228339 matches found
cve-2016-7255_x86_x64
cve-2016-7255 x86, x64 portando CVE-2016-7255 para x86 para fins educacionais. código de referência https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...
ProxyShell
ProxyShell Installation root@kitploit: git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py Utilisation root@kitploit: python3 exploit.py...
Dirty-Pipe-Oneshot
Dirty-Pipe-Oneshot Versão compilada do CVE-2022-0847, também conhecido como Dirty Pipe. Apenas um tiro para obter root em todos :D apenas compile o arquivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot depois execute-o na vítima e obtenha root :D root@kitploit: ./getroot /etc/pass...
CVE-2023-22515
Script de exploração CVE-2023-22515 Versões afetadas root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Exploração da vulnerabilidade root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL...
exploit-cve-2018-7448
exploit-cve-2018-7448 Zweck Dies ist ein Python-Skript zur Automatisierung von CMS Made Simple 2.1.6 - Remotecodeausführung - CVE-2018-7448. Es wurde basierend auf https://www.exploit-db.com/exploits/44192 erstellt. Verwendung root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d...
exploit-joomla
exploit-joomla Ein einfacher Exploit, der CVE-2015-7297, CVE-2015-7857 und CVE-2015-7858 ausnutzt, um Benutzer mit dem DB-Passwort aufzulisten. Exploit Titel : Joomla 3.2 bis 3.4.4 Remote SQL Injection Mass Exploit Datum : 12-09-2020 Anforderungen : Python 3.4.x , Requests-Modul python -m pip...
EaST
«EAST» – «Exploits And Security Tools» Penetrationstest-Framework. 1. Übersicht Die Pentest-Framework-Umgebung ist die Basis des Werkzeugkastens eines IT-Sicherheitsspezialisten. Diese Software ist sowohl für das Erlernen und Verbessern von Kenntnissen in Angriffen auf IT-Systeme als auch für...
paint2die
Exploit mais simples e confiável para RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalação • Uso • Executando Paint2Die Instruções de Instalação root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...
fusee-gelee
fusee-gelee Rust-Implementierung desFusée Gelée Exploits CVE-2018-6242 für Tegra-Prozessoren. Derzeit unterstützte Plattformen: Linux über libusb. Anleitung 1. Besorgen Sie eine ausführbare Version des Exploit-Launchers. 2. Besorgen Sie ein für das Zielgerät geeignetes Payload. 3. Führen Sie den...
RWCTF21-VirtualBox-61-escape
RWCTF21-VirtualBox-61-escape 0day VirtualBox 6.1 Escape für die RealWorld CTF 2020/2021 Demo Was? Dies ist unsere Lösung für die „Box Escape“-Challenge der RealWorld CTF aus der Qualifikationsrunde 2020/2021. Derzeit ein 0day, aber wir fügen die CVE-Nummer hinzu, sobald es eine gibt. CVE-2021-211...
CVE-2022-30190
CVE-2022-30190 WICHTIG Gepatcht ab: Sicherheitsupdates vom 14. Juni 2022 CVE Report Die HTML-Datei muss dem Ziel bereitgestellt werden, z.B. exploit.html Eine einfache Möglichkeit, den Angriff auszuführen, ist das Ausführen von server.py...
cve-2019-12735
cve-2019-12735 Docker-Image, mit dem ich die Exploitation des VIM-Exploits hier studieren kann. Betroffene Software Vim 8.1.1365 vor dieser Version NeoVim 0.3.6 vor dieser Version Installation root@kitploit: auf dem Host $ make build $ make run $ make attach Dies bringt Sie in den Container mit d...
CVE-2021-3831
Script PHP de Exploit CVE-2021-3831 Visão Geral Este script PHP foi projetado para interagir com um site alvo gerando hashes MD5 específicos e fazendo requisições HTTP para explorar potenciais vulnerabilidades. Ele é destinado a fins educacionais e deve ser usado apenas em ambientes onde você ten...
check_struts
checkstruts Dieses Projekt wurde nach dem 2017 Equifax-Exploit erstellt. Das checkstruts.sh Skript dient dazu, alle Versionen und Speicherorte von Apache Struts-Bibliotheken zu ermitteln, die auf dem System gefunden und/oder geladen wurden. Es kann direkt auf einem Server oder mit dem...
pulse-exploit
pulsexploit Automatisiertes Skript für den Pulse Secure SSL VPN Exploit CVE-2019-11510 unter Verwendung von Hosts, die von der Shodan API abgerufen werden. Sie benötigen ein Shodan-Konto, um dieses Skript zu verwenden. Klicken Sie hier, wenn Sie kein Shodan-Konto haben. Installation 1...
CVE-2014-6287
CVE-2014-6287 python3-Skript Verwendung: 1. Starte einen lokalen SMB-Dienst, der nc.exe bereitstellt 2. Führe das Exploit-Skript aus, um eine Shell zu erhalten...
CVE-2009-1330
CVE-2009-1330 Exploit für einen Pufferüberlauf in Easy RM to MP3 Converter 2.7.3.700 CVE-2009-1330 Basiert auf: pwntools msfvenom / reversetcp Payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 Verwundbare App verfügbar unter https://www.exploit-db.com/exploits/10374...
AVideo3xploit
AVideo3xploit.go RCE-Exploit für AVideo root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Sie sollten eine...
struts-pwn
struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...