CVE-2024-4358

Telerik Report Server Authentifizierungsumgehung - CVE-2024-4358 Haftungsausschluss : Dieses Proof of Concept POC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der...

ESFileExplorerOpenPortVuln

Vulnerabilità della porta aperta di ES File Explorer - CVE-2019-6447 Come da descrizione su Google Play: ES File Explorer File Manager è un gestore di file completo Immagini, Musica, Film, Documenti, app sia per uso locale che in rete! Con oltre 500 milioni di utenti in tutto il mondo, ES File...

MS15-034

MS15-034 MS15-034 POC L'attuale versione del server IIS è una versione vulnerabile con una vulnerabilità nota CVE-2015-1635, MS15-034. Sfruttando questa vulnerabilità, si rischia di subire attacchi come esecuzione di codice remoto o crash del sistema Blue Screen. Comando di test: wget...

weblogic-XMLDecoder

Diese Software ist nur für Lern- und Austauschzwecke bestimmt. Jegliche illegale Nutzung ist untersagt. Weblogic-XMLDecoder-GUI CVE-2017-10352 Ein auf Python GUI basierendes Experiment. Die Hauptfunktion zielt auf die Ausnutzung der Deserialisierungsschwachstelle ab, die durch den Weblogic...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock exploit noto anche come CVE-2014-6271. Testato su Bash 3.2 e Bash 4.2. Per maggiori informazioni sulla vulnerabilità visita : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota L'exploit è stato principalmente testato su Hack The Box nei seguenti box: Bee...

CVE-2022-27502

Exploit di DLL Hijacking per RealVNC Server fino alla 6.9.0 CVE-2022-27502 Puoi utilizzare la versione precompilata 64-bit da QUI Copiala in %TEMP% e avvia una riparazione del RealVNC Server da "Aggiungi o rimuovi programmi". Scriverà l'output del comando whoami in %TEMP%\output.txt Se vuoi...

CVE-2023-22515

Ferramenta de Equipe Vermelha - Ferramenta de Exploração de Vulnerabilidade de Adição Não Autorizada de Administrador no Confluence CVE-2023-22515 Versões Afetadas root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server =...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Questo strumento è progettato per testare i server Apache per la vulnerabilità CVE-2021-41773 / CVE-2021-42013. È pensato solo per scopi educativi e deve essere utilizzato responsabilmente su sistemi per cui si ha esplicita autorizzazione al test. Installazione: Clon...

CVE-2024-27348

CVE-2024-27348 Solo per usi etici, non sono consentite attività dannose o maliziose. Ed è tua responsabilità Puoi leggere l'analisi della vulnerabilità qui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Scanner RCE per Apache HugeGraph Server CVE-2024-27348. Lo scanner...

MS_T120

MST120 CVE-2019-0708 realizza il poc passo dopo passo, giorno dopo giorno https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 Vulnerabilidade de travessia de caminho Siga Youtube Twitter Telegram Vulnmachines.com...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite CVE-2025-30208. La vulnerabilità ha una vasta copertura, è facile da sfruttare e senza restrizioni, i danni sono enormi! Query Fofa: root@kitploit: body="/@vite/client" Query Hunter: root@kitploit:...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorizzato in VMware vCenter script di exploit metasploit preparazione root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 Utilizzo: shell.jsp è il file shell, ggsl.jsp è il nome/percorso salvato sul server di destinazione ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Dichiarazione di esonero di responsabilità Questo strumento è destinato esclusivamente ad attività di sicurezz...

CVE-2020-11579

CVE-2020-11579 Introduzione PHPKB 9.0 Enterprise Edition database MySQL è affetto da una divulgazione non autenticata di file arbitrari tramite un server MySQL malevolo. Un attaccante remoto può leggere qualsiasi file su un host vittima remoto con privilegi di web-server es. www-data, tramite una...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare." Sono stati rilasciati exploit proof-of-concept Python, C++ per l...

mssqlproxy

mssqlproxy mssqlproxy è un toolkit progettato per eseguire movimenti laterali in ambienti ristretti attraverso un Microsoft SQL Server compromesso tramite il riutilizzo dei socket. Il client richiede impacket e privilegi sysadmin sul server SQL. Si prega di leggere attentamente questo articolo...

PivotSuite

DISCLAIMER: Questo software è solo per scopi educativi. Questo software non deve essere utilizzato per attività illegali. L'autore non è responsabile per il suo utilizzo. PivotSuite PivotSuite: Hack The Hidden Network - Un Toolkit per il Network Pivoting Descrizione PivotSuite è un toolkit di...

DNS-Shell

DNS-shell DNS-Shell ist eine interaktive Shell über den DNS-Kanal. Der Server basiert auf Python und kann auf jedem Betriebssystem mit installiertem Python ausgeführt werden. Das Payload ist ein codierter PowerShell-Befehl. Verständnis von DNS-Shell Das Payload wird erzeugt, wenn das Server-Skrip...

imaginaryC2

Imaginary C2 autore: Felix Weyne sito web Twitter Imaginary C2 è uno strumento Python che mira ad aiutare nell'analisi comportamentale di rete dei malware. Imaginary C2 ospita un server HTTP che cattura le richieste HTTP verso domini/IP selezionati. Inoltre, lo strumento mira a semplificare la...