Docker-Escape-Miner

Verwenden eines veröffentlichten Docker-Exploits, um Root-Zugriff zu erlangen und ein Bitcoin-Mining-Skript auszuführen Dies verwendet zwei Open-Source-Bibliotheken: nightminer von @ricmoo für Python-Bitcoin-Mining RunC-CVE-2019-5736 von @twistlock für den Docker-Ausbruch Systemvoraussetzungen...

project_BIT_nmap_script

Programma Python per rilevare la vulnerabilità CVE-2022-32073 in reti di grandi dimensioni Questo programma Python esegue nmap su un indirizzo passato come argomento; per impostazione predefinita esegue la scansione su tutte le porte, ma il numero di porta può anche essere fornito come argomento...

CVE-2026-57827

CVE-2026-57827 Joomla RSFiles CVE-2026-57827 – Skript zur Erkennung & Ausnutzung nicht autorisierter Datei-Uploads...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu Beliebiges Schreiben von Dateien...

CVE-2021-43657

CVE-2021-43657 Questo è un riferimento/POC per CVE-2021-43657 Questa vulnerabilità è stata trovata mentre stavo giocando con il software open source responsabile del sistema di gestione dei compiti dei dipendenti...

sentinelssh

SentinelSSH: Scanner avanzato per la vulnerabilità CVE-2024-6387 SentinelSSH è uno scanner avanzato e ad alte prestazioni per vulnerabilità SSH scritto in Go. È progettato specificamente per rilevare la vulnerabilità CVE-2024-6387 nei server OpenSSH in vari ambienti di rete. Installazione Per...

blind-xxe-controller-CVE-2021-29447

Controller per Blind XXE Ho creato questo controller per la macchina metatwo di HackTheBox per sfruttare CVE-2021-29447, una vulnerabilità XXE di WordPress nella libreria multimediale che colpisce le versioni 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. dove un utente autenticato con la possibilità di caricar...

CVE-2020-9054

CVE-2020-9054 Ein unvollständiger CVE-2020-9054 PoC. Ich werde es vielleicht irgendwann fertigstellen, aber es fault seit Ewigkeiten auf einer Festplatte herum...

opensshenum

Descrizione: Opensshenum è un enumeratore di utenti OpenSsh che consente di verificare un elenco arbitrario di nomi utente contro un server OpenSsh, per sapere quali sono effettivamente presenti su quella macchina remota. Questo programma sfrutta un bug corretto a luglio 2018 che si è dimostrato...

metabase-pre-auth-rce-poc

POC RCE Pre-Auth di Metabase CVE-2023-38646 Questo è uno script scritto in Python che consente lo sfruttamento della vulnerabilità di sicurezza del software Metabase descritta in CVE-2023-38646. Il sistema è vulnerabile nelle versioni precedenti alla 0.46.6.1 , nell'edizione open-source, e...

CVE-2020-8835-verification

Formale Verifikation von CVE-2021-31440 Umgebung einrichten Linux-Header installieren: sudo apt install linux-headers-$uname -r coq-config installieren: pip install coq-config OPAM installieren: apt-get install opam Switch initialisieren: coq-config Zum neuen OPAM-Switch wechseln: opam switch...

ROOT-OS-DEBIAN-12-CVE-2018-6829 CVE-2018-6829 in libgcrypt20 - Patched by Root

Root has patched CVE-2018-6829 in the libgcrypt20 package for Root:Debian:12. Multiple fixed versions available...

cve-2021-4034

cve-2021-4034 PoC für cve-2021-4034 Basiert auf dem PoC von https://haxx.in: https://haxx.in/files/blasty-vs-pkexec.c. Wahrscheinlich ist er https://github.com/blasty?! Ich weiß es nicht. Mit ein wenig Hilfe von https://github.com/daimoniac Wie benutzt man? cve-2021-4034.c kompilieren...

scanner-CVE-2020-5902

BIP-IP TMUI Scanner - CVE-2020-5902 Lo script eseguirà controlli per CVE-2020-5902 Utilizzo: Fornire un elenco di indirizzi IP in "ip.txt" per scansionare per CVE-2020-5902 Porta predefinita: 443 Output di esempio + L'host è vulnerabile a CVE-2020-5902:Indirizzo IP + L'host non è vulnerabile a...

CVE-2022-40140-SCANNER

Questo repository non contiene un README...

CVE-2020-0601

CVE-2020-0601 : sfruttamento della CVE CurveBall Questo script ruby può essere utilizzato per falsificare una legittima autorità di certificazione e generare un certificato che sarà considerato valido per i computer Windows affetti dalla vulnerabilità CurveBall. Devi procurarti un certificato...

CVE-2019-9791

Exploit-Kette für CVE-2019-9791 & CVE-2019-11708 gegen Firefox 65.0 Funktioniert gegen Firefox 65.0 unter Windows 64-Bit. Der CVE-2019-11708-Teil stammt aus dem Exploit von 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 Der Exploit verwendet CVE-2019-9791, um eine Lese-/Schreib-Primitive im...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER Ein massiver Scanner für die Microsoft Exchange Windows-Schwachstelle CVE-2021-34473 Befehle root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Beispiel root@kitploit: Starting Nmap 7.92...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2024-10924, eine Sicherheitslücke im Really Simple SSL WordPress-Plugin, die das Umgehen der Zwei-Faktor-Authentifizierung 2FA ermöglicht. Angreifer können diesen Fehler ausnutzen, um...

CVE-2024-8190-unauth

CVE-2024-8190 non autenticato Descrizione Combinazione di CVE-2024-8963 e CVE-2024-8190 - PoC per RCE non autenticata su Ivanti CSA 4.6 e versioni precedenti. CVE-2024-8963 Il Path Traversal in Ivanti CSA precedente alla 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a...