltungssystem EHR WordPress-Plugin: PoC für nicht authentifizierte SQL-Injection Dieses Repository enthält ein Proof-of-Concept-Skript PoC zur Ausnutzung einer SQL-Injection-Schwachstelle im KiviCare – Klinik- & Patientenverwaltungssystem EHR...

AES-Killer

AES Killer Burpsuite Plugin Burpsuite-Plugin zum Entschlüsseln von AES-verschlüsseltem Verkehr im laufenden Betrieb Anforderungen Burpsuite Getestet auf Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Was es tut Der IProxyListener entschlüsselt Anfragen und verschlüsselt Antworten, und ein IHttpListen...

File-Injector

File Injector Falls Sie eine frühere Version 1.0.2 oder niedriger verwenden möchten, bei der Sie das Originalbild zum Extrahieren der Datei benötigen, können Sie es hier herunterladen. Inhaltsverzeichnis 1. Beschreibung 2. Erste Schritte Voraussetzungen installieren Skript ausführen Eingabe...

creep-web-app-scanner

creep-web-app-scanner Uno scanner per siti web molto primitivo attualmente in sviluppo da un dipendente di NCC Group, laureato universitario, con il 20% di tempo dedicato alla ricerca. creep attualmente esegue il crawling di un sito e cerca informazioni potenzialmente interessanti all'interno di...

dotnetpaddingoracle

dotnetpaddingoracle Piccolo script per verificare se l'applicazione web .NET è vulnerabile al padding Oracle Questo script verifica effettivamente se l'oracolo è presente e sfruttabile, non solo se la patch è stata installata. Uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER...

Extractor

Istruzioni di installazione per chi non vuole compilare da sé: 1. Scarica la libreria GSON di Google da Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Nella scheda...

fips203

NCC Group: FIPS 203 Standard für modul-gitterbasierte Schlüsselverkapselungsmechanismen Der FIPS 203 Erster öffentlicher Entwurf ist ein Standard für modul-gitterbasierte Schlüsselverkapselungsmechanismen, geschrieben in reinem Rust für Server-, Desktop-, Browser- und eingebettete Anwendungen. Da...

CVE-2023-31703

CVE-2023-31703 — Reflektiertes XSS in der eScan Management Console Überblick CVE-ID: CVE-2023-31703 Schwachstellentyp: Reflektiertes Cross-Site Scripting XSS Betroffenes Produkt: Microworld Technologies eScan Management Console Betroffene Version: 14.0.1400.2281 Schweregrad: Mittel Entdeckt von:...

CVE-2018-6389

CVE-2018-6389 WordPress Exploit CVE-2018-6389 Exploit kann jede WordPress-Seite unter 4.9.3 lahmlegen Die Schwachstelle betrifft das WordPress-Skript load-scripts.php , das einen Parameter namens load empfängt. Über den PoC Ein einfaches Python-Skript mit Threading könnte es jedem ermöglichen, di...

readable-thrift

Readable Thrift Readable Thrift erleichtert die Arbeit mit binären Thrift-Protokollnachrichten, indem es sie in ein für Menschen gut lesbares Format umwandelt und zurück. Dadurch wird die manuelle Analyse und Manipulation von Thrift-Nachrichten im Binärformat genauso einfach wie die Arbeit mit...

test_avb_key

Sul quasi firmare i build Android Introduzione Un errore che i consulenti di NCC Group incontrano talvolta è firmare i build Android con chiavi private note. Questo rende vulnerabili i produttori di dispositivi e di conseguenza i loro utenti, anche su dispositivi in cui è abilitato il secure boot...

WindowsJobLock

Windows-Prozess-Lockdown unter Verwendung von Job Objects Ein Microsoft-Windows-Prozess-Lockdown-Tool unter Verwendung von Job Objects Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

targetedKerberoast

targetedKerberoast targetedKerberoast è uno script Python che, come molti altri ad esempio GetUserSPNs.py, può stampare gli hash "kerberoast" per gli account utente che hanno un SPN impostato. Questo strumento offre la seguente funzionalità aggiuntiva: per ogni utente senza SPN, tenta di impostar...

cabir_analysis

description: Bluetooth-Wurm:SymbOS/Cabir-Analyse Bluetooth-Wurm:SymbOS/Cabir-Analyse Bevor du mit dem Lesen beginnst, muss ich diese Ankündigung machen: BITTE NIMM ALLES, WAS DU LIEST, MIT VORSICHT, DA ICH KEINESWEGS EIN SymbianOS-ENTWICKLER ODER IRGENDWIE MIT DER SymbianOS-UMGEBUNG VERTRAUT BIN...