Centreon-RCE

Centreon-RCE Exploit de execução remota de código do Centreon v.19.04 CVE-2019-13024 Revisão de https://github.com/mhaskar/CVE-2019-13024 COMO USAR: 1. Edite os padrões de argumento por conveniência, ou não na parte inferior do script 2. Se necessário, edite a função 'editcommand' para contornar...

pacpoc

PACPoC: Ein lokaler PoC-Exploit für CVE-2019-2205 Um diesen Exploit auszuprobieren, installiere die "bösartige" App PacTest.apk und stelle exploit.pac über http bereit, zum Beispiel mit python -m SimpleHTTPServer. Gehe dann auf einem Android-Gerät zu den Proxy-Einstellungen, wähle...

CVE-2019-9193

EN GenPostgresRCEExploit هي أداة PoC مصممة لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تتطلب مصادقة في إصدارات معينة من PostgreSQL 9.3 - 11.7. تتيح للمستخدمين الموثّقين تنفيذ أوامر النظام على خادم قاعدة بيانات PostgreSQL المعرّض للثغرة CVE-2019-9193. الميزات استغلال RCE : تنفيذ أوامر...

CVE-2019-9978_Exploit

CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Remote-Code-Ausführung...

pulsexploit

pulsexploit Script automatizado para exploração de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtidos da API Shodan. Você precisa ter uma conta Shodan para usar este script. Clique aqui se não tiver uma conta Shodan. Instalação 1. Instale as dependências. root@kitploit: CentOS & Fedora...

root-sonim-xp3800

Root für Sonim XP3800 Root-Zugriff für das Sonim XP3800. Es stehen zwei Methoden zur Verfügung – wählen Sie die, die zu Ihrer Situation passt. Root Manager App Die Root Manager App nutzt CVE-2019-2215 eine Binder Use-After-Free-Kernel-Sicherheitslücke aus, um direkt auf dem Gerät Root zu erlangen...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer exploit ES File Explorer v4.1.9.7.4 Exploit della vulnerabilità della porta aperta. CVE-2019-6447 Crediti a chi ha trovato la vulnerabilità effettiva...

Docker-breakout-runc

Fuga da Docker tramite runc Originariamente da: https://github.com/Frichetten/CVE-2019-5736-PoC. Questo repository è semplicemente un mio esperimento con il PoC e un tentativo di comprendere il flusso dell'exploit...

dirty_sock

dirtysock Lokale Privilegienausweitung via snapd CVE-2019-7304 Remastered PoC-Exploit Die Anerkennung gebührt initstring. Original dirtysock. Verwendung Warten Sie 40 Sekunden, bevor Sie das Skript erneut ausführen, sonst funktioniert es nicht. root@kitploit: chmod u+x lpe.py ./lpe.py...

Docker-Escape-Miner

Utilizzare un exploit Docker pubblicato per ottenere accesso root ed eseguire uno script di mining bitcoin Questo utilizza due librerie open source: nightminer di @ricmoo per il mining bitcoin in python RunC-CVE-2019-5736 di @twistlock per l'escape da Docker Requisiti di sistema È stato testato s...

snap_priv_esc

snapprivesc Outra implementação para exploit de escalação de privilégio no Linux via snapd CVE-2019-7304 O que é snap? Snap é um sistema de empacotamento e implantação de software desenvolvido pela Canonical para os sistemas operacionais que usam o kernel Linux. Os pacotes, chamados snaps , e a...

ko7demo

Un hello world di koseven in un container Docker per giocare con CVE-2019-8979, una vulnerabilità di SQL injection che interessa versioni 3.3.10. Questo hello world proviene in realtà dalla documentazione, ho solo aggiunto le parti Docker e l'exploit PoC. = CVE-2019-8979 Questo problema di SQL...

chakra-exploit-framework

Chakra Exploitation Framework Questo repository contiene il Browser Exploitation Framework che ho scritto per prepararmi al corso EXP-401. Il framework ha come target il motore Chakra, che faceva parte di Edge fino al passaggio a v8 nel 2019. La vulnerabilità demo utilizzata nel framework è la Ty...

CVE-2019-9670

Badge Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni Qui Se non riesci a capirlo, non dovresti davvero usare questo strumento Installa tramite pip root@kitploit: pip install CVE-2019-9670 Esegui il comando qui sotto per verificare CVE-2019-9670 -h Configurazioni 2. Abbiamo integra...

inetutils-CVE-2019-0053-Patched-PKGBUILD

O inetutils não é atualizado há 5 anos, e o pacote oficial do Arch também não. Um patch foi lançado que aborda o CVE-2019-0053 exploração de estouro de buffer devido ao uso de sprintf em vez de snprintf, mas não há nenhum lançamento oficial à vista. Sinceramente, há muito mais errado em usar teln...

Dockerized-CVE-2019-14287

Dockerisiertes CVE-2019-14287 Containerisierte und bereitstellbare Nutzung der Schwachstelle CVE-2019-14287. Weitere Informationen in README.md. Dieses CVE betrifft alle Versionen von sudo unter 1.8.28 , bei denen ein sudo-Benutzer durch Referenzierung seiner Benutzer-ID zu root eskalieren kann...

Apache Tapestry - Remote Code Execution

Apache Tapestry contains a critical unauthenticated remote code execution vulnerability. Affected versions include 5.4.5, 5.5.0, 5.6.2 and 5.7.0. Note that this vulnerability is a bypass of the fix for CVE-2019-0195. Before that fix it was possible to download arbitrary class files from the...

OpenEMR <5.0.2 - Local File Inclusion

OpenEMR before 5.0.2 is vulnerable to local file inclusion via the fileName parameter in custom/ajaxdownload.php. An attacker can download any file that is readable by the web server user from server storage. If the requested file is writable for the web server user and the directory...

Sitecore Experience Platform - Deserialization of Untrusted Data

Sitecore Experience Platform before 8.2 Update-7 and 9.0 before Update-2 is vulnerable to a remote code execution vulnerability CVE-2019-9874. An attacker can exploit this issue to execute arbitrary code on the affected system via a crafted request to the...

TVT NVMS 1000 - Local File Inclusion

TVT NVMS-1000 devices allow GET /.. local file inclusion attacks. id: CVE-2019-20085 info: name: TVT NVMS 1000 - Local File Inclusion author: daffainfo severity: high description: | TVT NVMS-1000 devices allow GET /.. local file inclusion attacks. impact: | An attacker can exploit this...