bbs

BBS L'ancienne version de bbs peut être trouvée ici Description bbs est un routeur pour les proxys SOCKS et HTTP. Il expose des services SOCKS5, HTTP CONNECT ou de redirection de ports et transmet les requêtes entrantes à des proxys ou à des chaînes de proxys en fonction de la cible de la requête...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Iniezione SQL in Joomla JCK Editor 6.4.4 Il plugin JCK Editor Jtreelink per Joomla! non analizza correttamente gli input utente, consentendo l'SQL Injection. Questo exploit sfrutta questa falla di sicurezza per estrarre le credenziali degli amministratori e, possibilmente, caricare una shell PHP...

log4j_checker

Log4jchecker.py CVE-2021-44228 Descrizione Questo script Python3 cerca di individuare server vulnerabili a CVE-2021-44228, noto anche come Log4Shell, una vulnerabilità molto critica trovata nella libreria di logging Java Log4j2. Non si basa su server DNS esterni per verificare e convalidare i...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Die Binary Refinery™ ist eine Sammlung von Python-Skripten, die...

pySigma-backend-opensearch

pySigma OpenSearch Backend Dies ist das OpenSearch-Backend für pySigma. Es stellt das Paket sigma.backends.opensearch mit zwei Backend-Klassen bereit: OpensearchLuceneBackend - Konvertiert Sigma-Regeln in die Lucene-Abfragesyntax OpenSearchPPLBackend - Konvertiert Sigma-Regeln in PPL-Abfragen...

urless

Über - v2.7 Dies ist ein Tool zum Bereinigen einer Liste von URLs. Als Ausgangspunkt habe ich das erstaunliche Tool uro von Somdev Sangwan genommen. Aber ich wollte ein paar Dinge ändern, einige Verbesserungen vornehmen wie den Umgang mit GUIDs und es anpassbarer machen. Installation urless...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Este repositório contém os resultados da análise da vulnerabilidade crítica CVE-2024-3094 backdoor na biblioteca liblzma do pacote xz-utils, que leva a RCE através do processo OpenSSH. No âmbito do projeto, foi preparado um ambiente...

-CVE-2023-33177-

Testador de Vulnerabilidade Xibo CMS CVE-2023-33177 Ferramenta automatizada de teste de segurança para CVE-2023-33177 - Vulnerabilidade de Path Traversal Zip Slip no Xibo CMS que leva à Execução Remota de Código RCE. ⚠️ Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat Vazamento de Token NoSQLi e Redefinição de Senha Um script de exploração automatizado para o Rocket.Chat e aplicações baseadas em Meteor que aproveita uma Injeção NoSQL através da cláusula $where para vazar tokens de redefinição de senha por meio de exceções do servidor. Uma vez que o...

spring-cloud-function-rce

Vulnerabilità di iniezione di espressioni SPEL in Spring Cloud Function CVE-2022-22963 Il framework Spring fornisce un modello completo di programmazione e configurazione per applicazioni aziendali moderne basate su Java su qualsiasi tipo di piattaforma di distribuzione. Nel framework serverless...

DBScanner

DBScanner Detecção em lote de acesso não autorizado + senhas fracas Script de varredura automática de bancos de dados SQL e No-SQL comuns em redes internas mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, incluindo detecção de acesso não autorizado e senhas fracas comun...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

derailed

derailed CVE-2021-40875: Un controllo degli accessi improprio in Gurock TestRail versioni give it the url of the target without the md5 path https://foo.com Esegui dirsearch o il tuo strumento...

AdvSim.Cryptography

AdvSim.Cryptography Das AdvSim.Cryptography NuGet enthält eine Reihe von kryptografischen Wrapper-Funktionen, die wiederverwendbar sind, mit sinnvollen Standardeinstellungen konfiguriert werden und einfach zu verwenden sind. Weitere Details finden Sie unter den verschiedenen Unterüberschriften...

inter-recon

inter-recon Script per eseguire una ricognizione automatica iniziale web e delle vulnerabilità. Dispone di alcuni controlli in caso di errori. È possibile saltare alcuni controlli, riavviarli e/o continuare dall'ultimo punto in cui ci si è fermati. Questo perché a volte si verificano problemi di...

PoisonCraft

PoisonCraft Questo repository fornisce l'implementazione ufficiale di POISONCRAFT: Practical Poisoning of Retrieval-Augmented Generation for Large Language Models. Panoramica POISONCRAFT mira a dimostrare come un attore malintenzionato possa inserire contenuti "avvelenati" nel corpus utilizzato...

SessionGopher

Copyright 2017 FireEye, creato da Brandon Arvanaghi @arvanaghi Concesso in licenza secondo la Apache License, Versione 2.0 la "Licenza"; non è consentito utilizzare questo file se non in conformità con la Licenza. È possibile ottenere una copia della Licenza all'indirizzo root@kitploit:...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Prova di concetto Configurazione ambiente 1. Scarica Windows Server 2016 2. Scarica una macchina Linux una macchina secondaria per eseguire questo script 3. Installa Active Directory/DNS su Windows Server 2016 supponiamo che tu abbia chiamato il tuo dominio legittimo...

cve-2026-29000

Exploit CVE-2026-29000 Bypass dell'autenticazione JWT in pac4j-jwt tramite PlainJWT avvolto in JWE Descrizione della vulnerabilità CVE-2026-29000 è una vulnerabilità critica di bypass dell'autenticazione che interessa le versioni di pac4j-jwt precedenti alla 4.5.9, 5.7.9 e 6.3.3. La vulnerabilità...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un rapido POC per la vulnerabilità divulgata qui https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Dopo aver eseguito lo script, ti verrà chiesto di passare un arg al file BAT. Nello screenshot puoi vedere che aggiungendo " l'API...