CVE-2024-4358

Telerik Report Server Authentifizierungsumgehung - CVE-2024-4358 Haftungsausschluss : Dieses Proof of Concept POC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der...

MS15-034

MS15-034 MS15-034 POC L'attuale versione del server IIS è una versione vulnerabile con una vulnerabilità nota CVE-2015-1635, MS15-034. Sfruttando questa vulnerabilità, si rischia di subire attacchi come esecuzione di codice remoto o crash del sistema Blue Screen. Comando di test: wget...

weblogic-XMLDecoder

Diese Software ist nur für Lern- und Austauschzwecke bestimmt. Jegliche illegale Nutzung ist untersagt. Weblogic-XMLDecoder-GUI CVE-2017-10352 Ein auf Python GUI basierendes Experiment. Die Hauptfunktion zielt auf die Ausnutzung der Deserialisierungsschwachstelle ab, die durch den Weblogic...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock exploit noto anche come CVE-2014-6271. Testato su Bash 3.2 e Bash 4.2. Per maggiori informazioni sulla vulnerabilità visita : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota L'exploit è stato principalmente testato su Hack The Box nei seguenti box: Bee...

CVE-2022-27502

Exploit di DLL Hijacking per RealVNC Server fino alla 6.9.0 CVE-2022-27502 Puoi utilizzare la versione precompilata 64-bit da QUI Copiala in %TEMP% e avvia una riparazione del RealVNC Server da "Aggiungi o rimuovi programmi". Scriverà l'output del comando whoami in %TEMP%\output.txt Se vuoi...

CVE-2023-22515

Ferramenta de Equipe Vermelha - Ferramenta de Exploração de Vulnerabilidade de Adição Não Autorizada de Administrador no Confluence CVE-2023-22515 Versões Afetadas root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server =...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Questo strumento è progettato per testare i server Apache per la vulnerabilità CVE-2021-41773 / CVE-2021-42013. È pensato solo per scopi educativi e deve essere utilizzato responsabilmente su sistemi per cui si ha esplicita autorizzazione al test. Installazione: Clon...

CVE-2024-27348

CVE-2024-27348 Solo per usi etici, non sono consentite attività dannose o maliziose. Ed è tua responsabilità Puoi leggere l'analisi della vulnerabilità qui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Scanner RCE per Apache HugeGraph Server CVE-2024-27348. Lo scanner...

MS_T120

MST120 CVE-2019-0708 realizza il poc passo dopo passo, giorno dopo giorno https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 Vulnerabilidade de travessia de caminho Siga Youtube Twitter Telegram Vulnmachines.com...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite CVE-2025-30208. La vulnerabilità ha una vasta copertura, è facile da sfruttare e senza restrizioni, i danni sono enormi! Query Fofa: root@kitploit: body="/@vite/client" Query Hunter: root@kitploit:...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorizzato in VMware vCenter script di exploit metasploit preparazione root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 Utilizzo: shell.jsp è il file shell, ggsl.jsp è il nome/percorso salvato sul server di destinazione ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Dichiarazione di esonero di responsabilità Questo strumento è destinato esclusivamente ad attività di sicurezz...

CVE-2020-11579

CVE-2020-11579 Introduzione PHPKB 9.0 Enterprise Edition database MySQL è affetto da una divulgazione non autenticata di file arbitrari tramite un server MySQL malevolo. Un attaccante remoto può leggere qualsiasi file su un host vittima remoto con privilegi di web-server es. www-data, tramite una...

mssqlproxy

mssqlproxy mssqlproxy è un toolkit progettato per eseguire movimenti laterali in ambienti ristretti attraverso un Microsoft SQL Server compromesso tramite il riutilizzo dei socket. Il client richiede impacket e privilegi sysadmin sul server SQL. Si prega di leggere attentamente questo articolo...

PivotSuite

DISCLAIMER: Questo software è solo per scopi educativi. Questo software non deve essere utilizzato per attività illegali. L'autore non è responsabile per il suo utilizzo. PivotSuite PivotSuite: Hack The Hidden Network - Un Toolkit per il Network Pivoting Descrizione PivotSuite è un toolkit di...

imaginaryC2

Imaginary C2 autore: Felix Weyne sito web Twitter Imaginary C2 è uno strumento Python che mira ad aiutare nell'analisi comportamentale di rete dei malware. Imaginary C2 ospita un server HTTP che cattura le richieste HTTP verso domini/IP selezionati. Inoltre, lo strumento mira a semplificare la...

Door404

Door404 Door404 è un progetto Open Source sviluppato daMrSqar e Rizer Questo progetto è sviluppato per 2 motivi Primo " Aiutare i principianti a imparare a programmare. " Secondo " Aiutare i nuovi gestori di server a imparare nuovi trucchi di protezione " Requisiti PHP PHP CUrl Sistema Operativo...

NtlmRelayToEWS

ntlmRelayToEWS Autore: Arno0x0x - @Arno0x0x ntlmRelayToEWS è uno strumento per eseguire attacchi di relay NTLM su Exchange Web Services EWS. Avvia un SMBListener sulla porta 445 e un HTTPListener sulla porta 80, in attesa di una connessione in arrivo dalla vittima. Quando la vittima si connette a...

domi-owned

Domi-Owned Riepilogo Domi-Owned è uno strumento utilizzato per compromettere server IBM/Lotus Domino. Testato su IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 e 9.0.1 in esecuzione su Windows e Linux. Requisiti Domi-Owned utilizza Python 3, che può essere installato tramite il gestore pacchetti della...