ghostcatch

ghostcatch Python para deshabilitar conectores AJP en Apache Tomcat para remediar CVE-2020-1938 Ghostcat! Actualmente escrito para: Python 2.7 Requiere: pip install progress Uso: python ghostCatch.py root@kitploit: -help es la bandera para el uso Ejemplo: python ghostCatch.py -help -path es la...

Cyber-Attack-Analysis

Cybersecurity Case Study: The 2020 Virgin Mobile KSA Breach 📌 Executive Summary In 2020, a significant security incident compromised Virgin Mobile KSA, leading to the theft of sensitive data including employee communications and personal information of over 1,000 users. This repository provides a...

CVE-2020-12446

CVE-2020-12446 You can check WriteUp for detailed explanaiton. If you wanna run it on 25h2 you should change an offset and its given at the comment line...

jackson-CVE-2020-36180

Este repositorio no tiene un README...

CVE-2020-1472

Este repositorio no tiene un README...

gatekeeper-cve-2020-8554

Gatekeeper constraint for CVE-2020-8554 Instalar el cliente OPA Sigue las instrucciones. Ejecutar las pruebas unitarias root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

Demostración de detección y mitigación de CVE-2020-1472 ZeroLogon Este proyecto demuestra la detección y mitigación de la vulnerabilidad crítica de Windows CVE-2020-1472, también conocida como ZeroLogon. Esta vulnerabilidad permite a los atacantes obtener acceso administrativo no autenticado. Fue...

mojarra-2.2.13-patched

Mojarra 2.2.13 – CVE-2020-6950 Backport This repository contains a reproducible backport of the fix for CVE-2020-6950 to Mojarra 2.2.13. It exists primarily for traceability and for maintaining legacy applications which, for compatibility reasons, cannot simply be upgraded to a newer JSF/Mojarra...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 协议文件读取 / 文件包含漏洞利用 POC 的 python3 转换版 。 原版（python2）作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 用法 root@kitploit: python3 "Tomcat-ROOT路径下文件包含CVE-2020-1938-python3.py" -...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Una cross-site scripting almacenada XSS en Nagios Log Server 2.1.7 puede permitir que un atacante realice acciones maliciosas sobre los usuarios que abren un enlace manipulado o una página web de terceros. Nagios Log Server 2.1.7 y las...

Internet-Security-Project

Internet-Security-Project Here you can find my relation about the project I made for the Internet Security course. The relation is in Italian. Because I written it in Latex, you can also find the Latex source files. The project talks about Maltego vulnerability CVE-2020-24656, which allows an...

Windows-Kernel-Exploitation

1. Non-Paged Pool Overflow Exploitation with Named Pipes Techniques based on named pipes for pool overflow exploitation demonstrated on CVE-2020-17087 and an off-by-one overflow 2. Segment Heap VS Allocator Metadata Abuse Techniques for turning a potentially limited write primitive eg a pool...

CVE-2020-1472

CVE-2020-1472...

solarwinds-sunburst-cve-2020-10148

🔍 Investigación de Vulnerabilidades Una colección curada de análisis detallados de vulnerabilidades que cubren incidentes de seguridad reales en el ecosistema de software. Cada entrada incluye un análisis técnico completo, prueba de concepto, listado de IOCs y guía de remediación. Propósito:...

cve-2020-6864

Este repositorio no tiene un README...

poc-yaws-cgi-shell-injection

Inyección de comandos del sistema operativo en el servidor web Yaws CVE-2020-24916 Prueba de concepto Construir imagen de prueba: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . y/o Ejecutar el contenedor docker run --rm -d -i -p 127.0.0.1:8000:8080...

poc-yaws-dav-xxe

XXE en el servidor web Yaws CVE-2020-24379 Prueba de concepto Construir imagen de prueba: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . y/o Ejecutar el contenedor docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod A continuación, ejecutar: root@kitploit: curl...

DoubleStar

root@kitploit: . . \ \ \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ \ \ \ | \ | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ \ / / || /|| / / / / / Windows 8.1 IE/Firefox RCE - Sandbox Escape - SYSTEM EoP Exploit Chain | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe |...

zerologon

Zerologon Resumen Un paquete de detección de Zeek para CVE-2020-1472, también conocido como Zerologon, que es una vulnerabilidad de escalada de privilegios con CVSS 10.0 contra el protocolo Netlogon para controladores de dominio de Windows Server. Notificaciones De forma predeterminada, se genera...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys This repository contains my materials related to the reverse engineering of the ASRock AsrDrv103.sys Windows kernel driver associated with CVE-2020-15368. The project was created as a practical study of Windows kernel drivers, driver communication interfaces,...