CVE-2024-41628

CVE-2024-41628 由 Redshift Cyber Security 开发的简单漏洞利用脚本，用于利用 CVE-2024-41628 ClusterControl 本地文件包含（LFI）漏洞。 该漏洞影响 CMON API，特别是默认分别位于端口 9500 和 9501 的 RPC 和 RPC-TLS 用户接口。 由于 ClusterControl 通常以 root 身份运行，因此可以检索任何系统文件。 可检索的文件示例： /etc/shadow /etc/passwd /root/.ssh/idrsa /etc/cmon.cnf - （包含 ClusterControl R...

web3-decoder

Web3 Decoder Web3 Decoder 是一款 Burp Suite 扩展，用于分析区块链操作和智能合约交互。它处理针对以太坊及兼容网络（包括 Polygon、Arbitrum、BSC 等）的 JSON-RPC 调用。 区块浏览器 API 密钥 大多数受支持的区块浏览器（如 etherscan.io）都要求提供 API 密钥，以允许每 5 秒超过 1 次请求。 要添加您的 API 密钥，您有 2 种选择： 您可以通过修改 .apikeys.json 文件来添加 API 密钥 您可以添加与 APIKEYS.json 文件中同名的环境变量 例如：export...

RPC-Triage

RPC-Triage 静态 vs 动态，请先阅读。 有必要在一开始就明确动态分析与静态分析之间的界线：本工具完全通过静态分析进行排名。 它直接从二进制文件中读取编译后的 MIDL / NDR 结构，并且从不执行任何东西。 Windows RPC 攻击面的静态分类工具。 将其指向一个包含 PE 二进制文件的文件夹；它会找出每个注册了 RPC 服务器的文件，直接从编译后的 MIDL 结构中恢复每个接口的 NDR 方法签名、传输绑定和注册标志，然后按可达性 × 危险性 对每个接口进行排名，并为每个分数附带一份完整的算术回执，以便你可以手动核对计算过程。 现有的 RPC...

CVE-2020-1472-02-

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

libevent: Libevent: Denial of Service via malformed RPC data

A flaw was found in Libevent, an event notification library. A remote attacker could exploit an out-of-bounds read vulnerability in the decodetaginternal function by sending specially crafted, attacker-controlled tagged RPC Remote Procedure Call data. This could lead to a denial of service, causi...

VMware VRealize Network Insight - Remote Code Execution

VMWare Aria Operations for Networks vRealize Network Insight is vulnerable to command injection when accepting user input through the Apache Thrift RPC interface. This vulnerability allows a remote unauthenticated attacker to execute arbitrary commands on the underlying operating system as the ro...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Un repository che mappa i protocolli MSRPC di uso comune su Mitre ATT&CK, fornendo al contempo contesto su potenziali indicatori di attività, opportunità di prevenzione e informazioni RPC correlate. Elenco dei protocolli MSRPC: MS-SCMR: Service Control Manager Remote Protocol...

SharpEfsPotato

SharpEfsPotato Escalation locale dei privilegi da SeImpersonatePrivilege tramite EfsRpc. Basato su SweetPotato di @EthicalChaos e SharpSystemTriggers/SharpEfsTrigger di @cube0x0. Utilizzo root@kitploit: C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from...

Kernelhub

Benvenuto in Kernelhub Premessa L'intenzione originale della realizzazione del progetto è per imparare, analizzare e ricercare le ultime vulnerabilità del kernel senza dover guardare il sistema e i contenuti correlati. Questo progetto è una raccolta proprietaria, ad eccezione dei test falliti o n...

RasmanPotato

RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo root@kitploit: magicRasMan v0.1 Provided that...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz ist ein Open-Source-Enterprise-Resource-Planning-System. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2023-49070 ist eine...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy Iniezione di comandi autenticata CVE-2026-46368 Questo repository contiene il Proof of Concept PoC per una vulnerabilità critica di iniezione di comandi nel sistema operativo in luci-app-https-dns-proxy che consente l'esecuzione arbitraria di comandi come root. ID...

smbtakeover

smbtakeover Eine Technik, um 445/tcp unter Windows zu entkoppeln und wieder zu koppeln, ohne einen Treiber zu laden, ein Modul in LSASS zu laden oder den Zielcomputer neu zu starten. Implementiert, um die Last von SMB-basierten NTLM-Relays während des Betriebs über C2 zu verringern. Die technisch...

Hadoop-Yarn-ResourceManager-RCE

Impatto della vulnerabilità Vi era una vulnerabilità di accesso non autorizzato in Hadoop Yarn ResourceManager. Questa vulnerabilità era presente in Hadoop Yarn, il componente principale di Hadoop. Poiché Hadoop Yarn esponeva il servizio RPC al pubblico per impostazione predefinita, un attaccante...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress espone una cosiddetta API Pingback per collegarsi ad altri post di blog. Usando questa funzionalità puoi scansionare altri host sulla intranet o su internet tramite questo server. Puoi anche usare questa funzionalità come una sorta di scansione distribuita...

Kage

Kage Kage ka-geh è uno strumento ispirato ad AhMyth progettato per il server RPC di Metasploit per interagire con sessioni meterpreter e generare payload. Per ora supporta solo windows/meterpreter e android/meterpreter. Per Iniziare Segui queste istruzioni per avere una copia di Kage in esecuzion...

Perfusion

Perfusion Unter Windows 7 , Windows Server 2008R2 , Windows 8 und Windows Server 2012 ist der Registrierungsschlüssel der Dienste RpcEptMapper und DnsCache nur 7/2008R2 mit schwachen Berechtigungen konfiguriert. Jeder lokale Benutzer kann einen Unterschlüssel Performance erstellen und dann die...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...