CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、Legen Sie die cmd.vm auf Ihrer Website ab muss ftp oder https verwenden, http funktioniert nicht 2、Ändern Sie die RCEexp.py, ersetzen Sie den Dateinamen = 'ftp://1.1.1.1/cmd.vm' python -m pyftpdlib -p 21 3、python RECexp.py...

CVE-2026-46331

CVE-2026-46331 - "pedit COW" Schwachstellenbewertungs- und Minderungsleitfaden Dieses Repository enthält grundlegende administrative Werkzeuge, um die Exposition zu überprüfen und vorübergehende Gegenmaßnahmen gegen die lokale Privilegieneskalations-Schwachstelle CVE-2026-46331 bekannt als "pedit...

loki

Loki: Prometheus की तरह, लेकिन लॉग के लिए। Loki एक क्षैतिज रूप से स्केलेबल, अत्यधिक उपलब्ध, मल्टी-टेनेंट लॉग एकत्रीकरण प्रणाली है, जो Prometheus से प्रेरित है। इसे बहुत लागत प्रभावी और संचालित करने में आसान बनाने के लिए डिज़ाइन किया गया है। यह लॉग की सामग्री को इंडेक्स नहीं करता, बल्कि प्रत्येक ल...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2021-3929-3947

CVE-2021-3929-3947 PoC de escape de VM para CVE-2021-3929 e CVE-2021-3947. Apenas para fins educacionais. Você pode ler o white paper para mais informações. Ambiente root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Comandos Host...

CredsLeaker

CredsLeaker v4.x Ein großes Lob an @ApSecDev, der dieses Projekt auf die nächste Stufe gebracht hat! Respekt! Dieses Skript zeigte früher eine PowerShell-Anmeldebox an, die den Benutzer nach Anmeldeinformationen fragte. Allerdings, Das war sehr auffällig. Jetzt ist es an der Zeit, das...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Esta é uma prova de conceito básica para explorar o driver lenovo dispatcher LnvMSRIO.sys CVE-2025-8061. Vulnerabilidades encontradas por Luis Casvella fonte: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. A ideia principal deste poc é explorar apena...

BruteShark

Sobre O que ele pode fazer Download Exemplos Uso BruteSharkDesktop BruteSharkCli Módulos Arquitetura Contribuindo Sobre BruteShark é uma ferramenta de análise forense de rede NFAT que realiza processamento profundo e inspeção de tráfego de rede principalmente arquivos PCAP, mas também é capaz de...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC Nur für autorisierte Sicherheitstests, CTF-Umgebungen und Bildungsforschung. Die Verwendung dieses Tools gegen Systeme, die Ihnen nicht gehören oder für die Sie keine schriftliche Erlaubnis zum Testen haben, ist illegal gemäß dem Computer...

cve-2022-41352

cve-2022-41352 poc.tar generieren root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpio den Mittelfinger zeigen root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:5...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Script de detecção de vazamento de informações sensíveis do MinIO Uso root@kitploit: go mod tidy go build main.go ./main -u 'http://example.com'...

webuploader-0.1.15-Demo

webuploader-v-0.1.15-Komponente weist eine Datei-Upload-Schwachstelle auf ohne Autorisierung Einführung: Die Baidu-WebUploader-Komponente weist eine Datei-Upload-Schwachstelle auf. Diese Schwachstelle entsteht dadurch, dass die Upload-Seite der WebUploader-Komponente Dateitypen oder...

ShellCodeEmulator

Windows-Shellcode-Emulationswerkzeug basierend auf dem Unicorn-Framework ShellcodeEmulator emuliert Windows-Shellcode mithilfe von WinDbg-Prozessspeicherabbildern. Sie können Shellcode zur Analyse mit einem beliebigen Windows-Prozessabbild bereitstellen. Das Werkzeug emuliert so viel des...

Sharp-SMBExec

Sharp-SMBExec Una conversione nativa in C dello script PowerShell Invoke-SMBExec di Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Realizzato per .NET 3.5 Utilizzo Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Spenden Unterstützen Sie die Wartung dieses Projekts über PayPal oder durch Scannen des folgenden QR-Codes. ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container...

Bella

Bella Bella é uma ferramenta de mineração de dados pós-exploração e de administração remota para macOS, em Python puro. 🍎 💻 O que é? Bella é uma ferramenta robusta, puramente Python, de pós-exploração e administração remota para macOS. Bella, também conhecida como servidor, é um shell reverso...

fierce-domain-scanner

Fierce.pl Domain-Scanner URSPRÜNGLICHER AUTOR: RSnake https://twitter.com/rsnake Übersicht: Fierce ist ein halb-leichter Scanner, der dabei hilft, nicht zusammenhängende IP-Bereiche und Hostnamen innerhalb bestimmter Domänen zu lokalisieren. Es ist wirklich als Vorgänger zu nmap, unicornscan,...

CVE-2025-24813-POC

Prova-de-Conceito CVE-2025-24813 Independente Este repositório contém um PoC independente e não destrutivo para CVE-2025-24813, uma vulnerabilidade no Apache Tomcat 9.0.55 que permite upload remoto de arquivos por meio de requisições PUT parciais. Este exploit demonstra a execução de código ao...

BeatRev

BeatRev Versione 2 Dichiarazione di non responsabilità Il lavoro che segue è un Proof of Concept POC per consentire al malware di "chiave" stessa a una particolare vittima al fine di frustrare gli sforzi degli analisti di malware. Non mi assumo alcuna responsabilità per l'uso malevolo di qualsias...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...