SSH-account-enumeration-verification-script

SSH-account-enumeration-verification-script SSH account enumeration verification scriptCVE-2018-15473...

cve-2018-11776-docker

Contenedor Docker y exploit PoC de CVE-2018-11776 escrito en Go Puedes construir tu propia imagen y ejecutarla: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename O simplemente puedes usar la que creé con cariño para ti: root@kitploit: docker...

CVE-2018-7422

CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Autores: @pwnedshell & @rsgbengi 📌 ¿Qué es Larascript? Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable es...

wordpress_cve-2018-6389

wordpresscve-2018-6389 试图利用一个WordPress漏洞（CVE-2018-6389），该漏洞可用于导致拒绝服务。 警告： 本软件不会 对有漏洞的目标执行拒绝服务攻击；它仅执行一次HTTP GET请求来检查漏洞是否存在。 本软件编写时无外部依赖。 免责声明 此工具旨在供安全工程师和应用安全人员进行安全评估。请负责任地使用此工具。对于任何人对本应用程序的使用方式，我不承担任何责任。对于因使用此工具造成的任何损害或任何犯罪行为，我概不负责。 漏洞信息 CVE-ID : CVE-2018-6389 Link :...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher Parchea la vulnerabilidad DoS de WordPress CVE-2018-6389 en PHP. 1. Coloca patcher.php en el directorio raíz de WordPress 2. Accede a yourwordpress.com/patcher.php 3. Elimina patcher.php Fuente : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

Drupal-Exploit-Lab

Drupal-Exploit-Lab WAF（Web Application Firewall）の有無による Drupal 7.57（CVE-2018-7600）の悪用デモンストレーション 説明 このプロジェクトは、Drupal 7.57 の悪用が 2 つの異なるシナリオでどのように行われるかを示しています。 1. 保護されていないサーバー → Metasploit による悪用に成功し、Meterpreter シェルを取得します。 2. 保護されたサーバー → 同じ脆弱なバージョンですが、保護（ModSecurity + OWASP CRS）が適用されています → 悪用は失敗します。...

enumpossible

enumpossible Checks a list of SSH servers for password-based auth availability and for the existence of SSH user enumeration vulnerability CVE-2018-15473 in those identified. Uses a slightly modified version of https://www.exploit-db.com/exploits/45939 by @LeapSecurity to check for CVE-2018-15473...

CVE-2018-15473

Actualizando el exploit de python 2 a python 3. Por favor, úsalo únicamente de forma ética :...

FortiOS-Credentials-Disclosure

FortiOS-Credentials-Disclosure CVE-2018-13379 Exploit Uso : python CVE-2018-13379.py list.txt...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuración de Docker Ngrok CVE-2018-11235-Git PoC y tunelización con docker ngrok Construir Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . Crear red personalizada para ngrok root@kitploit: $ docker network create myngroknet Iniciar Servidor Git...

cve-2018-6574

This repository does not have a README...

CVE-2018-7852

CVE-2018-7852 Productos afectados Schneider Electric Modicon M580 Versión 2.80 Schneider Electric Modicon M340 Versión 3.01 Schneider Electric Modicon Premium Versión 3.20 Schneider Electric Modicon Quantum Versión 3.60 Referencias https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

paint2die

Exploit más simple y fiable de RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalación • Uso • Ejecutar Paint2Die Instrucciones de instalación root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...

CVE-2018-19592

CVE-2018-19592 Véase CLink4Service para más detalles...

CVE-2018-8611

This repository does not have a README...

CVE-2018-6574

Este repositorio no tiene un README...

CVE-2018-6574

CVE-2018-6574...

CVE-2018-11235

CVE-2018-11235...

Apache-Pluto-3.0.0--CVE-2018-1306

CVE-2018-1306 Problema en la lógica de autorización de Apache Pluto 3.0.0 que permite a un atacante cargar archivos maliciosos manipulando métodos HTTP. Script escrito en python3. Uso: python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...