Win-PortFwd

Win-PortFwd Script PowerShell per configurare il port forwarding di Windows utilizzando il client netsh nativo Installazione: git clone https://github.com/deepzec/Win-PortFwd.git Utilizzo: .\win-portfwd.ps1 oppure powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Esempio :...

CVE-2022-22972

CVE-2022-22972 aggiramento dell'autenticazione VMware root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

WhoDat

Progetto WhoDat NOTA: Durante lo sviluppo di PyDat 5, le operazioni interne hanno cambiato direzione, portando al ritiro del progetto PyDat. Sebbene gran parte del lavoro sia stato fatto per finalizzare le capacità di PyDat 5, alcune capacità rimangono non completamente testate. Il progetto WhoDa...

lscript

Lo script lazy non è stato aggiornato per un po' a causa della mia vita molto impegnata. Farò del mio meglio per caricare un aggiornamento quando troverò il tempo Benvenuti nello script LAZY v2.1.4 Un video realizzato da Hackersploit: https://www.youtube.com/watch?v=oBpo5sElrMY Un video realizzat...

lscript

The lazy script has not been updated for a while due to me being very busy with my life. I will try my best to upload an update when I find the time Welcome to the LAZY script v2.1.4 A video Hackersploit made : https://www.youtube.com/watch?v=oBpo5sElrMY A video sstec made:...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

kamerka

NON PIÙ SUPPORTATO O SVILUPPATO PER FAVORE USA LA VERSIONE GUI https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Crea una mappa interattiva di telecamere, stampanti, tweet e foto. Lo script crea una mappa di telecamere, stampanti, tweet e foto basata...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

hostscan

hostscan 0.2 Hostscan é uma ferramenta PHP que permite escanear um intervalo específico de hosts, principalmente para coleta de informações e teste de senhas fracas. Acho que é uma ferramenta de pentest, criei para automatizar alguns testes que faço com frequência. Por ser PHP, funciona bastante...

CVE-2020-12800

CVE-2020-12800 Script POC per CVE-2020-12800: RCE tramite caricamento di file con tipo non limitato Plugin vulnerabile per i test ospitato su: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Lab Pentester Academy...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

ble_norton_core

PoC di iniezione di comandi nel servizio BLE del router Norton Core Secure WiFi Router CVE-2018-5234 Per maggiori informazioni leggi l'articolo. Per dimostrare lo sfruttamento, utilizzeremo: Sistema operativo GNU/Linux; adattatore Bluetooth dongle; utilità BlueZ per testare la connessione...

r2kit

r2kit Il codice precedentemente presente in questo repository è stato adeguatamente riprogettato e pacchettizzato. Di conseguenza, questo repository non è più mantenuto. Puoi controllare il ramo "old" per vedere l'ultimo stato; tuttavia, a causa dei cambiamenti nell'API di r2pipe, la maggior part...

CVE-2022-42889-PoC

CVE-2022-42889 PoC Dies ist ein Proof-of-Concept für die Sicherheitslücke CVE-2022-42889. Dieser Code führt den JavaScript-Code 195 + 324 aus. Falls anfällig, sollte die Ausgabe sein: root@kitploit: PoC Output: 519 Um dies auszuführen, benötigen Sie: JDK 11 oder höher Maven Wenn Sie nach einem...

Vulmap

Vulmap è un progetto open-source di scanner di vulnerabilità locale online. Consiste in programmi di scansione di vulnerabilità locali online per sistemi operativi Windows e Linux. Questi script possono essere utilizzati per scopi difensivi e offensivi. È possibile effettuare valutazioni delle...

st2-046-poc

Struts2 Content-Disposition filename null-byte Variante von CVE-2017-5638 Struts2 Sicherheitsbulletin S2-046 Ein Null-Byte \x00 im Content-Disposition-Header-Feld filename einer Anfrage kann eine InvalidFileNameException mit demselben clientseitig kontrollierten Dateinamen-String in der...

CVE-2019-8451

CVE-2019-8451 Vulnerabilità SSRF non autorizzata in Jira python usage python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

viper

Questo repository è archiviato e lo sviluppo di Viper 1.x è discontinuato. Un refactoring completo del progetto è iniziato conViper 2. Viper è un framework di analisi e gestione binaria. Il suo obiettivo fondamentale è fornire una soluzione per organizzare facilmente la tua collezione di campioni...

nimbostratus-target

Nimbostratus target Questo repository contiene un'infrastruttura target che puoi usare per testare nimbostratus. Questo codice distribuisce un'infrastruttura Amazon AWS che presenta diverse vulnerabilità e impostazioni di configurazione deboli che possono essere sfruttate usando nimbostratus. Se...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - Esecuzione di codice remoto autenticata Versione corretta dello script Python per sfruttare CVE-2018-19571 e CVE-2018-19585 GitLab 11.4.7 - Esecuzione di codice remoto autenticata disponibile su https://www.exploit-db.com/exploits/49263 Python 3.9. Uso Modifica l...