CVE-2021-4034

CVE-2021- Una vulnerabilità di escalation locale dei privilegi è stata trovata nell'utility pkexec di polkit. L'applicazione pkexec è uno strumento setuid progettato per permettere a utenti non privilegiati di eseguire comandi come utenti privilegiati secondo politiche predefinite. La versione...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descrizione Metabase è una piattaforma open source per l'analisi dei dati. Nelle versioni interessate è stato scoperto un problema di sicurezza con il supporto per le mappe GeoJSON personalizzate admin-settings-maps-custom maps-add a map e una potenziale inclusione di file...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” Zero-Day di 25 anni di Esecuzione Remota di Codice in GNU Bash tramite Variabili d'Ambiente 📖 Panoramica CVE-2014-6271 , soprannominato Shellshock noto anche come Bashdoor, è una vulnerabilità critica di esecuzione remota di codice RCE nella shell GNU Bash. Un...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Sfruttamento e Analisi 📌 Panoramica Questo è il compito pratico per Vulnerability Assessment and Penetration Testing – II , incentrato sullo sfruttamento e l'analisi della vulnerabilità Shellshock CVE-2014-6271. Condotto in un ambiente di laboratorio controllato...

CVE-2021-41277

CVE-2021-41277 Verwendung 1. Hilfeinformationen anzeigen root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving...

CVE-2023-36845

CVE-2023-36845 Una vulnerabilità di modifica di variabili esterne PHP in J-Web di Juniper Networks Junos OS sulle serie EX e SRX consente a un attaccante non autenticato, con accesso di rete, di controllare determinate variabili d'ambiente. Utilizzo dello Script root@kitploit: $ dos2unix...

CVE-2024-6678

CVE-2024-6678 - GitLab: Gatilho de Usuário Arbitrário em Agendamentos de Pipeline PoC para CVE-2024-6678 Descrição da Vulnerabilidade O GitLab permite que usuários executem manualmente agendamentos de pipelines CI/CD Pipeline Schedules através do botão «Play». A vulnerabilidade consiste no fato d...

CVE-2023-28432

Exploração da vulnerabilidade do MinIO CVE-2023-28432 Descrição Este script python3 foi projetado para explorar a CVE-2023-28432, que potencialmente afeta certas configurações do servidor MinIO. O script faz uma requisição POST para um hostname especificado, tentando recuperar variáveis de ambien...

ansible-bashpocalypse

Patch per CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Utilizzo installa ansible sul tuo host locale. aggiungi i server che desideri patchare all'inventory. esegui ansible-playbook ./deploy.yml -i inventory...

CVE-2023-28432

CVE-2023-28432 Template nuclei per CVE-2023-28432 Descrizione Minio è un framework di Object Storage Multi-Cloud. In una distribuzione cluster a partire da RELEASE.2019-12-17T23-16-33Z e prima di RELEASE.2023-03-20T20-16-18Z, MinIO restituisce tutte le variabili d'ambiente, inclusi MINIOSECRETKEY...

CVE-2009-5147

PoC para CVE-2009-5147 e CVE-2015-7551 para executar: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb com diferentes versões do ruby você deve obter resultados diferentes: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18...

CVE-2021-4034

CVE-2021-4034 Este contém um exploit de arquivo único para o cve-2021-4034, que é uma escalação local de privilégios do Polkit. Use-o com sabedoria! Descrição da Vulnerabilidade CVE-2021-4034, comumente referido como Pwnkit , é uma vulnerabilidade de corrupção de memória no componente pkexec do...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 für CVE-2014-6271 Dies ist einfach bash 4.3, von der GNU-Website geholt und mit den Patches vom 26.09.2014 gepatcht, einschließlich der pkgsrc-Funktionsänderungen, die einfach die alberne "execute functions in env variables"-Funktion vollständig deaktivieren. Die...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Scarica i file docker-compose.yml e poc.py Assicurati di installare la libreria requests tramite pip install requests!!! Se usi uv, installa la libreria requests nel venv tramite uv!!! Descrizione ufficiale della CVE --- Nelle versioni di GNU Bash precedenti al...

CVE-2023-28432

CVE-2023-28432 MinIO weist eine Schwachstelle bezüglich der Offenlegung von Informationen auf. Ein nicht authentifizierter Remote-Angreifer kann durch das Senden spezieller HTTP-Anfragen alle Umgebungsvariablen abrufen, einschließlich MINIOSECRETKEY und MINIOROOTPASSWORD. Dies führt zur Offenlegu...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio è un framework di archiviazione di oggetti multi-cloud. In una distribuzione cluster a partire da RELEASE.2019-12-17T23-16-33Z e precedente a RELEASE.2023-03-20T20-16-18Z, MinIO restituisce tutte le variabili d'ambiente, incluse MINIOSECRETKEY e...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 è una grave vulnerabilità conosciuta come "Shellshock", scoperta e divulgata nel 2014. Questa vulnerabilità è stata trovata nella shell Bash e colpisce quasi tutti i sistemi Unix e Linux, ed è una delle vulnerabilità più ampiamente comprese su Internet. Minaccia alla...

CVE-2014-6271

CVE-2014-6271 Eine als "ShellShock" bekannte Schwachstelle existiert in GNU Bash bis Version 4.3, die darauf zurückzuführen ist, wie es nachgestellte Zeichenfolgen in den Werten von Umgebungsvariablen nach Funktionsdefinitionen verarbeitet. Diese Schwachstelle ermöglicht es entfernten Angreifern,...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...