Penetration_Testing_POC — Updated!

Penetration_Testing_POC

Raccolta di POC, script, strumenti, articoli e altre tecniche utilizzate nei penetration test, condivisi come appunti. Contributi benvenuti.

Si prega di notare che tutti gli strumenti potrebbero contenere backdoor o altri comportamenti anomali; si consiglia di operare sempre in un ambiente virtuale.

• Penetration_Testing_POC
• Usa la ricerca [Ctrl+F] per trovare
• IOT Device&Mobile Phone
• Web APP
• Ausili per l'escalation dei privilegi
• PC
• tools - raccolta di piccoli strumenti
• Articoli/Libri/Tutorial correlati
• Spiegazione

Usa la ricerca [Ctrl+F] per trovare

IOT Device&Mobile Phone

• Il router awifi Tianyi Skyworth presenta molteplici vulnerabilità di accesso non autorizzato
• La pagina di gestione del prodotto Huawei WS331a presenta una vulnerabilità CSRF
• CVE-2019-16313 Vulnerabilità di divulgazione della password nel router aziendale Fengwang v4.31
• Vulnerabilità RCE nel router D-Link
• CVE-2019-13051 - Iniezione di comandi ed escalation dei privilegi nel software ad-blocker Pi-Hole
• D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
• Huawei HG255 Directory Traversal[Attraversamento delle directory]|File di backup locale
• D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
• Da Interfaces.d a RCE: bug hunting sul gateway IoT Mozilla WebThings
• Vulnerabilità di esecuzione remota di comandi nella serie di router Xiaomi (CVE-2019-18370, CVE-2019-18371)
• Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload - sostituzione del firmware senza autenticazione)
• cve-2020-8634&cve-2020-8635|Wing FTP Server 6.2.3 - processo di scoperta, analisi e riproduzione della vulnerabilità di escalation dei privilegi|Wing FTP Server 6.2.5 - escalation dei privilegi
• CVE-2020-9374 - TP LINK TL-WR849N - RCE
• CVE-2020-12753 - Vulnerabilità di esecuzione arbitraria di codice negli smartphone LG
• CVE-2020-12695 - Vulnerabilità di sicurezza UPnP
• 0day di takeover remoto che colpisce 79 router Netgear
• dlink-dir610-exploits - Exploit per CVE-2020-9376 e CVE-2020-9377
• wacker: un insieme di script per assistere gli attacchi di dizionario online contro gli access point WPA3
• CVE-2020-24581 Analisi della vulnerabilità di esecuzione remota di comandi in D-Link DSL-2888A-Link originale
• CNVD-2021-14536_Vulnerabilità di divulgazione delle credenziali (account e password) nel sistema unificato di gestione e audit della navigazione Internet Ruijie RG-UAC
• CNVD-2021-14544: lettura arbitraria di file nel server di gestione dei media in streaming Hikvision
• CNVD-2020-25078: divulgazione di informazioni sensibili in D-Link, consente di ottenere direttamente account e password e visualizzare la videosorveglianza
• ios-gamed-0day
• ios-nehelper-wifi-info-0day
• ios-nehelper-enum-apps-0day
• iOS 15.0.1 RCE PoC
• DarkSword-RCE: exploit per la vulnerabilità di esecuzione remota di codice in Apple iOS|darksword-kexploit: exploit per il kernel di Apple iOS|DarkSword: exploit per Apple iOS
• CVE-2021-36260: vulnerabilità di iniezione di comandi nei prodotti Hikvision
• CVE-2021-33044, CVE-2021-33045 POC per le telecamere Dahua|Analisi correlata|Plugin Chrome per il bypass del login
• CVE-2021-36260: vulnerabilità di iniezione di comandi in Hikvision|Un altro script di exploit per CVE-2021-36260
• CVE-2021-41653: TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
• DirtyPipe-Android: Dirty Pipe root exploit for Android
• CVE-2022-30075: Tp-Link Archer AX50 Authenticated RCE
• NotQuite0day: vulnerabilità relative a D-Link 1960
• HuaYuReportRCE: ottenere una shell tramite il componente Report di Huayu Shuguang
• IOT_Vul: raccolta di vulnerabilità relative all'IoT
• CameraHack: scansione di massa e sfruttamento delle vulnerabilità comuni nelle telecamere Hikvision, Dahua e simili
• CVE-2022-32832: vulnerabilità di esecuzione arbitraria di codice nel kernel causata da APFS in Apple macOS
• HookWechatRecall: demo per intercettare la funzione di richiamo dei messaggi di WeChat tramite Frida
• IOT_vuln: repository di vulnerabilità relative all'IoT
• hikvision_CVE-2017-7921_auth_bypass_config_decryptor: decifra i file di configurazione dei dispositivi Hikvision interessati da CVE-2017-7921
• CVE-2022-20866: verifica della divulgazione della chiave privata RSA nel software Cisco Adaptive Security Appliance e Firepower Threat Defense
• WLAN-AP-WEA453e RCE: vulnerabilità di esecuzione remota di comandi nel router Samsung
• Buffer overflow in Xiongmai DVRs|Backup
• CVE-2023-27350: RCE causata dal bypass dell'autenticazione in PaperCut NG
• ivms-8700-0day-poc: vulnerabilità di upload arbitrario di file nella piattaforma di gestione della sicurezza integrata Hikvision iVMS-8700
• badspin: vulnerabilità use-after-free nel kernel Android
• HikvisionIVMSGetShell: ottenere una shell nel software della piattaforma di gestione della sicurezza integrata Hikvision IVMS
• iot: exploit delle vulnerabilità dei router delle serie DIR-816 e 823g
• VulIoT: exploit delle vulnerabilità dei router delle serie DIR-816 e 823g
• NsePocsuite-lua: script di rilevamento delle vulnerabilità per webcam.Nmap (Nse Nmap script engine)
• Approccio al bug hunting sui dispositivi
• Analisi e riproduzione della vulnerabilità di stack overflow nel firmware Vivotek CC8160
• Bug hunting sulla vulnerabilità CVE-2023-26315 del router Xiaomi AX9000
• IOT-CVE-2018-17066 (vulnerabilità di iniezione di comandi in D-Link).html)
• Strumento per l'estrazione e il brute force della crittografia OpenSSL nel firmware IoT
• Soluzione di emulazione del firmware del router Xiaomi
• Configurare un ambiente ARM64 con QEMU _ Blog di ZIKH26
• SSD Advisory - NVMS9000 Information Disclosure - SSD Secure Disclosure
• Riproduzione della vulnerabilità CVE-2022-26258 in DIR-820
• Dall'analisi di jhttpd all'iniezione di comandi di sistema (CVE-2021-46227 - vulnerabilità di iniezione di comandi in D-Link Di-7200G).html)
• 2024 RWCTF: telecamera Synology BC500 RCE--non autenticata_overflow dello stack
• Estrazione manuale del firmware dal router tramite dd---estrazione del firmware dal router all-in-one PoEAC Fast FR100P-AC
• NX_Firmware: database dei firmware di tutte le versioni di Nintendo Switch
• vphone-aio: script per eseguire con un clic un iPhone virtuale (vphone) iOS jailbroken con bootstrap completo installato
• AssppJailbroken: strumento per decifrare i file IPA più recenti scaricati dall'App Store, con supporto per l'esecuzione su dispositivi iOS jailbroken e simulatori iPhone
• FirmWire: piattaforma di analisi dinamica full-system per il firmware dei modem Samsung Shannon e MediaTek, utilizzabile per fuzzing, analisi delle cause profonde delle vulnerabilità e debug
• Podroid: esegue container Linux su smartphone Android senza root, avviando una macchina virtuale Alpine Linux basata su QEMU e fornendo un runtime container Podman completo
• PrismSpace: gestore di app duali basato sul profilo lavorativo (managed profile) di Android
• Tsec-Salon: materiali delle passate edizioni del Tencent Security Salon|BLACKHAT_Asia2026: raccolta dei materiali delle sessioni di Black Hat Asia 2026|Java Ghost Bits - PDF della presentazione a Black Hat Asia 2026 (bit fantasma: troncamento dei bit alti)|GBitsTools: strumento di attacco Ghost Bits (Python GUI/CLI)|GbitsGen: strumento di generazione di caratteri Ghost Bits|ghost-bits-lab: target interattivo per esperimenti di sicurezza sui Ghost Bits (Java)
• CVE-2026-34908-check: strumento di rilevamento del bypass dell'autenticazione e dell'esecuzione remota di codice (RCE) non autorizzata in UniFi OS Server | Analisi tecnica correlata: Popping Root on UniFi OS Server

Web APP- Zhiyuan OA_A8_getshell_0day

• Couch through 2.0 vulnerabilità di divulgazione del percorso

• Cobub Razor 0.7.2 vulnerabilità CSRF (Cross-Site Request Forgery)

• joyplus-cms 1.6.0 vulnerabilità CSRF che consente di aggiungere un account amministratore

• MiniCMS 1.10 vulnerabilità CSRF che consente di aggiungere un account amministratore

• Z-Blog 1.5.1.1740 vulnerabilità XSS

• YzmCMS 3.6 vulnerabilità XSS

• Cobub Razor 0.7.2 aggiunta non autorizzata di account amministratore

• Cobub Razor 0.8.0 vulnerabilità di SQL injection

• Cobub Razor 0.8.0 vulnerabilità di divulgazione del percorso fisico

• Wuzhi CMS 4.1.0 vulnerabilità CSRF che consente di aggiungere un account amministratore

• Raccolta di XSS di DomainMod

• GreenCMS v2.3.0603 vulnerabilità CSRF che consente di ottenere webshell e aggiungere un account amministratore

• yii2-statemachine v2.x.x vulnerabilità XSS

• maccms_v10 vulnerabilità CSRF che consente di aggiungere account arbitrari

• LFCMS 3.7.0 vulnerabilità CSRF che consente di aggiungere utenti arbitrari o account amministratore arbitrari

• Finecms_v5.4 vulnerabilità CSRF che consente di modificare la password dell'account amministratore

• Amazon Kindle Fire HD (terza generazione) vulnerabilità DoS del driver del kernel内核驱动拒绝服务漏洞.md)

• Metinfo-6.1.2 vulnerabilità XSS e SQL injection

• Hucart cms v5.7.4 vulnerabilità CSRF che consente di aggiungere account amministratore arbitrari

• indexhibit cms v2.1.5 modifica diretta dei file php per ottenere una webshell

• S-CMS sistema di creazione siti aziendali versione PHP v3.0: nel backend è presente una vulnerabilità CSRF che consente di aggiungere account con privilegi di amministratore

• S-CMS PHP v3.0 vulnerabilità di SQL injection

• Raccolta di vulnerabilità GETSHELL per MetInfoCMS 5.X

• MetInfo7.5.0代码审计(后台SQL注入+md5弱类型比较).pdf.pdf)

• discuz ml RCE strumento di rilevamento della vulnerabilità

• Difetto del framework thinkphp5 che porta all'esecuzione remota di codice

• FineCMS_v5.0.8 due punti di getshell

• Struts2_045 rilevamento batch della vulnerabilità | scansione/raccolta tramite motori di ricerca

• thinkphp5 esecuzione di comandi

• typecho vulnerabilità di deserializzazione

• CVE-2019-10173 Xstream 1.4.10 esecuzione remota di codice

• IIS/CVE-2017-7269-Echo-PoC

• CVE-2019-15107 Webmin RCE

• thinkphp5 rce strumento di rilevamento della vulnerabilità

• thinkphp5_RCE raccolta

• thinkphp3.X-thinkphp5.x

• Raccolta di analisi delle vulnerabilità storiche del framework ThinkPHP

• CVE-2019-11510

• Redis(<=5.0.5) RCE

• Redis 4.x/5.x RCE (RCE tramite replica master-slave)

• Generazione di file so del modulo Redis malevolo combinato con replica master-slave RCE per ottenere esecuzione di comandi|Articolo correlato

• RedisWriteFile - scrive file senza perdita tramite la replica master-slave di Redis, può essere utilizzato su piattaforma Windows per scrivere file binari senza perdita come EXE, DLL, LNK e su Linux per OS, ecc.

• Serie WeblogicScanLot, strumento di rilevamento batch per le vulnerabilità Weblogic

• Strumento di sfruttamento e plugin per TongWeb EJB | TongwebPlugin

• jboss_CVE-2017-12149

• WordPress denial of service (DoS) - CVE-2018-6389

• Webmin Remote Code Execution (authenticated)-CVE-2019-15642

• CVE-2019-16131 OKLite v1.2.25 vulnerabilità di upload arbitrario di file

• CVE-2019-16132 OKLite v1.2.25 vulnerabilità di eliminazione arbitraria di file

• CVE-2019-16309 FlameCMS 3.3.5 vulnerabilità di SQL injection nella pagina di login del backend

• CVE-2019-16314 indexhibit cms v2.1.5 vulnerabilità di reinstallazione che porta a getshell

• Script di sfruttamento della vulnerabilità RCE del sistema gestionale Fanwei OA

• CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE exploit

• zentao-getshell Zentao 8.2 - 9.2.1 Getshell dal frontend

• Fanwei e-cology OA vulnerabilità di SQL injection nel frontend

• Joomla-3.4.6-RCE

• Easy File Sharing Web Server 7.2 - buffer overflow in GET (SEH).md)

• Costruzione di ASMX per bypassare le restrizioni WAF e ottenere esecuzione di comandi (adatto ad ambienti ASP.NET)

• CVE-2019-17662-ThinVNC 1.0b1 - Authentication Bypass

• CVE-2019-16278andCVE-2019-16279-about-nostromo-nhttpd

• CVE-2019-11043 - esecuzione remota di codice PHP

• ThinkCMF raccolta completa di vulnerabilità

• CVE-2019-7609 - kibana precedente alla 6.6.0 esecuzione remota di comandi non autorizzata

• ecologyExp.jar - lettura del file di configurazione del database del sistema Fanwei ecology OA

• freeFTP 1.0.8 - buffer overflow remoto in 'PASS'

• rConfig v3.9.2 vulnerabilità RCE

• apache_solr_rce

• CVE-2019-7580 thinkcmf-5.0.190111 esecuzione di codice tramite scrittura arbitraria di file nel backend

• Apache Flink upload arbitrario di pacchetti Jar che porta a esecuzione remota di codice

• Jwt_Tool - utilizzato per validare, forgiare, scansionare e alterare JWT (JSON Web Token)

• cve-2019-17424 nipper-ng_0.11.10-Remote_Buffer_Overflow buffer overflow remoto con PoC

• CVE-2019-12409_Apache_Solr RCE

• Shiro RCE (Padding Oracle Attack)

• CVE-2019-19634 - class.upload.php <= 2.0.4 upload arbitrario di file

• Apache Solr RCE via Velocity Template Injection

• CVE-2019-10758-mongo-express before 0.54.0 is vulnerable to Remote Code Execution

• CVE-2019-2107 - RCE-POC su Android durante la riproduzione video (versioni Android 7.0, 7.1.1, 7.1.2, 8.0, 8.1, 9.0)

• CVE-2019-19844 - vulnerabilità di reset password in Django (versioni interessate: Django master branch, Django 3.0, Django 2.2, Django 1.11)

• CVE-2019-17556 - unsafe-deserialization-in-apache-olingo (vulnerabilità di deserializzazione Apache Olingo, impatta: versioni dalla 4.0.0 alla 4.6.0)

• ZZCMS201910 SQL Injections|ZZCMS201910代码审计

• WDJACMS1.5.2 vulnerabilità di template injection

• CVE-2019-19781-Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway

• CVE-2019-19781.nse---use Nmap check Citrix ADC Remote Code Execution

• Estensione della catena di attacco per lettura arbitraria di file del client MySQL

• CVE-2020-5504 - iniezione phpMyAdmin (richiede login)-Un'altra riproduzione di questa vulnerabilità

• CVE-2020-5509 - nella versione 1.0 di Car Rental Project è presente una vulnerabilità di esecuzione remota di codice

• CryptoAPI PoC CVE-2020-0601|Un altro PoC per CVE-2020-0601

• New Weblogic RCE (CVE-2020-2546、CVE-2020-2551) CVE-2020-2546|Analisi RCE del componente core WLS di WebLogic (CVE-2020-2551)|CVE-2020-2551 - EXP di deserializzazione WebLogic IIOP

• CVE-2020-5398 - RFD(Reflected File Download) Attack for Spring MVC

• PHPOK v5.3 e v5.4 getshell | Analisi del getshell dal frontend di phpok V5.4.137 | PHPOK 4.7 dall'iniezione al getshell

• thinkphp6 session 任意文件创建漏洞复现 含POC.pdf --- L'originale è sul canale WeChat di divulgazione delle vulnerabilità

• ThinkPHP 6.x反序列化POP链（一）.pdf|Link originale

• ThinkPHP 6.x反序列化POP链（二）.pdf|Link originale

• ThinkPHP 6.x反序列化POP链（三）.pdf|Link originale

• WordPress InfiniteWP - Client Authentication Bypass (Metasploit)

• 【Linux/RCE】OpenSMTPD 6.4.0 < 6.6.1 - Local Privilege Escalation + Remote Code Execution

• CVE-2020-7471 - django1.11-1.11.282.2-2.2.103.0-3.0.3 StringAgg(delimiter) utilizza dati non sicuri e causa una vulnerabilità di SQL injection - ambiente e PoC

• CVE-2019-17564 : vulnerabilità di deserializzazione di Apache Dubbo

• CVE-2019-2725 (CNVD-C-2019-48814, WebLogic wls9-async)

• YzmCMS 5.4 getshell dal backend

• Riguardo a Ghostcat (vulnerabilità CVE-2020-1938 del gatto fantasma):CNVD-2020-10487 (CVE-2020-1938), PoC della vulnerabilità di lettura file tomcat ajp|PoC in versione Java|Vulnerabilità di lettura file nel protocollo Tomcat-Ajp|Un altro rilevamento della vulnerabilità CVE-2020-1938 in versione Python|CVE-2020-1938 - ambiente di riproduzione della vulnerabilità ed EXP

• CVE-2020-8840: vulnerabilità di esecuzione remota di comandi in Jackson-databind (potrebbe interessare fastjson)

• CVE-2020-8813 - Cacti v1.2.8 RCE, EXP ed analisi dell'esecuzione remota di codice (richiede autenticazione/oppure con guest abilitato non serve il login) (uno strumento Linux di analisi grafica per il monitoraggio del traffico di rete sviluppato con PHP, MySQL, SNMP e RRDTool)|EXP|Script di sfruttamento CVE-2020-8813 per MSF

• CVE-2020-7246 - sistema di gestione progetti PHP qdPM < 9.1 RCE

• CVE-2020-9547: vulnerabilità di esecuzione remota di codice in FasterXML/jackson-databind

• CVE-2020-9548: vulnerabilità di esecuzione remota di codice in FasterXML/jackson-databind

• Apache ActiveMQ 5.11.1 directory traversal / upload di shell

• CVE-2020-2555: PoC della vulnerabilità RCE di WebLogic|CVE-2020-2555 - Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

• CVE-2020-1947 - vulnerabilità di esecuzione remota di codice nel parsing YAML dell'UI di Apache ShardingSphere

• CVE-2020-0554: SQL injection nel backend di phpMyAdmin

• Fanwei E-Mobile iniezione di espressioni OGNL|表达式注入.pdf

• Fanwei 10 upload dal frontend per getshell|Versione Python del getshell

• Tongda OA vulnerabilità RCE|Analisi della riproduzione RCE di Tongda OA v11.6 + EXP-Download EXP

• CVE-2020-10673 - jackson-databind iniezione JNDI che porta a esecuzione remota di codice

• Strumento di rilevamento one-click per le vulnerabilità CVE-2020-10199 e CVE-2020-10204, con interfaccia grafica (Sonatype Nexus <3.21.1)

• CVE-2020-2555 - vulnerabilità di deserializzazione di Oracle Coherence|Articolo di analisi

• cve-2020-5260 - vulnerabilità di divulgazione delle credenziali Git

• Rilevamento batch della vulnerabilità di falsificazione del login di qualsiasi utente nel frontend di Tongda OA

• CVE-2020-11890 JoomlaRCE <3.9.17 vulnerabilità di esecuzione remota di comandi (richiede credenziali valide)

• CVE-2020-10238 [JoomlaRCE <= 3.9.15 vulnerabilità di esecuzione remota di comandi (richiede credenziali valide)] e CVE-2020-10239 [JoomlaRCE 3.7.0 - 3.9.15 vulnerabilità di esecuzione remota di comandi (richiede credenziali valide)]

• CVE-2020-2546, CVE-2020-2915, CVE-2020-2801, CVE-2020-2798, CVE-2020-2883, CVE-2020-2884, CVE-2020-2950 WebLogic T3 payload exploit PoC python3|CVE-2020-2883 - Weblogic coherence.jar RCE|WebLogic-Shiro-shell - utilizza WebLogic CVE-2020-2883 per sfruttare la vulnerabilità di deserializzazione Shiro rememberMe, registrazione one-click di una memory shell nel filter|shiro_rce_tool: probabilmente il miglior strumento di sfruttamento per Shiro|ShiroExploit: ShiroExploit è uno strumento visuale di sfruttamento per Shiro, integra brute force delle chiavi, iniezione di memory shell con command echo e altre funzionalità

• tongda_oa_rce - Tongda OA login con privilege escalation + upload di file per getshell

• CVE-2020-11651 - SaltStack Proof of Concept [vulnerabilità RCE tramite bypass dell'autenticazione]|CVE-2020-11651 e CVE-2020-11652 EXP

• In showdoc, api_page presenta una vulnerabilità di upload arbitrario di file che porta a getshell

• Fastjson <= 1.2.47 strumento e metodo di sfruttamento della vulnerabilità di esecuzione remota di comandi

• SpringBoot_Actuator_RCE

• jizhicms (Jizhi CMS) v1.7.1 code audit - upload arbitrario di file per getshell + SQL injection + XSS riflessov1.7.1代码审计引发的思考.pdf)

• CVE-2020-9484: vulnerabilità di esecuzione di codice tramite deserializzazione della Session in Apache Tomcat|CVE-2020-9484: analisi e sfruttamento della vulnerabilità RCE di deserializzazione in Apache Tomcat

• PHPOK ultima versione - combinazione di vulnerabilità per GETSHELL

• Apache Kylin 3.0.1 vulnerabilità di command injection

• weblogic T3 collections java InvokerTransformer Transformer InvokerTransformer weblogic.jndi.WLInitialContextFactory

• CVE-2020-5410 vulnerabilità di path traversal in Spring Cloud Config

• NewZhan CMS SQL injection in tutte le versioni (0day)

• Blind injection o union? Un insolito punto di iniezione incontrato in SEMCMS3.9 (0day)

• Un code audit di SEMCMS

• Un altro audit di SEMCMS

• Dall'audit di PbootCMS (2.0.3 e 2.0.7 RCE dal frontend + 2.0.8 RCE dal backend) al bypass di un WAF (Safedog)审计到某狗绕过.pdf)

• CVE-2020-1948 : vulnerabilità di esecuzione remota di codice in Apache Dubbo

• CVE-2020-5902 - F5 BIG-IP esecuzione remota di codice (RCE) e lettura/inclusione arbitraria di file|CVE-2020-5902 un altro EXP più file docker di test

• CVE-2020-8193 - Citrix accesso non autorizzato e lettura arbitraria di file

• Audit approfondito del framework Tianmu MVC_T con Home (temmokumvc) v2.01_v2.01.pdf)

• CVE-2020-14645 - vulnerabilità di esecuzione remota di codice in WebLogic|Weblogic_CVE-2020-14645

• CVE-2020-6287 - SAP NetWeaver AS JAVA vulnerabilità di autorizzazione - EXP per creare utenti|SAP_RECON-PoC for CVE-2020-6287, CVE-2020-6286 (SAP RECON vulnerability)

• CVE-2018-1000861, CVE-2019-1003005 and CVE-2019-1003029-jenkins-rce

• CVE-2020-3452: vulnerabilità di lettura arbitraria di file in Cisco ASA/FTD

• 74CMS_v5.0.1 analisi RCE dal backend

• CVE-2020-8163 - Remote code execution of user-provided local names in Rails

• 【0day RCE】Horde Groupware Webmail Edition RCE

• pulse-gosecure-rce-Tool to test for existence of CVE-2020-8218

• Exploit for Pulse Connect Secure SSL VPN arbitrary file read vulnerability (CVE-2019-11510)

• Zblog tema predefinito - csrf + XSS persistente + getshell

• Yonyou GRP-u8 injection + SQL injection nel sistema di bilanciamento del carico TopApp-LB di Topsec|Riproduzione del login arbitrario come amministratore nella sonda completa di minacce NSFOCUS UTS|Analisi del payload HW - vulnerabilità di esecuzione arbitraria di codice in Sangfor EDR 3.2.21

• CVE-2020-13935 - la vulnerabilità di sicurezza WebSocket di Tomcat può causare attacchi DoS

• Douphp analisi della vulnerabilità XSS persistente nel backend del sito-Indirizzo originale

• Adminer - sfruttamento semplice-Indirizzo originale

• Analisi dell'esecuzione remota di codice in Qishi CMS assign_resume_tpl-Indirizzo originale

• kibana vulnerabilità RCE causata da prototype pollution (CVE-2019-7609)-[Video report su YouTube](https://www## Risorse correlate all'escalation dei privilegi

• windows-kernel-exploits Raccolta di vulnerabilità di escalation dei privilegi sulla piattaforma Windows (Windows XP - Windows 10/Server 2019)

• Appunti sull'escalation dei privilegi tramite overflow in Windows/una copia salvata localmente + mappa mentale per l'escalation dei privilegi Linux & Windows

• Mappa mentale delle comuni tecniche di persistenza in Windows

• CVE-2019-0803: strumento di escalation dei privilegi per la vulnerabilità Win32k (Windows 7/8/10, Server 2008/2012/2016/2019)

• Vulnerabilità Dirty Cow di escalation dei privilegi su Linux (CVE-2016-5195, Linux kernel 2.6.22 - 4.8.2)-reverse_dirty - codice di escalation Dirty Cow modificato, può scrivere contenuti arbitrari in qualsiasi file|linux_dirty: codice di escalation Dirty Cow modificato, può scrivere contenuti arbitrari in qualsiasi file, senza bisogno di interazione|dirtycow-mem: codice sorgente C dell'exploit Dirty Cow-Articolo-Backup-Backup 1|CVE-2016-5195: strumento di exploit Dirty Cow per Android implementato da timwr

• Evasione antivirus per il controllo remoto dall'introduzione alla pratica: whitelist (113)|Evasione antivirus per il controllo remoto dall'introduzione alla pratica: riepilogo della whitelist (113).pdf

• Escalation dei privilegi su Linux - CVE-2019-13272 A linux kernel Local Root Privilege Escalation vulnerability with PTRACE_TRACEME (Linux kernel < 5.1.17, architettura aarch64)

• Strumento ausiliario di rilevamento one-click per l'escalation dei privilegi su Linux

• Iniettare script PowerShell direttamente nei processi per aggirare le restrizioni su powershell.exe

• CVE-2020-2696 – Local privilege escalation via CDE dtsession

• CVE-2020-0683 - Escalation dei privilegi sfruttando il servizio “Installer service” di Windows MSI (Windows 7/8.1/10, Server 2008/2012/2016/2019)

• Strumento ausiliario per l'escalation dei privilegi sudo su Linux — ricerca di vulnerabilità nella configurazione dei permessi sudo

• Escalation dei privilegi su Windows - CVE-2020-0668: vulnerabilità di escalation dei privilegi locale di Windows Service Tracing (Windows 10 ≥ build 1903 usa UsoDllLoader; Windows < build 1903 usa diaghub)

• Escalation dei privilegi su Linux - PoC UAF XFRM del kernel Linux (kernel 3.x - 5.x) testabile su sistemi non patchati prima di gennaio 2020

• linux-kernel-exploits Raccolta di vulnerabilità di escalation dei privilegi sulla piattaforma Linux (copre le versioni del kernel Linux 2.4 - 5.x)

• Script Perl per il rilevamento ausiliario dell'escalation dei privilegi su Linux|Script bash per il rilevamento ausiliario dell'escalation dei privilegi su Linux|Unix-PrivEsc: raccolta di escalation dei privilegi per sistemi Unix locali

• CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost (Windows 10 version 1903/1909)|Escalation dei privilegi su Windows: versione compilata dell'exploit Windows SMBv3 LPE .exe|SMBGhost_RCE_PoC: EXP per l'esecuzione remota di codice|Riproduzione della vulnerabilità Windows_SMBv3_RCE_CVE-2020-0796|CVE-2020-0796

• getAV---strumento a file singolo per il confronto dei processi degli antivirus Windows

• Strumento di escalation dei privilegi per Windows: Windows 7 to Windows 10 / Server 2019|Versione modificata da abbinare a Cobalt Strike: consente di ottenere una sessione con privilegi di sistema|RoguePotato: un altro strumento di escalation dei privilegi per Windows

• Strumento di escalation dei privilegi per Windows: versione modificata di SweetPotato, per eseguire comandi tramite webshell|Versione compilata localmente|Clicca per scaricare o tasto destro > Salva con nome|SweetPotato: versione per l'esecuzione di comandi tramite webshell.pdf|Versione modificata di JuicyPotato: utilizzabile tramite webshell|JuicyPotatoNG: un altro juicypotato|DCOMPotato: Some Service DCOM Object and SeImpersonatePrivilege abuse.|GodPotato: strumento di escalation dei privilegi della famiglia potato per Windows 2012 - Windows 2022

• Bypass UAC: Windows 8.1 and 10 UAC bypass abusing WinSxS in "dccw.exe"

• Escalation dei privilegi su Windows: CVE-2018-8120 Exploit for Win2003 Win2008 WinXP Win7

• Escalation dei privilegi su Windows 10 & Server 2019: PrintSpoofer - Abusing Impersonation Privileges on Windows 10 and Server 2019|Da usare insieme all'articolo: riproduzione di pipePotato|Escalation dei privilegi su Windows BadPotato: testato con successo su Windows 2012-2019 e 8-10 completamente patchati

• Escalation dei privilegi su Windows: grande raccolta di escalation dei privilegi su Windows

• Escalation dei privilegi su Windows - CVE-2020-1048 | PrintDemon: vulnerabilità di escalation dei privilegi locale che colpisce tutte le versioni di Windows rilasciate dal 1996 (Windows NT 4)

• Bypass UAC su Windows: UACME - uno strumento che integra oltre 60 metodi di bypass UAC (Windows 7 - Windows 11, ogni metodo copre un intervallo di build diverso)

• CVE-2020–1088: analisi della vulnerabilità di escalation dei privilegi locale di Windows wersvc.dll con eliminazione arbitraria di file

• Escalation dei privilegi su Windows: CVE-2019-0863 - EXP per l'escalation dei privilegi causata dal meccanismo di segnalazione errori di Windows (Windows 7/8.1/10, Server 2008/2012/2016/2019)

• Escalation dei privilegi su Windows 7/Server 2008 R2: CVE-2020-1066-EXP

• Escalation dei privilegi su Windows: CVE-2020-0787-EXP-ALL-WINDOWS-VERSION - EXP di escalation dei privilegi per tutte le versioni di Windows|CVE-2020-0787: escalation dei privilegi con ritorno dell'output|CVE-2020-0787_CNA: file di escalation dei privilegi CVE-2020-0787 per Cobalt Strike

• Escalation dei privilegi su Windows 7/8.1/10, Server 2008/2012/2016/2019: CVE-2020-1054 - PoC della vulnerabilità di escalation dei privilegi Win32k|CVE-2020-1054-POC

• Escalation dei privilegi su Linux: sintesi semplice dell'escalation dei privilegi su Linux

• Escalation dei privilegi su Windows: wesng: script ausiliario per l'escalation dei privilegi su Windows (Windows XP - Windows 11, supporta tutte le versioni Server)|Windows-Exploit-Suggester: un altro script Python ausiliario per l'escalation dei privilegi su Windows

• Escalation dei privilegi su Windows: dazzleUP è uno strumento pensato per aiutare i penetration tester nell'escalation dei privilegi. Può individuare superfici vulnerabili nei sistemi Windows da attaccare. Lo strumento include due tipi di controllo: controllo degli exploit e controllo delle configurazioni errate. (Controllo delle vulnerabilità: Windows 10 build 1809/1903/1909/2004; controllo della configurazione: tutte le versioni di Windows)

• Escalation dei privilegi su Windows: KernelHub - raccolta di quasi vent'anni di escalation dei privilegi su Windows (Windows 2000 - 2023)

• Escalation dei privilegi su Windows: Priv2Admin - strumento di escalation dei privilegi per Windows

• Escalation dei privilegi su Windows 7/10 x64: sfrutta un driver Gigabyte vulnerabile per caricare driver dannosi, elevare i privilegi oppure neutralizzare gli antivirus protetti a livello di driver|Indirizzo di backup

• Escalation dei privilegi su Windows: byeintegrity-uac: bypass di UAC tramite hijacking di una DLL nella cache delle immagini locali (Windows 7 build 7600 fino all'ultima versione)

• Escalation dei privilegi su Windows 10/11, Server 2019/2022: InstallerFileTakeOver: PoC della vulnerabilità di escalation dei privilegi locale di Windows Installer

• Escalation dei privilegi su Linux: CVE-2021-4034: vulnerabilità di escalation dei privilegi in Linux Polkit pkexec (tutte le principali distribuzioni Linux, polkit < 0.120)|PwnKit: cve-2021-4034, consente di ottenere una shell interattiva o eseguire un singolo comando|cve-2021-4034: versione a esecuzione di comando singolo|CVE-2021-4034-NoGCC: ottimizzazione semplice di CVE-2021-4034 per gestire ambienti target senza gcc e make installati

• Escalation dei privilegi su Windows 10 20H2 (build 19042): CVE-2022-21882: win32k LPE bypass CVE-2021-1732|Un altro strumento di escalation dei privilegi per CVE-2022-21882

• Escalation dei privilegi su Windows: CVE-2022-21999: vulnerabilità di escalation dei privilegi della stampante di Windows, supporta tutte le versioni desktop di Windows (questa vulnerabilità è il seguito della vulnerabilità di escalation dei privilegi della stampante Printnightmare dell'anno scorso)

• Escalation dei privilegi su Windows: CVE-2022-29072: vulnerabilità di injection di comandi nella pagina di aiuto di 7-Zip (7-Zip 21.07, Windows)

• PEASS-ng: strumento di rilevamento dell'escalation dei privilegi, supporta Windows e Linux

• Escalation dei privilegi su Linux: LinEnum: script di controllo dell'escalation dei privilegi su Linux

• Escalation dei privilegi su Windows: sam-the-admin: escalation dei privilegi nel dominio tramite CVE-2021-42278 e CVE-2021-42287 (ambiente di dominio Active Directory, prima dei patch di novembre 2021)

• Escalation dei privilegi su Windows: KrbRelayUp: escalation dei privilegi nel dominio (ambiente di dominio AD predefinito senza firma LDAP obbligatoria, escalation dei privilegi universale senza patch)

• Escalation dei privilegi su Windows 10 21H1: Auto-Elevate: elevazione ai privilegi di sistema tramite bypass UAC e impersonificazione dei token

• Escalation dei privilegi su Linux: CVE-2021-4204: Linux Kernel eBPF Local Privilege Escalation (Linux kernel 5.8 - 5.16)

• Escalation dei privilegi su Linux: CVE-2022-23222: Linux Kernel eBPF Local Privilege Escalation (Linux kernel 5.15.0 - 5.15.20)

---

Leggi altro