CVE-2021-1675-LPE

Lokale Privilegienausweitung Edition von CVE-2021-1675/CVE-2021-34527 Lokale Privilegienausweitung Implementierung des CVE-2021-1675/CVE-2021-34527 auch bekannt als PrintNightmare. Der Exploit wurde bearbeitet aus der Veröffentlichung von Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370. Öffn...

CVE-2019-17124

Titolo exploit: KRAMER VIAware 2.5.0719.1034 - Esecuzione di codice in remoto Data: 2019-10-02 Autore: Andrew Hess Link del software: https://www.kramerav.com/us/product/viaware Versione: 2.5.0719.1034 CVE: CVE-2019-17124 Cronologia 2019.10.02 - Vulnerabilità scoperta 2019.10.02 - Primo contatto...

CVE-2019-0708poc

CVE-2019-0708poc Basierend auf dem von 360Vulcan Team entwickelten CVE-2019-0708 Einzel-IP-Scanner wurde ein Batch-Scan-Skript erstellt. Es wurde nur eine Single-Thread-Version geschrieben.. noch keine Zeit für Multithreading...

dlkploit600

DLKPloiT600.py Einfaches Python-Skript für D-Link Schwachstellenscan und -test CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Voraussetzungen:...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2019-16889-poc

DOS da Consumo di Risorse su Edgemax v1.10.6 Denial of service da consumo di risorse. È stato segnalato l'anno scorso ed è stato risolto a partire dalla versione 2.0.3 . Gli è stato assegnato CVE-2019-16889. Questa è la mia prima volta che uso asyncio, se vedi un modo più efficiente per farlo,...

Centreon-RCE

Centreon-RCE Exploit de execução remota de código do Centreon v.19.04 CVE-2019-13024 Revisão de https://github.com/mhaskar/CVE-2019-13024 COMO USAR: 1. Edite os padrões de argumento por conveniência, ou não na parte inferior do script 2. Se necessário, edite a função 'editcommand' para contornar...

CVE-2019-9978_Exploit

CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Remote-Code-Ausführung...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer exploit ES File Explorer v4.1.9.7.4 Exploit della vulnerabilità della porta aperta. CVE-2019-6447 Crediti a chi ha trovato la vulnerabilità effettiva...

Docker-breakout-runc

Fuga da Docker tramite runc Originariamente da: https://github.com/Frichetten/CVE-2019-5736-PoC. Questo repository è semplicemente un mio esperimento con il PoC e un tentativo di comprendere il flusso dell'exploit...

dirty_sock

dirtysock Lokale Privilegienausweitung via snapd CVE-2019-7304 Remastered PoC-Exploit Die Anerkennung gebührt initstring. Original dirtysock. Verwendung Warten Sie 40 Sekunden, bevor Sie das Skript erneut ausführen, sonst funktioniert es nicht. root@kitploit: chmod u+x lpe.py ./lpe.py...

Docker-Escape-Miner

Utilizzare un exploit Docker pubblicato per ottenere accesso root ed eseguire uno script di mining bitcoin Questo utilizza due librerie open source: nightminer di @ricmoo per il mining bitcoin in python RunC-CVE-2019-5736 di @twistlock per l'escape da Docker Requisiti di sistema È stato testato s...

snap_priv_esc

snapprivesc Outra implementação para exploit de escalação de privilégio no Linux via snapd CVE-2019-7304 O que é snap? Snap é um sistema de empacotamento e implantação de software desenvolvido pela Canonical para os sistemas operacionais que usam o kernel Linux. Os pacotes, chamados snaps , e a...

ko7demo

Un hello world di koseven in un container Docker per giocare con CVE-2019-8979, una vulnerabilità di SQL injection che interessa versioni 3.3.10. Questo hello world proviene in realtà dalla documentazione, ho solo aggiunto le parti Docker e l'exploit PoC. = CVE-2019-8979 Questo problema di SQL...

chakra-exploit-framework

Chakra Exploitation Framework Questo repository contiene il Browser Exploitation Framework che ho scritto per prepararmi al corso EXP-401. Il framework ha come target il motore Chakra, che faceva parte di Edge fino al passaggio a v8 nel 2019. La vulnerabilità demo utilizzata nel framework è la Ty...

CVE-2019-9670

Badge Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni Qui Se non riesci a capirlo, non dovresti davvero usare questo strumento Installa tramite pip root@kitploit: pip install CVE-2019-9670 Esegui il comando qui sotto per verificare CVE-2019-9670 -h Configurazioni 2. Abbiamo integra...

inetutils-CVE-2019-0053-Patched-PKGBUILD

O inetutils não é atualizado há 5 anos, e o pacote oficial do Arch também não. Um patch foi lançado que aborda o CVE-2019-0053 exploração de estouro de buffer devido ao uso de sprintf em vez de snprintf, mas não há nenhum lançamento oficial à vista. Sinceramente, há muito mais errado em usar teln...

Dockerized-CVE-2019-14287

Dockerisiertes CVE-2019-14287 Containerisierte und bereitstellbare Nutzung der Schwachstelle CVE-2019-14287. Weitere Informationen in README.md. Dieses CVE betrifft alle Versionen von sudo unter 1.8.28 , bei denen ein sudo-Benutzer durch Referenzierung seiner Benutzer-ID zu root eskalieren kann...

TVT NVMS 1000 - Local File Inclusion

TVT NVMS-1000 devices allow GET /.. local file inclusion attacks. id: CVE-2019-20085 info: name: TVT NVMS 1000 - Local File Inclusion author: daffainfo severity: high description: | TVT NVMS-1000 devices allow GET /.. local file inclusion attacks. impact: | An attacker can exploit this...

vBulletin 5.0.0-5.5.4 - Remote Command Execution

vBulletin 5.0.0 through 5.5.4 is susceptible to a remote command execution vulnerability via the widgetConfig parameter in an ajax/render/widgetphp routestring request. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system...