CVE-2019-19781

CVE-2019-19781 Semplice POC per testare se il tuo Citrix ADC Netscaler è vulnerabile a CVE-2019-19781 Utilizzo : python Questo è proxyato di default sulla porta predefinita di tor -- 127.0.0.1:9050 Avrai bisogno di PySocks, requests e urllib3 Advisory di sicurezza...

CVE-2019-5010

CVE-2019-5010 Autore: Jonathan M. Wilbur Anno di copyright: 2019 Licenza: MIT License Come usare 1. Installa tutte le dipendenze eseguendo npm install. 2. Compila il progetto usando npm run build. 3. Esegui node ./dist/index.js per creare il certificato malevolo in ./dist/cve-2019-5010-cert.pem. ...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 Riferimento https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

django_cve201919844

djangocve201919844poc PoC para CVE-2019-19844 Requisitos Python 3.7.x PostgreSQL 9.5 ou superior Configuração 1. Crie um banco de dados ex.: djangocve201919844poc 2. Defina o nome do banco de dados na variável de ambiente DJANGODATABASENAME ex.: export DJANGODATABASENAME=djangocve201919844poc 3...

CVE-2019-13272

CVE-2019-13272 Der Exploit für CVE-2019-13272 Verwundbarkeitstyp: Lokale Linux-Privilegieneskalation Betroffene Versionen: Linux-Kernelversionen unter 5.1.17 Lokale Testumgebung: Verwandte Informationen zur Verwundbarkeit: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC Quando ottieni un timestamp valido, sarai in grado di fare richieste all'API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Utilizzo root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

webminex

webminex poc Exploit für Webmin Backdoor bash/curl basiertes Beispiel zum Ausnutzen der Webmin Backdoors CVE-2019-15107 und CVE-2019-15231. von Hanno Böck, https://hboeck.de/...

CVE-2019-17221

Questo repository non contiene un README...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 Massendetektion der Remote-Codeausführungsschwachstelle 3389hosts ist die Liste der zu prüfenden IP-Adressen, eine pro Zeile pool = ThreadPool10 ist der benutzerdefinierte Scan-Thread Hinweis Windows-Python3-Umgebung Verwendung 1. Bearbeite 3389hosts und schreibe d...

WhatsRCE

WhatsRCE Dies ist ein automatisch generiertes Payload für CVE-2019-11932 WhatsApp Remote-Code-Ausführung 1. Automatische Installation von GCC harmloser Befehl, Sie können sehen, dass dies Open-Source ist 2. Speichern in .GIF -Datei Wie benutzt man ? root@kitploit: sudo apt install git git clone...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 Questo è un exploit utilizzato in TryHackMe's EasyCTF Tuttavia, il codice installato in Kali Linux o presente su exploitDB è basato sul vecchio codice Python 2. Questa è una riscrittura di quel codice, con alcune revisioni apportate durante il cracking dell'hash...

cve-2019-0708-exp

cve-2019-0708-exp कोरिया से एक्सप्लॉइट। मुझे लगता है आपको पसंद आएगा। XP आ रहा है। Win7 भी आ रहा है। क्या Linux दूर होगा?...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserializzazione RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC Descrizione Scansione proof of concept per verificare se un host Jira è vulnerabile a CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 è una vulnerabilità di server side request forgery SSRF pre-autenticazione trovata nella risorsa /plugins/servlet/gadgets/makeRequest. Questa...

Scanner-CVE-2019-0708

Scanner-CVE-2019-0708 Questo scanner BlueKeep CVE-2019-0708 Installazione ed esecuzione root@kitploit: git clone https://github.com/JSec1337/Scanner-CVE-2019-0708 cd Scanner-CVE-2019-0708 pip3 install pyasn1 pyasn1modules cryptography==2.7 chmod +x scanbluekeep.py ./scanbluekeep.py 192.168.1.7 Or...

CVE-2019-8956

CVE-2019-8956 sctp-PoC la libreria sctp deve essere installata root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

Simple-CTF-Writeup

Simple-CTF-Writeup Walkthrough professionale della room Simple CTF su TryHackMe, che copre enumerazione, SQL Injection su CMS Made Simple CVE-2019-9053, recupero credenziali, accesso SSH, privilege escalation tramite Vim e compromissione della root. TryHackMe - Simple CTF Writeup Una walkthrough...

CVE-2019-0708

CVE-2019-0708 Divertiti...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere PoC che sfrutta l'SQL Injection nel Provider di Download di Android nel parametro Selection CVE-2019-2198 Advisory di Sicurezza SQL Injection nel Provider di Download di Android AOSP nel parametro Query Selection CVE-2019-2198 Dimostrazione...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC che sfrutta l'iniezione SQL nel parametro di ordinamento del provider di download di Android CVE-2019-2196 Avviso di sicurezza Iniezione SQL nel provider di download di Android AOSP nel parametro di ordinamento della query CVE-2019-2196 Demo...