CVE-2021-26855

CVE-2021-26855-PoC Código de exploração PoC para CVE-2021-26855. O código original foi desenvolvido por https://github.com/GreyOrder. O repositório original foi excluído logo após a adição de funcionalidades adicionais enumeração de usuários etc.. Por favor, envie um pull request se você tiver a...

flipperzero-firmware

Flipper Zero Firmware Sito ufficiale di Flipper Zero - Un modo semplice per spiegare ai tuoi amici cosa può fare Flipper Zero. Aggiornamento del firmware di Flipper Zero - Miglioramenti per il tuo delfino: ultime versioni del firmware, strumenti di aggiornamento per PC e dispositivi mobili...

CVE-2023-32749

PoC per CVE-2023-32749 Questa è una PoC rapida e sporca che ho scritto per CVE-2023-32749 per Pydio Cells. Lo script crea un nuovo account utente con tutti i ruoli disponibili quando viene fornita una credenziale valida. Tutti i crediti vanno ai ricercatori originali. Installazione L'unico...

CVE-2020-6287-exploit

CVE-2020-6287-exploit PoC für CVE-2020-6287 Der PoC in Python erstellt nur einen Benutzer, ohne Administratorberechtigungen. Inspiriert von @zeroSteiner von metasploit. Ursprüngliches Metasploit PR-Modul:...

CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

ADCSync

ADCSsync Questo è uno strumento che ho messo insieme rapidamente per eseguire un DCSync sfruttando ESC1. È piuttosto lento ma altrimenti un mezzo efficace per effettuare un attacco DCSync improvvisato senza utilizzare DRSUAPI o Volume Shadow Copy. Questa è la prima versione dello strumento e...

pbscan

SOMMARIO polarbearscan è un tentativo di effettuare banner grabbing e port scanning in modo più rapido ed efficiente. Combina due idee diverse che, si spera, lo renderanno degno della vostra attenzione e del vostro tempo. La prima di queste idee è utilizzare lo stateless SYN scanning tramite cook...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

JSShell

JSShell 2.0 Una shell JavaScript interattiva multi-utente basata sul web. È stata creata inizialmente per eseguire il debug di browser esoterici remoti durante esperimenti e ricerche. Questo strumento può essere facilmente allegato a payload XSS Cross Site Scripting per ottenere l'esecuzione remo...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind shell -...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC della recente vulnerabilità di brute force sulle password di Azure Active Directory scoperta da SecureWorks Descrizione Questo codice è una proof-of-concept della recentemente rivelata vulnerabilità di brute force sulle password di Azure Active Directory annunciata da...

CVE-2021-40375

CVE-2021-40375 - Fehlerhafte Zugriffskontrolle in OpenEyes 3.5.1 Beschreibung Eine Schwachstelle aufgrund unzureichender Zugriffskontrolle wurde in OpenEyes 3.5.1, entwickelt von der Apperta Foundation, identifiziert. Ein niedrig privilegierter Benutzer konnte das Profil eines Patienten in seinem...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack Descrizione Un'interfaccia web user-friendly per condividere un box di cracking hashcat tra più utenti con alcune opzioni predefinite. Screenshot La homepage Aggiungere un hash da craccare Visualizzare i risultati e alcune statistiche Schema Questa applicazione web può essere utilizzata...

bubblewrap

Bubblewrap Viele Container-Runtime-Tools wie systemd-nspawn, docker, usw. konzentrieren sich darauf, Systemadministratoren und Orchestrierungswerkzeugen z. B. Kubernetes eine Infrastruktur zum Ausführen von Containern bereitzustellen. Diese Tools sind nicht dafür geeignet, unprivilegierten...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. pip3 install -r...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 è una vulnerabilità che consente di ottenere capacità di lettura illimitata dei file sull'intero disco come utente non privilegiato. Il bug è stato originariamente trovato e segnalato dal mio amico Jonas. Il suo PoC può essere trovato qui. La mia versione dell'exploi...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...