CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Time-Based SQL Injection CVE-2024-51482 📌 Panoramica della vulnerabilità CVE ID: CVE-2024-51482 Avviso di sicurezza: GHSA-qm8h-3xvf-m7j3 Versioni interessate: ZoneMinder 1.37. fino alla 1.37.64 inclusa Versione corretta: 1.37.65 📖 Descrizione Questo repository contiene un exploit...

AirStrike

Airstrike Strumento che automatizza la decifratura delle credenziali Wi-Fi WPA-2 utilizzando un'architettura client-server Requisiti Airstrike utilizza l'architettura Hashcat Brain, la suite aircrack-ng, l'utility entr e alcuni script di supporto. Puoi usare lo script install.sh per scaricare tut...

CVE-2025-70342

CVE-2025-70342: Intercettazione delle credenziali tramite Named Pipe in erase-install Riepilogo erase-install antecedente alla v40.4 commit 2c31239 scrive l'output delle credenziali di swiftDialog in un percorso hardcoded /var/tmp/dialog.json. Su Mac Apple Silicon, le credenziali di amministrazio...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

kimi

kimi - Generatore di pacchetti Debian malevoli Script per generare pacchetti debian malevoli trojan debian. Informazioni & Vantaggi & Utilizzo & Testato su ::: root@kitploit: Kimi è un nome ispirato a "Kimimaro", uno dei miei personaggi preferiti dell'anime chiamato "Naruto". Kimi è uno script ch...

polyshell

PolyShell: un poliglotta Bash/Batch/PowerShell Cos'è PolyShell è uno script valido contemporaneamente in Bash, Windows Batch e PowerShell ovvero un poliglotta. Ciò rende PolyShell un modello utile per i test di penetrazione poiché può essere eseguito sulla maggior parte dei sistemi senza la...

IRTriage

Incident Response Triage: Raccolta scriptata di informazioni di sistema utili per un analista forense. IRTriage verrà automaticamente eseguito "Come AMMINISTRATORE" in tutte le versioni di Windows ad eccezione di WinXP. La fonte originale era Triage-ir v0.851, uno script Autoit scritto da Michael...

CVE-2022-30190

CVE-2022-30190 Follina Sviluppo, Sfruttamento, Analisi e Mitigazione di Malware a Scopo Didattico Un proof-of-concept completamente documentato che dimostra la vulnerabilità Follina - dalla consegna tramite ingegneria sociale fino allo sfruttamento, all'analisi forense e allo sviluppo di patch. ⚠️...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC per la vulnerabilità NotProxyShell OWASSRF CVE-2022-41082 che colpisce i server Microsoft Exchange. Questa è una RCE post-autenticazione per ProxyNotShell OWASSRF, sono necessarie credenziali valide per l'esecuzione dei comandi. Aggiunto lo script PoC Powershell per la...

CVE-2025-54123

CVE-2025-54123 Panoramica Esecuzione remota di codice autenticata nell'endpoint API middleware di HoverFly a causa di una convalida dell'input insufficiente e di un'esecuzione di comandi non sicura. Flusso di attacco 1. Autenticazione L'attaccante si autentica su HoverFly utilizzando credenziali...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Ricerca originale di Kevin Backhouse Questo è solo uno script Bash PoC che automatizza i passaggi di sfruttamento menzionati nel blog di Kevin Backhouse. Leggi il suo post su questa vulnerabilità:...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

ID-entify

Di Carlos Ramírez L. | BillyV4 | V 1.0 INFORMAZIONI ID-entify è uno strumento che permette di cercare informazioni in modo passivo relative a un dominio. RICERCA DI INFORMAZIONI RELATIVE A UN DOMINIO: Email Indirizzi IP Sottodomini Informazioni sulla tecnologia WEB Tipo di firewall Record NS e MX...

CVE-2024-4577

Orange Tsi 🍊 Questa vulnerabilità è stata trovata da Orange Tsai @orange8361 di DEVCORE @d3vc0r3. Assicurati di seguire la sua eccezionale ricerca; il nostro ruolo è stato solo quello di ricreare e sviluppare l'exploit per questo problema. Avviso di sicurezza: CVE-2024-4577 Vulnerabilità di...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

ulexecve

Avvio rapido Esegui binari ELF Linux compilati staticamente o dinamicamente senza mai chiamare execve. root@kitploit: cat /bin/echo | ulexecve - hello hello Introduzione Questo strumento Python si chiama ulexecve e sta per userland execve. Aiuta a eseguire binari ELF arbitrari su sistemi Linux...

MapFish Print has XXE that allows reading arbitrary files of certain types

Summary XXE on MapFish Print allows reading arbitrary files of certain types. Eg /etc/passwd or k8 secrets and certs. https://github.com/mapfish/mapfish-print/commit/13020c0fbc299e5f604e4e66066311c4bf04d507 Details To trigger the XXE it is required to host a remote script and dtd file. When using...

GHSA-5V29-34H8-V68R MapFish Print has XXE that allows reading arbitrary files of certain types

Summary XXE on MapFish Print allows reading arbitrary files of certain types. Eg /etc/passwd or k8 secrets and certs. https://github.com/mapfish/mapfish-print/commit/13020c0fbc299e5f604e4e66066311c4bf04d507 Details To trigger the XXE it is required to host a remote script and dtd file. When using...

ADRecon

Scarica da https://github.com/adrecon/ADRecon ADRecon: Riconoscimento di Active Directory ADRecon è uno strumento che estrae e combina vari artefatti come evidenziato di seguito da un ambiente AD. Le informazioni possono essere presentate in un report Microsoft Excel appositamente formattato che...

ShellGhost

ShellGhost Una tecnica di evasione basata sulla memoria che rende lo shellcode invisibile dall'inizio alla fine del processo. Motivazione Volevo condividere questo POC di self-injection di shellcode per illustrare alcuni concetti di evasione AV/EDR che potrebbero rivelarsi utili per il Red Teamin...