CVE-2023-46012

CVE-2023-46012 Vulnerabilità di esecuzione remota di codice tramite stack buffer overflow IGD UPnP in LINKSYS AC1900 EA7500v3 Questa vulnerabilità consente a un aggressore adiacente alla rete di eseguire codice arbitrario sulle installazioni interessate dei router LINKSYS EA7500. Non è richiesta...

uefi-firmware-parser

Analisador de Firmware UEFI ============================== .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser O analisador de firmware UEFI é um módulo simples e um conjunto de scripts para analisar,...

autovpn

!CAUTION Questo repository non è più mantenuto. Non verranno forniti ulteriori aggiornamenti, correzioni di bug o supporto. Si prega di utilizzare la nuova versione https://github.com/ttlequals0/autowire Panoramica Script che permette la facile creazione di endpoint OpenVPN in qualsiasi regione...

CVE-2020-11651-poc

PoC-Exploit für CVE-2020-11651 und CVE-2020-11652 Dies ist ein Proof-of-Concept-Exploit basierend auf dem ursprünglichen Check-Skript. Verwenden Sie es, um zu überprüfen, ob Sie Ihre Salt-Master-Server erfolgreich auf eine Version mit den erforderlichen Korrekturen aktualisiert haben. Dank an...

hblock

Migliora la tua sicurezza e privacy bloccando domini di pubblicità, tracciamento e malware. A cosa serve? hBlock è uno script shell conforme a POSIX che ottiene un elenco di domini che servono pubblicità, script di tracciamento e malware da diverse fonti e crea un file hosts, tra gli altri format...

cve-2019-2618

cve-2019-2618 Weblogic Upload-Schwachstelle Benutzername und Passwort erforderlich - CVE-2019-2618 Python-Verwendung root@kitploit: python CVE-2019-2618.py url username password Weblogic-Passwort entschlüsseln root@kitploit: root@f0cb7e674d7e:/Oracle cat...

testkube

La piattaforma di test aperta per team di ingegneria guidati dall'IA Testkube fornisce una piattaforma unica per definire, eseguire e analizzare test automatizzati, utilizzando i tuoi strumenti/script di test esistenti, eseguendo nella tua infrastruttura Kubernetes...

DWrwq

Descrição O PHPGurukul Online Shopping Portal 2.1 é vulnerável a Cross Site Scripting XSS em /admin/updateorder.php. Visão Geral da Vulnerabilidade 1.Tipo de Vulnerabilidade: Stored Cross-Site Scripting XSS 2.Produto Afetado: Online Shopping Portal Project - 2.1 3.Componente Afetado:...

Noriben

Noriben Sandbox di Analisi Malware root@kitploit: Informazioni di contatto: @bbaskin su Twitter brian at thebaskins dot com Noriben è uno script basato su Python che, in combinazione con Procmon di Sysinternals, raccoglie, analizza e genera automaticamente report sugli indicatori runtime dei...

network-attacker

Network-Attacker network-attacker V0.1 è un programma di script Bash per test di stress Wi-Fi basato su Mdk3 Beacon Flooding e Attacco di deautenticazione Creato per aiutare principianti e anche professionisti per un attacco di Beacon Flooding o Deautenticazione sulle reti Installazione...

CVE-2024-46506

CVE-2024-46506 Esta é uma implementação Python independente para CVE-2024-46506. Criei este script porque só consegui encontrar o módulo do Metasploit e precisava de uma versão leve e portátil que não requer toda a estrutura do Metasploit Framework. Aviso Legal Esta ferramenta destina-se apenas a...

git-remote-gcrypt

================= git-remote-gcrypt Remote git criptata con GNU Privacy Guard :Sezione manuale: 1 Descrizione git-remote-gcrypt è un helper remoto per git per eseguire push e pull da repository crittografate con GnuPG, utilizzando un formato personalizzato. Questo helper remoto gestisce URI con...

wa-crypt-tools

WhatsApp Crypt Tools Entschlüsseln und verschlüsseln Sie WhatsApp- und WA Business-.crypt12-, .crypt14- und .crypt15-Dateien mit Leichtigkeit! Zur Entschlüsselung benötigen Sie die Schlüsseldatei oder den 64 Zeichen langen Schlüssel. Die Schlüsseldatei heißt "key", wenn das Backup crypt14 ist, od...

scriptkiddi3

Semplifica il tuo processo di ricognizione e rilevamento delle vulnerabilità con SCRIPTKIDDI3, uno strumento di ricognizione e rilevamento iniziale delle vulnerabilità costruito usando script shell e strumenti open source. Come funziona • Installazione • Installazione con Docker • Utilizzo •...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC per la vulnerabilità NotProxyShell OWASSRF CVE-2022-41082 che colpisce i server Microsoft Exchange. Questa è una RCE post-autenticazione per ProxyNotShell OWASSRF, sono necessarie credenziali valide per l'esecuzione dei comandi. Aggiunto lo script PoC Powershell per la...

GoPurple

GoPurple Este projeto é uma simples coleção de várias técnicas de injeção de shellcode, com o objetivo de simplificar o processo de avaliação de detecção de endpoint, além de me desafiar a entrar no mundo do Golang. Instalação 1 - Requer o go instalado. 2 - Compile a aplicação a partir do diretór...

cve-2025-2945-poc

pgAdmin4 Prova de Conceito de RCE Autenticado na Ferramenta de Consulta Script Python autônomo para explorar a vulnerabilidade de RCE autenticado na ferramenta de consulta do pgAdmin4 CVE-2025-2945 nas versões 8.10 - 9.1 do pgAdmin4. Portado do módulo Metasploit: pgadminquerytoolauthenticated.rb...

cve-2020-9006

CVE-2020-9006: Exploit für das Wordpress Popup-Builder Plugin Verwendung: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script...

CVE-2024-31848-PoC

Sfruttamento di CData nei server Jetty - CVE-2024-31848/49/50/51 - File Path Traversal & File Read Che cos'è Un prototipo di PoC per l'automazione dell'analisi delle vulnerabilità su target che eseguono applicazioni CData su un server Jetty integrato. Utilizzo Basta usare -u o --url per specifica...

CVE-2024-53375

CVE-2024-53375 Authentifizierte OS-Befehlsinjizierung bei TP-Link-Archer-Routern Betroffene Geräte TP-Link-Geräte, die die HomeShield-Funktionalität verwenden, sind anfällig für diesen Exploit. Dies umfasst mehrere Router der TP-Link-Archer-Serie. Getestet mit Archer AXE75EUV11.2.2 Build 20240827...