CVE-2019-20372

REFERENZ https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf Server starten docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 Exploit printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET...

cve-2022-33891

cve-2022-33891 Uso: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

CVE-2023-46818

CVE-2023-46818 PoC Questa è un'implementazione Python del PoC fornito da Egidio Romano aka EgiX Qui, questo exploit ti mostrerà una webshell; per una shell completamente interattiva esegui un comando e inviati una reverse shell. Utilizzo root@kitploit: python exploit.py http://localhost username...

fetch-broker-conf

Recupera Configurazione Broker Recupera Configurazione Broker tenterà di scaricare la configurazione del broker RocketMQ per cercare indicatori di compromissione nella variabile rocketmqHome. La variabile è utilizzata da vari attaccanti per eseguire codice tramite CVE-2023-33246. Per ulteriori...

cve-2023-51467

Go-Exploit لـ CVE-2023-51467 يحتوي هذا المستودع على استغلال go-exploit لثغرة Apache OFBiz CVE-2023-51467. يتضمن التنفيذ التحقق من الهدف، وماسحًا للإصدارات، وقشرة عكسية Nashorn داخل الذاكرة كحمولة يتطلب أن تدعم Java المستخدمة Nashorn. عملية التسليح موصوفة في مدونة VulnCheck. البناء يمكنك استخدام م...

cve-2023-36845-scanner

Schwachstellenscanner für Juniper CVE-2023-36845 Dieser Schwachstellenscanner kann verwendet werden, um Juniper-Firewalls zu scannen und festzustellen, ob sie anfällig für CVE-2023-36845 sind. Da er auf go-exploit aufbaut, verfügt dieser Scanner über zwei Phasen: Überprüfung des Ziels, um...

cve-2023-22527

Esecuzione di codice arbitrario nella memoria di Confluence CVE-2023-22527 è una vulnerabilità ampiamente nota che colpisce Atlassian Confluence. La maggior parte degli exploit per questa vulnerabilità usa freemarker.template.utility.Execute per eseguire un comando del sistema operativo, ma posso...

CVE-2021-42013

Questo repository non contiene un README...

ECE9069_SMBGhost_Exploit_CVE-2020-0796-

Dieses Repository hat keine README-Datei...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Ferramenta de Auditoria de Ambiente Linux: CVE-2026-23111 Este é um script leve baseado em terminal para descobrir se você está vulnerável a este ataque ou não. Como ouvi que pelo menos um dos meus amigos no Discord que usa Zorin OS encontrou esse tipo de ataque. Por enquanto, patches de seguranç...

CVE-2021-34481

CVE-2021-34481 Patch für CVE-2021-34481 Windows Print Spooler Remote Code Execution Sicherheitsanfälligkeit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

ANM_CVE-2018-7600

Questo repository non contiene un README...

CVE-2015-1855

reproducer per CVE-2015-1855 come riprodurla: crea l'infrastruttura necessaria root@kitploit: $ bash 1.sh imposta la versione vulnerabile di ruby la versione di ruby di sistema è vulnerabile root@kitploit: $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu...

CVE-2009-5147

CVE-2009-5147 e CVE-2015-7551 PoC per eseguirlo: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb con versioni diverse di ruby si dovrebbero ottenere risultati diversi: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revisi...

pwnkit_safety_check

Was ist PwnKit PwnKit nutzt eine Schwachstelle im SUID-root-Programm /usr/bin/pkexec aus, die es unprivilegierten Benutzern ermöglicht, auf Linux-Systemen vollständige Root-Rechte zu erlangen. Diese Schwachstelle existiert seit 2009 und wurde im Januar 2022 öffentlich bekannt gegeben...

dirty_frag_mitigation

dirtyfragmitigation 1. Ein Bash-Skript zur Eindämmung des Linux-Dirty-Frag-Exploits CVE-2026-43500 2. Funktioniert auf allen Debian/Ubuntu/Arch-basierten Plattformen, d.h. Kali, ParrotSec, BlackArch 3. --check hinzugefügt, um als Nicht-Root-Benutzer auszuführen. Fragnesia-Unterstützung hinzugefüg...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluzioni Pensa se hai effettivamente bisogno di Log4j2 Core. Molto probabilmente, il tuo codice o qualche libreria di terze parti da cui dipendi ha bisogno solo della facciata dell'API di Log4j - ma può loggare su un altro back-end. Pertanto, potresti semplicemente escludere...

CVE-2016-3088

CVE-2016-3088 - Esecuzione di codice in remoto in Apache ActiveMQ...

CVE-2022-47966-Scan

Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...

CVE-2025-21692-poc

CVE-2025-21692-poc Dies ist der Code für meinen Exploit der Sicherheitslücke im ets-qdisc CVE-2025-21692, der zu meinem Writeup gehört. Beachten Sie, dass die Kernelversion, wie im Writeup beschrieben, gepatcht wurde, um die Sicherheitslücke zu aktivieren; 6.6.75 ist ohne Entfernen des Patches...