SharpBlock

SharpBlock Un metodo per bypassare le DLL di proiezione attiva degli EDR impedendo l'esecuzione del punto di ingresso. Caratteristiche Blocca l'esecuzione del punto di ingresso delle DLL EDR, impedendo il posizionamento degli hook EDR. Bypass AMSI senza patch, non rilevabile dagli scanner che...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

assetfinder

assetfinder Finden von Domains und Subdomains, die möglicherweise mit einer bestimmten Domain in Verbindung stehen. Installation Falls Go installiert und konfiguriert ist d.h. mit $GOPATH/bin in Ihrem $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Andernfalls laden Sie ein Relea...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Umgehung der Authentifizierung Einfachen und Administrator-Java-Benutzer erstellen SAP NetWeaver ist die integrierte Technologieplattform von SAP und die technische Grundlage aller SAP-Anwendungen seit SAP Business Suite. SAP NetWeaver i...

AI-Red-Teaming-Playground-Labs

Laboratórios de Playground de Red Teaming de IA Este repositório contém os desafios para os laboratórios usados no curso "AI Red Teaming in Practice". O curso foi originalmente ministrado no Black Hat USA 2024 pela Dra. Amanda Minnich e Gary Lopez. Martin Pouliot cuidou da infraestrutura e da...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Verzeichnis-Traversal SAP NetWeaver ist die integrierte Technologieplattform von SAP und die technische Grundlage aller SAP-Anwendungen seit SAP Business Suite. SAP NetWeaver ist eine serviceorientierte Anwendungs- und...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI Remote Code Execution In den BIG-IP-Versionen 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 und 11.6.1-11.6.5.1 weist die Traffic Management User Interface TMUI, auch als Configuration-Utility bezeichnet, eine...

hashcatch

hashcatch Hashcatch deauthentifiziert Clients, die mit allen nahegelegenen WLAN-Netzwerken verbunden sind, und versucht, die Handshakes zu erfassen. Es kann auf jedem Linux-Gerät verwendet werden, einschließlich Raspberry Pi und Nethunter-Geräten, sodass Sie Handshakes erfassen können, während Si...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Nur-Lese-Directory-Traversal im Webdienst Eine Schwachstelle in der Webservices-Schnittstelle der Cisco Adaptive Security Appliance ASA-Software und der Cisco Firepower Threat Defense FTD-Software könnte es...

noPac

noPac Scanner e Explorador do CVE-2021-42287/CVE-2021-42278. Mais um exploit de baixo esforço de usuário de domínio para administrador de domínio. Se um Controlador de Domínio for vulnerável, ele retornará um TGT sem um PAC, todos os olhos em tickets de tamanho pequeno. Mitigação Aplique patches...

PEASS-ng

PEASS-ng - Privilegienausweitung Awesome Scripts SUITE neue Generation Linux Privesc offizieller Kurs, um LinPEAS zu meistern Schauen Sie aufhttps://hacktricks-training.com/courses/lhe/ vorbei, um dutzende Linux-Privesc-Techniken zu erlernen und LinPEAS zu meistern Grundlegendes Tutorial Hier...

CVE-2020-17519

CVE-2020-17519 Beliebiges Dateilesen über die Apache-Flink-REST-API Apache Flink ist ein Framework und eine verteilte Verarbeitungs-Engine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, das mit Java und Scala entwickelt wurde. Eine Änderung, die in Apache Flink...

CVE-2020-17518

CVE-2020-17518 Upload Arbitrário de Arquivos na API RESTful do Apache Flink via Directory Traversal O Apache Flink é um framework e mecanismo de processamento distribuído para computações com estado sobre fluxos de dados ilimitados e limitados, desenvolvido usando Java e Scala. Um manipulador RES...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server Authentifizierte Remote-Codeausführung RCE Eine Schwachstelle im Produkt Oracle WebLogic Server von Oracle Fusion Middleware Komponente: Console. Betroffene unterstützte Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Die leicht...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server Authentication Bypass Schwachstelle im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Betroffene unterstützte Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Die leicht ausnutzbare Schwachstelle...

whatfiles

whatfiles Whatfiles ist ein Linux-Dienstprogramm, das protokolliert, welche Dateien ein anderes Programm auf Ihrem System liest/schreibt/erstellt/löscht. Es verfolgt auch alle neuen Prozesse und Threads, die vom Zielprozess erstellt werden. Begründung: Ich bin seit langem frustriert über das Fehl...

chainoffools

CryptoAPI CVE-2020-0601: Ausnutzung der Windows CryptoAPI-Spoofing-Sicherheitslücke. Weitere Informationen in unserem Blogbeitrag. Installationsanforderungen root@kitploit: pip install -U -r requirements.txt Die Zertifikatserstellung funktioniert mit OpenSSL-Version bis zu 1.0.2u. CA-Zertifikat W...

CVE-2020-1472

CVE-2020-1472 Escalação de Privilégio na Chamada de Protocolo Remoto Netlogon MS-NRPC Zerologon O ataque descrito aqui aproveita falhas em um protocolo de autenticação criptográfica uso inseguro de AES-CFB8 que comprova a autenticidade e a identidade de um computador associado ao domínio perante ...

CVE-2020-0688

CVE-2020-0688 Execução Remota de Código RCE por Chave Criptográfica Fixa no Microsoft Exchange Server Em vez de ter chaves geradas aleatoriamente por instalação, todas as instalações do Microsoft Exchange Server possuem os mesmos valores validationKey e decryptionKey no web.config. Assim, um...

CVE-2019-18935

CVE-2019-18935 Telerik UI para ASP.NET AJAX RadAsyncUpload Handler Desserialização JSON .NET Lista de Versões root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105...