CVE-2023-28432

Exploração da vulnerabilidade do MinIO CVE-2023-28432 Descrição Este script python3 foi projetado para explorar a CVE-2023-28432, que potencialmente afeta certas configurações do servidor MinIO. O script faz uma requisição POST para um hostname especificado, tentando recuperar variáveis de ambien...

CVE-2021-4034

CVE-2021- Uma vulnerabilidade de escalonamento de privilégios local foi encontrada no utilitário pkexec do polkit. O aplicativo pkexec é uma ferramenta setuid projetada para permitir que usuários não privilegiados executem comandos como usuários privilegiados de acordo com políticas predefinidas....

CVE-2024-6678

CVE-2024-6678 - GitLab: Gatilho de Usuário Arbitrário em Agendamentos de Pipeline PoC para CVE-2024-6678 Descrição da Vulnerabilidade O GitLab permite que usuários executem manualmente agendamentos de pipelines CI/CD Pipeline Schedules através do botão «Play». A vulnerabilidade consiste no fato d...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descrição Metabase é uma plataforma de análise de dados de código aberto. Nas versões afetadas, um problema de segurança foi descoberto com o suporte para mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map e potencial inclusão local de arquivos incluindo...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Exploração e Análise 📌 Visão Geral Este é o trabalho prático da disciplina Avaliação de Vulnerabilidades e Testes de Penetração – II , focado na exploração e análise da vulnerabilidade Shellshock CVE-2014-6271. Realizado em um ambiente de laboratório controlado usando...

CVE-2023-28432

CVE-2023-28432 Modelos nuclei para CVE-2023-28432 Descrição Minio é um framework de armazenamento de objetos Multi-Cloud. Em uma implantação em cluster a partir de RELEASE.2019-12-17T23-16-33Z e anterior a RELEASE.2023-03-20T20-16-18Z, o MinIO retorna todas as variáveis de ambiente, incluindo...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 para CVE-2014-6271 Isto é apenas o bash 4.3, retirado do site gnu, e corrigido com os patches disponíveis em 26/09/2014, incluindo as alterações de funcionalidade do pkgsrc que simplesmente desativam a tola "execução de funções em variáveis de ambiente"...

CVE-2009-5147

PoC para CVE-2009-5147 e CVE-2015-7551 para executar: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb com diferentes versões do ruby você deve obter resultados diferentes: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18...

CVE-2021-4034

CVE-2021-4034 Este contém um exploit de arquivo único para o cve-2021-4034, que é uma escalação local de privilégios do Polkit. Use-o com sabedoria! Descrição da Vulnerabilidade CVE-2021-4034, comumente referido como Pwnkit , é uma vulnerabilidade de corrupção de memória no componente pkexec do...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio é um framework de armazenamento de objetos multi-nuvem. Em uma implantação em cluster a partir de RELEASE.2019-12-17T23-16-33Z e anterior a RELEASE.2023-03-20T20-16-18Z, o MinIO retorna todas as variáveis de ambiente, incluindo MINIOSECRETKEY e...

CVE-2023-28432

CVE-2023-28432 MinIO में एक सूचना रिसाव की कमजोरी मौजूद है। इसका लाभ उठाकर, एक अनधिकृत दूरस्थ हमलावर विशेष HTTP अनुरोध भेजकर सभी पर्यावरण चर प्राप्त कर सकता है, जिसमें MINIOSECRETKEY और MINIOROOTPASSWORD शामिल हैं, जिससे संवेदनशील जानकारी का रिसाव होता है और अंततः हमलावर व्यवस्थापक के रूप में Min...

ansible-bashpocalypse

CVE-2014-6271 के लिए पैच https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ उपयोग अपने स्थानीय होस्ट पर ansible स्थापित करें। जिन सर्वरों को आप पैच करना चाहते हैं, उन्हें इन्वेंट्री में जोड़ें। ansible-playbook ./deploy.yml -i inventory...

CVE-2021-41277

CVE-2021-41277 उपयोग 1. सहायता जानकारी दिखाएं root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 هو ثغرة أمنية خطيرة تُعرف باسم "Shellshock"، تم اكتشافها ونشرها في عام 2014. تم العثور على هذه الثغرة في Bash shell وتؤثر على جميع أنظمة Unix وLinux تقريبًا، وهي واحدة من أكثر الثغرات شهرة على الإنترنت. التهديد الأمني ثغرة Shellshock هي ثغرة في Bash shell تسمح بتنفيذ ك...

CVE-2014-6271

CVE-2014-6271 Uma vulnerabilidade conhecida como "ShellShock" existe no GNU Bash até a versão 4.3 devido à forma como ele processa strings finais nos valores de variáveis de ambiente após definições de funções. Essa vulnerabilidade permite que atacantes remotos executem código arbitrário ao criar...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2023-36845

CVE-2023-36845 Juniper Networks के Junos OS EX Series और SRX Series पर J-Web में एक PHP बाहरी चर संशोधन कमजोरी है, जो एक अप्रमाणित, नेटवर्क-आधारित हमलावर को कुछ पर्यावरण चरों को नियंत्रित करने की अनुमति देती है। स्क्रिप्ट उपयोग root@kitploit: $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

Shellshock_CVE-2014-6271

شيلشوك CVE-2014-6271 شيلشوك يرجى تنزيل ملفات docker-compose.yml و poc.py تأكد من تنزيل مكتبة requests عبر pip install requests!!! أما إذا كنت تستخدم uv، فقم بوضع مكتبة requests داخل venv عبر uv!!! وصف CVE الرسمي --- في إصدارات GNU Bash قبل 4.3، كانت هناك مشكلة في معالجة السلاسل التي تلي تعريف...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...