CVE-2020-8193

Vulnérabilités Citrix ADC Liste des CVE https://support.citrix.com/article/CTX276688 Ajouter le code avec la boucle while https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 인증 우회 CVE-2024-29849 - 작성자: Sina Kheirkhah @SinSinology, 소속: SummoningTeam @SummoningTeam 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. 요약 지원 버전? Veeam 공식 권고에 따르면, Veeam Backup Enterprise Manager 12.1.2.172 이전의 모든 버전이 취약합니다. 사용법 먼저, 로컬 HTTPS 설정을 위해 올바른 구성...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 و CVE-2023-2640 : تصعيد الامتيازات تصعيد الامتيازات في أوبونتو باستخدام أمر باش واحد bash one-liner عبر CVE-2023-32629 و CVE-2023-2640. مسروق بالكامل من https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 يرجى إعادة التغريد من المصدر الأصلي أردت...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

struts-pwn_CVE-2018-11776

struts-pwn - استغلال CVE-2018-11776 أداة استغلال لـ Apache Struts CVE-2018-11776 الاستخدام التحقق من وجود الثغرة الأمنية على عنوان URL واحد. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' التحقق من وجود الثغرة الأمنية على قائمة عناوين URL. python struts-pwn.py...

nginx-1.4.0

nginx-1.4.0 لتحليل CVE-2013-2028 استغلال: exp-nginx.rb ملف ثنائي لبناء ROP: nginx...

Windows-Privilege-Escalation-CVE-2021-1732

Élévation de privilèges Windows CVE-2021-1732 Versions Windows concernées : Win10 1803 - 20H2, WinServer 2019, 2004 Captures d'écran : Lire la suite sur mon blog :- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

cve-2024-42327

cve-2024-42327 utilisation : cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: erreur : les arguments suivants sont requis : -u/--url, -n/--username, -p/--password...

LooneyPwner

LooneyPwner Exploit tool for CVE-2023-4911, targeting the 'Looney Tunables' glibc vulnerability in various Linux distributions. LooneyPwner is a proof-of-concept PoC exploit tool targeting the critical buffer overflow vulnerability, nicknamed "Looney Tunables," found in the GNU C Library glibc...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Avertissement Le PoC de l'auteur est uniquement à des fins de recherche. Si le lecteur utilise ce PoC pour d'autres activités, cela n'engage pas ma responsabilité. Table des matières toc Introduction CVE-2019-0708-EXP-Windows est un fichier exe unique, fonctionna...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Cette ressource reproduit la vulnérabilité CVE-2020-0796, incluant les versions Python et C++. Elle rassemble principalement les ressources des grands noms de GitHub. J'espère qu'elle vous plaira C++ Python EXP POC Exploitation de la vulnérabilité： Élévation de privilèges locale...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind vulnérabilité d'exécution de code à distance...

CVE-2024-21338_PoC

Exploit poc pour CVE-2024-21338...

CVE-2024-36877

CVE-2024-36877 Эксплойт PoC для CVE-2024-36877 Подробное описание можно найти в моем блоге - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

CVE-Tracker

CVE-Tracker Grâce à ce script automatisé, vous ne perdrez jamais la trace des CVE nouvellement publiées. Ce script PowerShell exécute Microsoft Edge au démarrage du système, navigue vers 2 URL, puis met le navigateur en mode plein écran. En tant que hackers éthiques, il est essentiel de suivre le...

CVE-2021-28482-Exchange-POC

لا يحتوي هذا المستودع على ملف README...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Shodan API를 통해 검색된 호스트를 사용하여 F5 BIG-IP 스캐너CVE-2020-5902를 자동화하는 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요. 설치 1. 의존성 설치. root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 저장소...

exploit-cve-2017-5715

Атака Spectre Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обманом заставить безошибочные программы, следующие лучшим практикам, раскрыть свои секреты. Фактически, проверки безопасности этих лучших практик на самом деле увеличивают поверхность атаки и могут...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell용 LDAP RCE 익스플로잇 설명 포트 8080의 데모 Tomcat 8 서버에는 취약한 앱log4shell이 배포되어 있으며, 서버는 user-agent 공격에도 취약합니다. 이 데모의 원격 익스플로잇 앱은 https://github.com/kozmer/log4j-shell-poc 에서 찾은 것을 기반으로 합니다. 이 데모 tomcat 서버Tomcat 8.5.3, Java 1.8.0u51는 로깅에 Log4J2를 사용하도록 재구성되었습니다비표준 구성. 새로운...

Telewreck

Telewreck A Burp extension to detect and exploit versions of Telerik Web UI vulnerable to CVE-2017-9248. This extension is based on the original exploit tool written by Paul Taylor @bao7uo which is available at https://github.com/bao7uo/dpcrypto. Credits and big thanks to him. A related blog post...