CVE-2020-11023

CVE-2020-11023 POC Dom XSS Esta prueba de concepto demuestra una falla de seguridad de XSS basado en DOM manipulando y usando métodos DOM de JQuery. ej:.append, .text,.html Payload que usé: alert"Text: " + $"test".text; Para probar la vulnerabilidad, haz lo siguiente: 1. Abre la consola web de tu...

vmware_vcenter_cve_2020_3952

Prueba de concepto para CVE-2020-3952 Este es un breve fragmento de código que explota CVE-2020-3952, el cual se describe en detalle en la publicación de Guardicore Labs aquí. Esta vulnerabilidad fue publicada por VMware en abril de 2020 con una puntuación CVSS máxima de 10.0. Permite a un atacan...

eko2020-challenge

Reto de Faraday para la Ekoparty 2020. Instrucciones para correrlo: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

cve-2020-14644

cve-2020-14644 cve-2020-14644 漏洞环境...

CVE-2025-34158-CVE-2020-5741

cve-id Donate...

CVE-2020-29364

CVE-2020-29364...

CVE-2020-0601

This repository does not have a README...

BlueGate

BlueGate PoC para la vulnerabilidad de Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Gracias a ollypwn por señalar mi tonto error. Configuración Estoy usando una versión parcheada de pydtls ya que el repositorio original no se compilaba correctamente. root@kitploit: cd pydtls sudo pytho...

poc-CVE-2020-5902

PoC para CVE-2020-5902 esto es solo un PoC de muestra para demostrar el problema Limitación Por ahora solo escanea HTTPS; se puede configurar para escanear HTTP o cualquier puertos personalizados. Uso Prueba...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 de agosto de 2020 Plugin 0day de Wordpress La vulnerabilidad de elFinder es una vulnerabilidad bien conocida, mi script solo cambia la ruta a "/wp-content/plugins/wp-file-manager/". Deja de pedirme correcciones en el script o cualquier otra cosa. RTFM...

CVE-2020-8617

CVE-2020-8617 PoC para CVE-2020-8617 Solo con fines educativos Ejecutar Esta imagen ejecuta un servidor BIND estándar, que genera automáticamente un tkey "local-ddns". root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Explotación root@kitploit: $ pipenv...

cve-2020-1337-poc

cve-2020-1337-poc poc para CVE-2020-1337 Elevación de privilegios de Windows Print Spooler Crédito para todos los investigadores que descubrieron este bug. Referencia: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ Código consultado de:...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2多线程扫描Tomcat-Ajp协议文件读取漏洞 刷src分狗的福利 poc来源于https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/，poc作者不是本人！！！！ 操作 1、将需要扫描的域名/ip放于 ip.txt ip.txt中不需要加协议，比如 root@kitploit: 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py 将会生成8009.txt，作用为扫描ip.txt中域名/ip找出开放8009端口...

CVE-2020-11546

Prefacio Herramienta de explotación en lenguaje Go para CVE-2020-11546, solo como práctica con Go. Uso root@kitploit: go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 Compilación propia root@kitploit: git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

CVE-2020-14195

SimpleTest 这是为 FasterXML jackson-databind 进行的简单测试。...

WSuspicious

WSuspicious 摘要 这是一个概念验证程序，通过滥用 WSUS 来提升 Windows 主机上的权限。 详情参见博客文章：https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ 灵感来源于 WSuspect 代理项目：https://github.com/ctxis/wsuspect-proxy 致谢 权限提升模块由 Maxime Nadeau（GoSecure）编写 特别感谢： Julien...

CVE-2020-0041

Este repositorio no tiene un README...

CVE-2020-9802

Este repositorio no tiene un README...

CVE-2020-17144

herramienta armada para CVE-2020-17144vulnerabilidad de deserialización insegura de MRM.AutoTag.Model en Microsoft Exchange 2010 compilación instale .net framework 3.5 primero, luego make. uso root@kitploit: CVE-2020-17144 Después del exploit, acceda a http://target/ews/soap/?pass=whoami para...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Script automatizado para el escáner de F5 BIG-IP CVE-2020-5902 que utiliza hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentOS...