497 matches found
MSDT-0-Day-CVE-2022-30190-Poc
This repository does not have a README...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC Slight modified for English translation and detection of https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . By default whoami is executed on the target and a file vulnerable.txt is created with the URLs that are vulnerable. Mo...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
CVE-2026-63030
CVE-2026-63030 WordPress REST バッチルート混乱 SQLインジェクション CVE-2026-63030 概念実証 リサーチ、エクスプロイト開発 & ドキュメント: Ch4120N ⚠️ 法的免責事項 このリポジトリおよび付属ツール exploit.py は、教育目的、許可を得たペネトレーションテスト、およびセキュリティ研究のためのみに提供されています。 明示的かつ事前の書面による同意なしにこのエクスプロイトを標的に対して使用することは違法であり、世界中のコンピュータ詐欺および不正使用防止法に違反します。著者 Ch4120N...
fortinet-cve-2024-46671
CVE-2024-46671 0-day vulnerability discovered in FortiWeb waf version 7.4.3 build 638GA Exploit Mainly this script automate the exploitation of an authenticated IDOR vulnerability leading to account delection & default account re-creation with no password due to a logical bug in fortiweb Exploit...
CVE-2022-37706
CVE-2022-37706 CVE-2022-37706용 익스플로잇. 이는 Linux의 주요 창 관리자 중 하나인 Enlightenmenthttps://www.enlightenment.org/에서 발견된 0-day 취약점입니다. 모든 공로는 MaherAzzouzihttps://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit에게 있습니다. 이는 CTF를 위한 익스플로잇의 복사본입니다. https://twitter.com/maherazz2/status/1569665311707734023...
AdTran-Personal-Phone-Manager-Vulns
AdTran-Personal-Phone-Manager-Vulns A repository hosting write ups for the 0 days CVE-2021-25679, CVE-2021-25680, and CVE-2021-25681. Summary CVE-2021-25679: Adtran Personal Phone Manager Authenticated Stored XSS in Change Email Address Form CVE-2021-25680: Adtran Personal Phone Manager Multiple...
gollina
root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...
ZDI-CAN-16857
Exploit for CVE-2023-32163 ZDI-CAN-16857 0-day 利用 这里 你可以阅读我的报告 📜 这里 你可以请我喝一杯独角兽 🦄 分享知识！...
CVE-2023-4863
CVE-2023-4863/CVE-2023-41064 A POC for CVE-2023-4863. NOT an exploit Shout to @benhawkes who discovered the right set of codelengths to trigger this vulnerability! Please consult Ben's blog post for more information! https://blog.isosceles.com/the-webp-0day/...
CVE-2022-35649
CVE-2022-35649 ペイロードジェネレーター（Python 2を使用）とCVE-2022-35649の詳細分析 PythonのPoCは、GhostScript 9.50の0-dayを悪用した際にペイロードを生成します。この0-dayエクスプロイトは、Ubuntuリポジトリのデフォルト設定のImageMagickに影響します（Ubuntu 20.04上のImageMagickのデフォルト設定でテスト済み）。 このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。...
exchange-0days-202103
exchange-0days-202103 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 のエクスプロイトに対するIoCの特定...
CVE-2023-4863-
CVE-2023-4863 有名なlibwebの0デイ脆弱性をlibfuzzerでトリガーする...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
This repository does not have a README...
drupalhunter
drupalhunter CVE-2018-7600 제로데이 익스플로잇 cyber-warrior.org...
ConPresentations
ConPresentations 私のカンファレンス発表のさまざまなスライドデッキ、リソース、録画。 カンファレンス発表 BSidesCanberra 2023 基調講演: "エクスプロイトがバイナリではない場合" スライド OffensiveCon 2023: "存在しなかったPrint Spoolerのバグ" James Forshaw と共に スライド ビデオ Zer0Con 2023: "2022年に実世界で悪用された0-dayの1年間の振り返り" スライド ブログ EKOPARTY 2022: "非常に強力なクリップボード:...
nse-exchange
nse-exchange Nmap NSE 스크립트로 Exchange 취약점CVE-2022-41082을 확인합니다. NSE 스크립트는 인터넷에서 가장 일반적으로 노출된 서비스를 확인합니다. 가상 패치가 작동하는지 확인하는 기본 스크립트입니다. 예제 현재 패치가 없으므로, 완화 조치만 확인하여 호스트가 취약한지 검사합니다. 간단한 예: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 더 빠른 실행 대규모 서브넷: root@kitploit: nmap...
CVE-2026-41940-cpanel-0day
使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv ソースと参考情報 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 悪用しないでください。修正目的のみです。これは本物のスキャナーです。 クレジット Chirag Artani...
ZDI-CAN-16318
CVE-2023-32162 ZDI-CAN-16318 のエクスプロイト 0-day こちらから、私のローカル特権昇格の脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取りの脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取り\書き込みの脆弱性 のレポートをご覧いただけます。 こちらから、ユニコーンを買ってください 🦄 知識を共有しよう！...