COMahawk

COMahawk Escalação de Privilégios: Armando CVE-2019-1405 e CVE-2019-1322 Demonstração em Vídeo https://vimeo.com/373051209 Uso Compilar ou Baixar do Release https://github.com/apt69/COMahawk/releases 1. Execute COMahawk.exe 2. ??? 3. Esperançosamente, lucro ou 1. COMahawk.exe "comando personaliza...

Centreon-RCE

Centreon-RCE Exploit de execução remota de código do Centreon v.19.04 CVE-2019-13024 Revisão de https://github.com/mhaskar/CVE-2019-13024 COMO USAR: 1. Edite os padrões de argumento por conveniência, ou não na parte inferior do script 2. Se necessário, edite a função 'editcommand' para contornar...

pacpoc

PACPoC: Ein lokaler PoC-Exploit für CVE-2019-2205 Um diesen Exploit auszuprobieren, installiere die "bösartige" App PacTest.apk und stelle exploit.pac über http bereit, zum Beispiel mit python -m SimpleHTTPServer. Gehe dann auf einem Android-Gerät zu den Proxy-Einstellungen, wähle...

CVE-2019-9193

EN GenPostgresRCEExploit هي أداة PoC مصممة لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تتطلب مصادقة في إصدارات معينة من PostgreSQL 9.3 - 11.7. تتيح للمستخدمين الموثّقين تنفيذ أوامر النظام على خادم قاعدة بيانات PostgreSQL المعرّض للثغرة CVE-2019-9193. الميزات استغلال RCE : تنفيذ أوامر...

CVE-2019-9978_Exploit

CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Remote-Code-Ausführung...

pulsexploit

pulsexploit Script automatizado para exploração de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtidos da API Shodan. Você precisa ter uma conta Shodan para usar este script. Clique aqui se não tiver uma conta Shodan. Instalação 1. Instale as dependências. root@kitploit: CentOS & Fedora...

root-sonim-xp3800

Root für Sonim XP3800 Root-Zugriff für das Sonim XP3800. Es stehen zwei Methoden zur Verfügung – wählen Sie die, die zu Ihrer Situation passt. Root Manager App Die Root Manager App nutzt CVE-2019-2215 eine Binder Use-After-Free-Kernel-Sicherheitslücke aus, um direkt auf dem Gerät Root zu erlangen...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer exploit ES File Explorer v4.1.9.7.4 Exploit della vulnerabilità della porta aperta. CVE-2019-6447 Crediti a chi ha trovato la vulnerabilità effettiva...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 Unvollständiger Jailbreak mit CVE-2019-6225 Ein unvollständiger iOS 12 Jailbreak. Derzeit führt er nur den Exploit aus, holt tfp0, erlangt ROOT, umgeht die Sandbox, schreibt eine Testdatei, um zu beweisen, dass die Sandbox umgangen wurde, und führt dann einen...

Docker-breakout-runc

Fuga da Docker tramite runc Originariamente da: https://github.com/Frichetten/CVE-2019-5736-PoC. Questo repository è semplicemente un mio esperimento con il PoC e un tentativo di comprendere il flusso dell'exploit...

dirty_sock

dirtysock Lokale Privilegienausweitung via snapd CVE-2019-7304 Remastered PoC-Exploit Die Anerkennung gebührt initstring. Original dirtysock. Verwendung Warten Sie 40 Sekunden, bevor Sie das Skript erneut ausführen, sonst funktioniert es nicht. root@kitploit: chmod u+x lpe.py ./lpe.py...

Docker-Escape-Miner

Utilizzare un exploit Docker pubblicato per ottenere accesso root ed eseguire uno script di mining bitcoin Questo utilizza due librerie open source: nightminer di @ricmoo per il mining bitcoin in python RunC-CVE-2019-5736 di @twistlock per l'escape da Docker Requisiti di sistema È stato testato s...

bluekeep-metasploit-lab-project

Windows 7 पर BlueKeep CVE-2019-0708 का शोषण उद्देश्य Metasploit का उपयोग करके BlueKeep RDP भेद्यता के माध्यम से एक अपैच्ड Windows 7 सिस्टम तक दूरस्थ पहुँच प्राप्त करना। प्रयोगशाला सेटअप हमलावर: Kali Linux लक्ष्य: Windows 7 अपैच्ड, RDP सक्षम नेटवर्क: NAT / Host-Only उपयोग किए गए उपकरण Metasploit...

snap_priv_esc

snapprivesc Outra implementação para exploit de escalação de privilégio no Linux via snapd CVE-2019-7304 O que é snap? Snap é um sistema de empacotamento e implantação de software desenvolvido pela Canonical para os sistemas operacionais que usam o kernel Linux. Os pacotes, chamados snaps , e a...

ko7demo

Un hello world di koseven in un container Docker per giocare con CVE-2019-8979, una vulnerabilità di SQL injection che interessa versioni 3.3.10. Questo hello world proviene in realtà dalla documentazione, ho solo aggiunto le parti Docker e l'exploit PoC. = CVE-2019-8979 Questo problema di SQL...

chakra-exploit-framework

Chakra Exploitation Framework Questo repository contiene il Browser Exploitation Framework che ho scritto per prepararmi al corso EXP-401. Il framework ha come target il motore Chakra, che faceva parte di Edge fino al passaggio a v8 nel 2019. La vulnerabilità demo utilizzata nel framework è la Ty...

CVE-2019-9670

Badge Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni Qui Se non riesci a capirlo, non dovresti davvero usare questo strumento Installa tramite pip root@kitploit: pip install CVE-2019-9670 Esegui il comando qui sotto per verificare CVE-2019-9670 -h Configurazioni 2. Abbiamo integra...

inetutils-CVE-2019-0053-Patched-PKGBUILD

O inetutils não é atualizado há 5 anos, e o pacote oficial do Arch também não. Um patch foi lançado que aborda o CVE-2019-0053 exploração de estouro de buffer devido ao uso de sprintf em vez de snprintf, mas não há nenhum lançamento oficial à vista. Sinceramente, há muito mais errado em usar teln...

DecryptTeamViewer

DecryptTeamViewer Utilizza CVE-2019-18988 per enumerare e decifrare le credenziali di TeamViewer dal registro di Windows. Ricerca sulla vulnerabilità effettuata da Nic Losby. Post del blog che descrive la vulnerabilità: https://whynotsecurity.com/blog/teamviewer/ Utilizzo .\DecryptTeamViewer.exe...

Dockerized-CVE-2019-14287

Dockerisiertes CVE-2019-14287 Containerisierte und bereitstellbare Nutzung der Schwachstelle CVE-2019-14287. Weitere Informationen in README.md. Dieses CVE betrifft alle Versionen von sudo unter 1.8.28 , bei denen ein sudo-Benutzer durch Referenzierung seiner Benutzer-ID zu root eskalieren kann...