78481 matches found
CVE-2019-17382-EXPLOIT
CVE-2019-17382 - Bypass de Autenticación en Zabbix Una vulnerabilidad crítica descubierta en versiones de Zabbix hasta la 4.4. El problema existe en el archivo zabbix.php al acceder a la acción dashboard.view con dashboardid=1. Permite a los atacantes omitir la página de inicio de sesión, otorgan...
AndroidKernelVulnerability
Vulnerabilidad del Kernel de Android Resumen En noviembre de 2017, el sistema syzkaller detectó un error use-after-free en el kernel de Linux. En febrero de 2018, esto fue parcheado en algunos kernels de Linux y versiones de Android. Esta corrección nunca se incluyó en los boletines mensuales de...
CVE-2019-0708
CVE-2019-0708-poc CVE-2019-0708 remote code execution vulnerability batch detection 3389hosts is the list of IP addresses to be detected, one per line pool = ThreadPool10 defines the custom scanning thread Note Windows python3 environment Usage 1. Edit 3389hosts, write the IP addresses to be...
WhatsRCE
WhatsRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución remota de código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes comprobar que es de código abierto 2. Guardado en archivo .GIF ¿Cómo usarlo? root@kitploit: sudo apt install git git clone...
CVE-2019-9053-Exploit-in-Python-3
CVE-2019-9053-Exploit-in-Python-3 Este es un exploit utilizado en TryHackMe's EasyCTF Sin embargo, el código que se instala en Kali Linux o el que se encuentra en exploitDB tiene código Python 2 desactualizado. Esta es una reescritura de ese código, y se hicieron algunas revisiones al descifrar e...
cve-2019-0708-exp
cve-2019-0708-exp Exploit de Corea. Creo que te gustará. Ya viene XP. Win7 también viene. ¿Estará Linux lejos?...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserialización RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
AOSP-DownloadProviderDbDumperSQLiWhere
AOSP-DownloadProviderDbDumperSQLiWhere PoC que explota inyección SQL en el Proveedor de Descargas de Android en el parámetro Selection CVE-2019-2198 Aviso de seguridad Inyección SQL en el Proveedor de Descargas de Android AOSP en el parámetro de selección de consulta CVE-2019-2198 Demostración...
AOSP-DownloadProviderDbDumperSQLiLimit
AOSP-DownloadProviderDbDumperSQLiLimit PoC que explota la inyección SQL en el Proveedor de Descargas de Android en el parámetro sort CVE-2019-2196 Aviso de seguridad Inyección SQL en el parámetro de ordenación de consultas del Proveedor de Descargas de Android AOSP CVE-2019-2196 Demo...
detect_bluekeep.py
detectbluekeep.py Script de Python para detectar la vulnerabilidad Bluekeep - CVE-2019-0708 - con soporte TLS/SSL Trabajo derivado del módulo de Metasploit escrito por @zerosum0x0 https://github.com/zerosum0x0/CVE-2019-0708 RC4 tomado de https://github.com/DavidBuchanan314/rc4 Requisitos previos...
vbulletin5-rce
Herramienta de detección de vulnerabilidades RCE para vbulletin5 0x00 Resumen En 201909, se reveló una vulnerabilidad RCE en vbulletion5 5.0.0-5.5.4 CVE-2019-16759. Utilizando el archivo ajax/render/widgetphp y el parámetro POST widgetConfigcode, se puede ejecutar código de forma remota...
CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-
CMS Made Simple = 2.2.9 Exploit de Inyección SQL CVE-2019-9053 📌 Descripción Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo...
CVE-2019-9193
GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones específicas de PostgreSQL 9.3 - 11.7. Permite a usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL que sea...
CVE-2019-0708-POC
CVE-2019-0708-POC prueba de concepto de cve-2019-0708. Ejecutar prueba Funciona bien en winxp sp3. Requiere prueba en win 7. Entorno de ejecución: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 Sorry Everyone. This is our team's testing program, not click bait. If you think we have others purpose, reconsider yourself. If you want to busfame, I don't care. Thanks @testanull, sorry for my English. I don't understand what people want in this repo?...
-exploit-lab
-exploit-lab Exploits Python cve-2019-0708 – por HackHeart 🧠 Revisión de código y migración: Python 2 → Python 3 Este exploit fue escrito originalmente en Python 2, que ya no es compatible con los sistemas modernos. Para garantizar la compatibilidad y mantener herramientas a prueba de futuro, se ...
CVE-2019-0708
CVE-2019-0708 Primero crea uno, espera a que lleguen los expertos, luego lo actualizaré...
CVE-2019-14287
CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...