Jira-CVE-2019-8451

Jira CVE-2019-8451 概念验证工具 描述 用于检查 Jira 主机是否受 CVE-2019-8451 漏洞影响的概念验证扫描工具。 CVE-2019-8451 CVE-2019-8451 是存在于 /plugins/servlet/gadgets/makeRequest 资源中的一个预认证服务端请求伪造（SSRF）漏洞。 该漏洞在 Jira Server 7.6.0 版本中被引入，并在 7.13.9 和 8.4.0 版本中修复。 依赖 仅需 requests 库。 安装命令：pip3 install requests 用法 root@kitploit: $...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 利用工具 利用CVE-2019-0708漏洞对远程桌面服务进行利用的工具 视频演示：https://www.youtube.com/watch?v=SCsJ9Uq3POk...

dirty_sock

dirtysock Exploit de escalada de privilegios local mediante snapd CVE-2019-7304 remasterizado Créditos a initstring. Original dirtysock. Uso Espere 40 segundos antes de ejecutar el script nuevamente, de lo contrario no funciona. root@kitploit: chmod u+x lpe.py ./lpe.py...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 一日漏洞利用 目标操作系统：Windows 7 x64 ServicePack1 7601 该漏洞利用需要环境已安装2019年3月安全更新。之前的更新未做当前检查。 漏洞利用的可靠性并非100%。有时漏洞利用无法完美运行。此时请重试...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

cve-2019-2618

Este repositorio no tiene un README...

CVE-2019-10945----Python3

CVE-2019-10945----Python3 Joomla! Core 1.5.0 - 3.9.4 - Recorrido de directorios / Eliminación arbitraria de archivos autenticada...

CVE-2019-18276

-Para explotar la vulnerabilidad CVE-2019-18276, abra este directorio en un terminal y ejecute los comandos: cd ./demonstration ./make -Los comandos a escribir en la máquina virtual son: ./creationsecret.sh hacker ./exploit.sh 1000 enable -f ./libpwn.so asd cat /home/victime/.secret.txt...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Ejecución de comandos arbitrarios con privilegios de administrador en PostgreSQL CVE-2019-9193 Descripción PostgreSQL es un potente sistema de gestión de bases de datos relacional de código abierto. Una vulnerabilidad presente en las versiones de la 9.3 a la 11 permite a los...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 Exploit Este es el Exploit de CVE-2019-0230 : uso python3 cve-2019-230.py ejemplo: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2019-18935-checker

CVE-2019-18935-checker...

CVE-2019-0708-Tool

CVE-2019-0708-工具 达到50颗星后分享工具... 联系方式...

kibana-prototype-pollusion

CVE-2019-7609 Las versiones de Kibana anteriores a 5.6.15 y 6.6.1 contienen una falla de ejecución de código arbitrario en el visualizador Timelion. Un atacante con acceso a la aplicación Timelion podría enviar una solicitud que intente ejecutar código JavaScript. Esto podría permitir que un...

CVE-2019-8956

CVE-2019-8956 sctp-PoC 必须安装sctp库 root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

capsulecorp-pentest

Blog Twitter: Discord: Book: 1. Capsulecorp 渗透测试 Capsulecorp 渗透测试是一个由 Vagrant 和 Ansible 管理的小型虚拟网络。它包含五台虚拟机，包括一台运行 Xubuntu 的 Linux 攻击系统和四台配置了各种有漏洞服务的 Windows 2019 服务器。该项目可用作独立环境来学习网络渗透测试，但最终设计目的还是作为我的著作《网络渗透测试艺术》的补充材料。 它为什么很酷？ 搭建一个用于学习渗透测试的虚拟网络可能会非常繁琐，而且耗费时间和资源。Capsulecorp...

CVE-2019-17662

CVE-2019-17662 Golang implementation of CVE-2019-17662 TinyVNC Arbitrary File Read leading to Authentication Bypass Exploit Copy of MuirlandOracle's python script...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Ejecución Remota de Código...

CVE-2021-26855_PoC

CVE-2021-26855PoC 我早期的 SSRF 载荷 CVE-2021-26855 针对 Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...