CVE-2016-7255

CVE-2016-7255 Exploit de escalonamento de privilégios de Prova de Conceito usando CVE-2016-7255, que visa espelhar a funcionalidade do exploit encontrado na natureza conforme descrito pela Trend Micro. Talvez seja necessário corrigir a recuperação antes de usar isso em qualquer lugar importante...

CVE-2026-61617

creationtimestamp| type| source ---|---|--- 2026-08-26 23:00:30+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mtzgrrh5tj26 2026-08-27 00:07:53+00:00| seen| https://bsky.app/profile/termsofsurrender.bsky.social/post/3mtzkkcu5sd23...

CVE-2026-77317

creationtimestamp| type| source ---|---|--- 2026-08-26 23:00:15+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mtzgrdrgwo2r 2026-08-27 00:08:02+00:00| seen| https://bsky.app/profile/termsofsurrender.bsky.social/post/3mtzkkkep2t23...

the-endorser

🚨 The Endorser não é mais mantido. Se você precisar de suporte ou consultoria para seus empreendimentos OSINT, envie-me um e-mail para [email protected] 🚨 The Endorser Uma ferramenta OSINT que permite traçar relacionamentos entre pessoas no LinkedIn através de endossos/habilidades. Confira o...

dolos_cloak

Dolos Cloak Dolos Cloak ist ein Python-Skript, das entwickelt wurde, um Netzwerk-Penetrationstestern und Redteamern dabei zu helfen, 802.1x-Lösungen durch einen erweiterten Man-in-the-Middle-Angriff zu umgehen. Das Tool ist in der Lage, sich an die kabelgebundene Verbindung eines Opfergeräts...

The-Axer

L'axer sostituirà la procedura manuale di creazione dei tuoi payload con msfvenom, rendendola più semplice e molto più veloce Contatta il proprietario L'AXER TI PERMETTE DI SCEGLIERE LA PIATTAFORMA, IL FORMATO, IL CODER, BIND con un altro file e molte altre funzionalità...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funzioni PowerShell per eseguire attività pass the hash su WMI e SMB. Le connessioni WMI e SMB vengono effettuate tramite .NET TCPClient. L'autenticazione avviene passando un hash NTLM al protocollo di autenticazione NTLMv2. Non è richiesto il privilegio di...

GitGot

Beschreibung GitGot ist ein halbautomatisches, feedbackgesteuertes Tool, das Benutzern ermöglicht, schnell durch große Mengen öffentlicher Daten auf GitHub nach sensiblen Geheimnissen zu suchen. Funktionsweise Während Suchsitzungen geben Benutzer GitGot Feedback zu Suchergebnissen, die ignoriert...

certsync

certsync certsync è una nuova tecnica per dumpare NTDS da remoto, ma questa volta senza DRSUAPI : utilizza golden certificate e UnPAC the hash. Funziona in diverse fasi: 1. Estrai elenco utenti, informazioni CA e CRL da LDAP 2. Estrai certificato CA e chiave privata 3. Forga offline un certificat...

SharpNamedPipePTH

SharpNamedPipePTH Este projeto é uma ferramenta em C para usar Pass-the-Hash na autenticação de um Named Pipe local para personificação de usuário. Você precisa de privilégios de administrador local ou SEImpersonate para usar esta ferramenta. Há um post de blog para explicação:...

btlejuice

BtleJuice फ्रेमवर्क परिचय BtleJuice ब्लूटूथ स्मार्ट डिवाइसों जिन्हें ब्लूटूथ लो एनर्जी भी कहा जाता है पर मैन-इन-द-मिडल हमले करने के लिए एक पूर्ण फ्रेमवर्क है। इसमें शामिल हैं: एक इंटरसेप्शन कोर एक इंटरसेप्शन प्रॉक्सी एक समर्पित वेब इंटरफ़ेस Python और Node.js बाइंडिंग्स BtleJuice कैसे स्थापित करें...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Übersicht Dieses Penetrationstest-Werkzeug ermöglicht es einem Auditor, SSH-Verbindungen abzufangen. Ein Patch auf den OpenSSH v7.5p1-Quellcode bewirkt, dass dieser als Proxy zwischen dem Opfer und dessen beabsichtigtem SSH-Server fungiert; alle...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos e realiza ataques Pass-the-Ticket PtT interativamente ou passo a passo. É uma alternativa independente ao Rubeus ou Mimikatz para este ataque, implementada em C, C++, Crystal, Python e Rust. Você pode usar as seguintes opções: auto - Ataque Pass-the-Ticket...

CVE-2024-33911

The School Management 10.3.4 - SQL Injection post-autenticazione Titolo Exploit: The School Management 10.3.4 - SQL Injection post-autenticazione Data: 29 aprile 2024 Autore dell'exploit: Ivan Spiridonov xbz0n Homepage del vendor: https://theschool-management.com Versione: 10.3.4 Testato su: Ubun...

CVE-2022-4262

Exploit für CVE-2022-4262 Offizieller Chromium-Fehlerbericht. Danke an @clem1 für das Finden des ITW-Exploits. Danke an @5aelo für seine RCA zum Bug. Danke an @bjrjk für seine super ausführliche RCA zum Bug. Danke an @alisaesage für ihr Video zum Bug...

CVE-2023-3079

Exploit per CVE-2023-3079 Un ringraziamento a @clem1 per aver trovato l'exploit ITW. Un ringraziamento ad @alisaesage per la sua precedente RCA sul bug. Un ringraziamento a @buptsb per le sue note sul bug. Risorse Write-up e altre risorse. https://issues.chromium.org/issues/40065138...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf ist ein Penetrationstest-/Red-Teaming-Tool von Ed Williams zum Extrahieren von Hashes und Anmeldedaten von Windows-Workstations, Servern und Domänencontrollern...

CVE-2020-25748

CVE-2020-25748 Vorgeschlagene Beschreibung Ein Problem mit der Klartextübertragung wurde entdeckt an den Kameras Rubetek RV-3406, RV-3409 und RV-3411 Firmware-Versionen v342, v339. Ein Angreifer in der Mitte kann die Videodaten der Kamera abfangen und modifizieren, welche unverschlüsselt übertrag...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 Details Diese Schwachstelle CVSS-Score: 7.0 ermöglicht es entfernten Angreifern, den Mark-of-the-Web-Schutzmechanismus auf betroffenen Installationen von 7-Zip zu umgehen. Für die Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich, da d...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 è una vulnerabilità critica di SQL injection scoperta nel plugin WordPress The Events Calendar. Questa vulnerabilità colpisce le versioni fino alla 6.6.4 inclusa. Il problema deriva da un escaping insufficiente del parametro 'order' nella funzione tribehasnextevent...