CVE-2019-19781

CVE-2019-19781 Script automatizzato per lo scanner Citrix ADC CVE-2019-19781 utilizzando host recuperati dall'API di Shodan. Devi avere un account Shodan per utilizzare questo script. Clicca qui se non hai un account Shodan. Installazione 1. Installa le dipendenze. root@kitploit: CentOS & Fedora...

CVE-2019-9053

CVE-2019-9053 — CMS Made Simple SQL Injection Python 3 A Python 3 port of the time-based blind SQL injection exploit targeting CMS Made Simple = 2.2.9. Original exploit by Daniele Scanu @ Certimeter Group. Vulnerability...

Apache Struts <=2.5.20 - Remote Code Execution

Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation when evaluated on raw user input in tag attributes, which may lead to remote code execution. id: CVE-2019-0230 info: name: Apache Struts =2.5.20 - Remote Code Execution author: geeknik severity: critical description: Apache Struts 2.0.0 ...

Apache Tapestry - Remote Code Execution

Apache Tapestry contains a critical unauthenticated remote code execution vulnerability. Affected versions include 5.4.5, 5.5.0, 5.6.2 and 5.7.0. Note that this vulnerability is a bypass of the fix for CVE-2019-0195. Before that fix it was possible to download arbitrary class files from the...

nostromo 1.9.6 - Remote Code Execution

nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via directory traversal in the function httpverify. id: CVE-2019-16278 info: name: nostromo 1.9.6 - Remote Code Execution author: pikpikcu severity: critical description: nostromo nhttpd through 1.9.6 allows an...

CVE-2019-19781-exploit

CVE-2019-19781-exploit CVE-2019-19781 https://kfi.re/1172.html...

AudioCaptchaBypass-CVE-2008-2019

Exploit per CVE-2008-2019 - Simple Machines Form SMF 1.1.4 e versioni precedenti. SMF utilizza un captcha audio composto dalla voce di una donna che pronuncia ogni lettera dell'alfabeto. L'utente che potrebbe essere non vedente deve digitare queste lettere per superare la sfida a risposta challen...

CVE-2019-9791

Catena di exploit per CVE-2019-9791 e CVE-2019-11708 contro Firefox 65.0 Funziona contro Firefox 65.0 su Windows 64 bit. La parte CVE-2019-11708 è presa dall'exploit di 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 L'exploit utilizza CVE-2019-9791 per ottenere una primitiva di...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode testato solo su versioni x86 di Windows finora. Sii responsabile e usalo solo con buone intenzioni...

CVE-2019-15107-Scanner

Scanner per la vulnerabilità CVE-2019-15107 di Webmin Uno scanner Python multi-thread per rilevare server Webmin vulnerabili a CVE-2019-15107 vulnerabilità di RCE autenticata nelle versioni di Webmin dalla 1.890 alla 1.920. Descrizione Questo strumento esegue la scansione di un elenco di server...

CVE-2019-9978_Exploit

CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Esecuzione di codice in remoto...

Docker-Escape-Miner

Utilizzare un exploit Docker pubblicato per ottenere accesso root ed eseguire uno script di mining bitcoin Questo utilizza due librerie open source: nightminer di @ricmoo per il mining bitcoin in python RunC-CVE-2019-5736 di @twistlock per l'escape da Docker Requisiti di sistema È stato testato s...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

CVE-2019-17621

DLink RCE vulnerabilità CVE-2019-17621 rce non autenticato FAT può emulare questo, quindi utilizza attifyos...

Fastgate

TLDR Questo è un breve report di una vulnerabilità CVE-2019-12489 scoperta giocando con un modem/router Fastgate di Fastweb e Ghidra. La vulnerabilità consente l'esecuzione di un command injection tramite una richiesta http e può essere utilizzata per abilitare una shell SSH. Raccolta ed estrazio...

CVE-2019-10149

Questo repository non contiene un README...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 Python3-Implementierung der authentifizierten WordPress-Crop-Image-Exploit-Kette. Das Repository ist um zwei unabhängige Arbeitsabläufe organisiert: ein manuelles OSCP-Skript und ein vollautomatisches Skript mit integriertem...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Questo programma utilizza nmap per analizzare gli indirizzi CIDR elencati nel file 3389cidrs uno per riga, generando il file 3389hosts che contiene gli indirizzi IP delle macchine Windows che potrebbero avere il desktop remoto 3389 abilitato, riducendo notevolmente il...

CVE-2019-14974-bypass

Questo repository non contiene un README...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Exploit Title: ATutor 2.2.4 'Backup' Esecuzione remota di comandi CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Data: 13/05/2019 Autore dell'exploit: liquidsky Joseph McPeters Homepage del fornitore: https://atutor.github.io/ Link del software:...