weaponized-0604

हथियारबंद CVE-2019-0604 CVE-2019-0604 को अधिकतम करने के लिए स्वचालित शोषण उपकरण। आवश्यकता requirements.txt फ़ाइल में इस उपकरण द्वारा उपयोग की जाने वाली सभी Python लाइब्रेरियाँ सूचीबद्ध होनी चाहिए, और उन्हें इसका उपयोग करके स्थापित किया जाएगा root@kitploit: $ pip install -r requirements.txt मैन्यु...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

rdpscan für CVE-2019-0708 BlueKeep-Sicherheitslücke Dies ist ein schneller und einfacher Scanner für die Sicherheitslücke CVE-2019-0708 in Microsoft Remote Desktop. Derzeit sind etwa 900.000 Rechner im öffentlichen Internet anfällig für diese Sicherheitslücke, daher ist zu erwarten, dass bald ein...

CVE-2019-0708-poc

CVE-2019-0708 Grande menção ao Dox King Krebs e também ao ladrão de invenções e fraude de todos os propósitos, Kevin. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

CVE-2021-1675-LPE

Lokale Privilegienausweitung Edition von CVE-2021-1675/CVE-2021-34527 Lokale Privilegienausweitung Implementierung des CVE-2021-1675/CVE-2021-34527 auch bekannt als PrintNightmare. Der Exploit wurde bearbeitet aus der Veröffentlichung von Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370. Öffn...

CVE-2019-17124

Exploit-Titel: KRAMER VIAware 2.5.0719.1034 - Remote Code Execution Datum: 2019-10-02 Autor: Andrew Hess Software-Link: https://www.kramerav.com/us/product/viaware Version: 2.5.0719.1034 CVE: CVE-2019-17124 Verlauf 2019.10.02 - Sicherheitslücke entdeckt 2019.10.02 - Erstkontakt mit dem Hersteller...

CVE-2019-0708poc

CVE-2019-0708poc وفقًا لأداة الكشف عن IP الفردي CVE-2019-0708 التي طورها فريق 360Vulcan Team، تم إنشاء سكريبت فحص جماعي فقط لم يُكتب إلا خيط واحد.. لا وقت لكتابة خيوط متعددة...

dlkploit600

DLKPloiT600.py Script Python simples para varredura e teste de vulnerabilidades D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Requisitos:...

CVE-2019-15107-Exploit

Exploit Python para CVE-2019-15107 Este exploit é para a CVE-2019-15107 Webmin 1.890-1.920 RCE não autenticado implementado em Python. Uso root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

hibernate__hibernate-validator_CVE-2019-10219_6_0_18_Final_fixed

Hibernate Validator Versão: 6.0.18.Final - 25-10-2019 O que é? Esta é a implementação de referência do JSR-380 - Bean Validation 2.0. Bean Validation define um modelo de metadados e API para JavaBean, bem como validação de métodos. A fonte padrão de metadados são anotações, com a capacidade de...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 PoC de XSS para Escalação de Privilégios Estudante para Administrador. Este é um dos bugs passados que descobri durante um pentest anterior em uma instituição acadêmica. Foi bem-sucedido o suficiente na época para praticamente roubar acesso ...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC Descrição Varredura de prova de conceito para verificar se um host Jira é vulnerável ao CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 é uma vulnerabilidade de falsificação de solicitação do lado do servidor SSRF anterior à autenticação encontrada no recurso...

CVE-2019-16889-poc

DoS por Consumo de Recursos no Edgemax v1.10.6 Negação de serviço por consumo de recursos. Isso foi relatado no ano passado e foi corrigido a partir da versão 2.0.3. Recebeu o CVE-2019-16889. Esta é a minha primeira vez usando asyncio; se você vir uma maneira mais eficiente de fazer isso, por fav...

COMahawk

COMahawk Escalação de Privilégios: Armando CVE-2019-1405 e CVE-2019-1322 Demonstração em Vídeo https://vimeo.com/373051209 Uso Compilar ou Baixar do Release https://github.com/apt69/COMahawk/releases 1. Execute COMahawk.exe 2. ??? 3. Esperançosamente, lucro ou 1. COMahawk.exe "comando personaliza...

Centreon-RCE

Centreon-RCE Exploit de execução remota de código do Centreon v.19.04 CVE-2019-13024 Revisão de https://github.com/mhaskar/CVE-2019-13024 COMO USAR: 1. Edite os padrões de argumento por conveniência, ou não na parte inferior do script 2. Se necessário, edite a função 'editcommand' para contornar...

pacpoc

PACPoC: CVE-2019-2205 के लिए एक स्थानीय PoC शोषण इस शोषण को आज़माने के लिए "दुर्भावनापूर्ण" ऐप PacTest.apk स्थापित करें और exploit.pac को http पर उपलब्ध कराएं, उदाहरण के लिए python -m SimpleHTTPServer का उपयोग करें। फिर एंड्रॉइड डिवाइस पर प्रॉक्सी सेटिंग्स पर जाएं, प्रॉक्सी ऑटोकॉन्फिग चुनें, और...

CVE-2019-9193

EN GenPostgresRCEExploit هي أداة PoC مصممة لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تتطلب مصادقة في إصدارات معينة من PostgreSQL 9.3 - 11.7. تتيح للمستخدمين الموثّقين تنفيذ أوامر النظام على خادم قاعدة بيانات PostgreSQL المعرّض للثغرة CVE-2019-9193. الميزات استغلال RCE : تنفيذ أوامر...

CVE-2019-9978_Exploit

Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Execução Remota de Código...

pulsexploit

pulsexploit Script automatizado para exploração de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtidos da API Shodan. Você precisa ter uma conta Shodan para usar este script. Clique aqui se não tiver uma conta Shodan. Instalação 1. Instale as dependências. root@kitploit: CentOS & Fedora...

root-sonim-xp3800

रूट सोनिम XP3800 सोनिम XP3800 के लिए रूट एक्सेस। दो विधियाँ उपलब्ध हैं — जो आपकी स्थिति के अनुकूल हो, उसे चुनें। रूट मैनेजर ऐप रूट मैनेजर ऐप CVE-2019-2215 एक binder use-after-free कर्नेल भेद्यता का शोषण करके सीधे डिवाइस पर रूट प्राप्त करता है। कोई कंप्यूटर, कोई bootloader अनलॉक, कोई फ्लैशिंग आवश्...