libssh2-Exploit

libssh2-Exploit Erstellen eines Exploits für die in CVE-2019-13115 beschriebene libssh2-Sicherheitslücke Ziele 1. Ein OpenSSH-Server einrichten. // Bis 20. Oktober abgeschlossen 2. Einen libssh2-cpp-Client erstellen und eine Verbindung zum Server herstellen. // Bis 20. Oktober abgeschlossen 3. De...

pwn-pulse

pwn-pulse.sh Exploit per la vulnerabilità di lettura arbitraria di file in Pulse Connect Secure SSL VPN CVE-2019-11510 Script creato da braindead @BishopFox. Basato sulla ricerca di Orange Tsai e Meh Chang. Ringraziamenti anche a Alyssa Herrera e 0xDezzy per ulteriori contributi. Un enorme grazie...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfile per la riproduzione di CVE-2019-15107 webmin RCE incluse le versioni v1.890 e v1.920. 2. Exp per ogni versione. Costruisci l'immagine root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Esecuzione del container...

weblogic-CVE-2019-2729-POC

weblogic-CVE-2019-2729-POC POC in python3 per la vulnerabilità di deserializzazione WebLogic CVE-2019-2729 e CVE-2017-10271, tra le altre...

bluekeep_metasploit_practice

bluekeepmetasploitpractice Ausnutzen von Bluekeep CVE-2019-0708 unter Windows 7 mit Metasplotable...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Obiettivo della ricerca: Condurre un'analisi completa e lo sfruttamento riuscito di una vulnerabilità di Remote Code Execution RCE in Webmin versione 1.890 CVE-2019-15107, ottenendo infine il pieno controllo del sistema target. Metodologia: Ricognizione iniziale: Scansione di rete eseguita con...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck Dieses Skript prüft den Citrix NetScaler, ob er durch CVE-2019-19781-Angriffe kompromittiert wurde, und sammelt alle Dateisysteminformationen. Die folgenden Dateien und Protokolle werden überprüft neueste Version 1.13: Vorlagenordner für XML-Dateien Apache...

http-pulse_ssl_vpn.nse

ZUSAMMENFASSUNG Einfaches NSE-Skript zur Erkennung der Offenlegung von Dateien in Pulse Secure SSL VPN mittels speziell gestalteter HTTP-Ressourcenanfragen. Dieser Exploit liest /etc/passwd als Proof of Concept. Diese Sicherheitslücke betrifft 8.1R15.1, 8.2 vor 8.2R12.1, 8.3 vor 8.3R7.1 und 9.0 v...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RILEVAMENTO-RCE Sommario Generale Unendo la vulnerabilità CVE-2018-1000861 con CVE-2019-1003000, ho creato un modulo per testare un RCE pre-autenticazione su Jenkins CI. Inizialmente avevo provato a rilevare la vulnerabilità con un nome utente, una password e un nome di job;...

CiscoRV320Dump

CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 Exploit per scaricare configurazioni Cisco RV320 e ottenere RCE Implementazioni degli exploit CVE-2019-1652 e CVE-2019-1653 divulgati da Red Team Pentesting GmbH. Ho testato questi solo su un RV320, ma secondo l'avviso Cisco, anche l'RV325 è vulnerabile...

check_CVE-2019-3462

Controlla @Debian e @Ubuntu GNU / Linux per CVE-2019-3462 in APT...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 RCE non autenticata tramite deserializzazione Autore dell'exploit: Agampreet Singh Strumento: RedRoot https://github.com/Agampreet-Singh/RedRoot Data: 7 agosto 2025 Testato su: SharePoint Server 2019 v16.0.10383.20020 su Windows Server 2019 ID CVE...

CVE-2019-20372

CVE-2019-20372 Questo repository è solo a scopo educativo. /server server vulnerabile esegui ./server.sh /exploit.py script exploit esegui python3 exploit.py importante! https://blkcipher.pl/assets/pdfs/2019-12-10-errorpagerequestsmuggling.pdf https://github.com/vuongnv3389-sec/CVE-2019-20372...

CVE-2022-30136

CVE-2022-30136 Exploit remoto del sistema di file di rete Windows DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 Dettagli: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability Prodotti interessati : Windows Server 2016, 2019...

detection-tool-cve-2019-13000

Erkennungstool für CVE 2019-13000 Ein Tool, das erkennt, ob Ihr Knoten Opfer des ungültigen Funding-Transaktions-Angriffs geworden ist. Verwendung root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Hilfe root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage:...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Script per SQLi su Cisco UCM Script che possono essere utilizzati per sfruttare la CVE-2019-15972, un problema di SQLi autenticato in Cisco Unified Call Manager UCM. Enumerare le tabelle - enumera tutte le tabelle nel database sottostante e inserisce i nomi delle tabelle in un file...

ROOT-APP-MAVEN-CVE-2019-16943 CVE-2019-16943 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2019-16943 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2019-20330 CVE-2019-20330 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2019-20330 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2019-14439 CVE-2019-14439 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2019-14439 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2019-12086 CVE-2019-12086 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2019-12086 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...