Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Este exploit explota la vulnerabilidad Apache Struts2 CVE-2017-5638, permitiéndonos ejecutar comandos de forma remota en el servidor Apache Cómo usar: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Código de Rvbk + HOST con http...

CVE-2017-8917-Joomla-370-SQL-Injection

Este repositorio no tiene un README...

joomla_CVE-2017-8917

joomlaCVE-2017-8917 La "explotación" se realizó únicamente con fines educativos en el contexto del proyecto para la clase de Seguridad del Ciberespacio. Todos los pasos están descritos en el idioma rumano...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Escáner masivo para Laravel phpunit RCE CVE-2017-9841 dependencias root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Uso root@kitploit: usage: tool -h --file --range , --single SINGLE optional arguments: -h...

htattack

htattack.py Una implementación de exploit para RCE en documentos RTF CVE-2017-0199. Video en español: https://www.youtube.com/watch?v=0lDvclMrymM Uso: root@kitploit: python htattack.py -u...

CVE-2017-7529_PoC

CVE-2017-7529PoC CVE-2017-7529PoC...

CVE-2017-0106

CVE-2017-0106...

RTF-Cleaner

RTF-Cleaner Limpia RTF, intenta extraer URL de muestras RTF maliciosas usando CVE-2017-0199 y CVE-2017-8759...

Blueborne-CVE-2017-1000251

Blueborne Un simple DoS de Bluetooth usando el exploit blueborne CVE-2017-1000251...

JavaDeserialization

Detección de vulnerabilidades de deserialización en Java Un escáner de vulnerabilidades de deserialización de Java dirigido a vulnerabilidades similares a CVE-2017-10271. Este proyecto solo contiene un PoC; el resto aún no se ha organizado. Instalación 1. Instalar nmap...

CVE-2017-12617

CVE-2017-12617 Código compilado a partir de ideas de algunas personas; se otorga crédito. No lo uses de forma maliciosa, por favor...

TomcatScanPro

TomcatScanPro root@kitploit: Si crees que este proyecto te ha sido útil, ¡no olvides darle una estrella ⭐! ¡Tu apoyo es la motivación para seguir mejorando y optimizando este proyecto! 😊 Introducción Este proyecto es una herramienta de detección de contraseñas débiles para servicios Tomcat. Ademá...

CVE-2017-9841

CVE-2017-9841- Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de que tiene las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Utilice git para clonar...

CVE-2017-8570

CVE-2017-8570Exp.py Referencia:https://github.com/rxwx/CVE-2017-8570 Cambios: Uso: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

exploit-cve-2017-5715

Spectre attack Spectre breaks the isolation between different applications. It allows an attacker to trick error-free programs, which follow best practices, into leaking their secrets. In fact, the safety checks of said best practices actually increase the attack surface and may make applications...

CVE-2017-15944

CVE-2017-15944 Módulo CVE-2017-15944 para Router Scan Project Cómo Usar preparación root@kitploit: pip3 install ipcalc,requests uso root@kitploit: python3 scanner.py Derechos de Autor Parte de este repositorio está inspirada en paper.seebug.org con algunos cambios para las APIs de Router Scan...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancelar cambios Después de configurar el proyecto como un proyecto Maven, ejecute nota: usar una versión más reciente de JDK puede fallar, se recomienda usar la versión 1.8.65 de JDK La función main de FastjsondemoApplication.java es suficiente El archivo TouchFile.java...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - DESCARGA ARBITRARIA DE ARCHIVOS Recolectando bases de datos en masa con el plugin: COMJOOMANAGER, del CMS: Joomla. Proyecto desarrollado en python 2.x. Para más información, accede al video de YouTube. CVE: 2017-18345 Riesgo : Alto riesgo de seguridad 0day.Today-ID: 29950...

spectreScope

spectreScope La demostración del ataque de ejecución especulativa Spectre CVE-2017-5753, CVE-2017-5715. Probado en macOS root@kitploit: Intel - Apple MacBook Pro Retina, 15 pulgadas, finales de 2013 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 ...

strutser

strutser Este programa verifica la CVE-2017-5638. Uso root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP...