Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase lectura arbitraria de archivos argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u url, --url url URL objetivo, p. ej.:"http://127.0.0.1" -f file, --file file Objetivos en archivo, p. ej.:"ip.txt" Uso ej1:python3 Metabase-cve-2021-41277.py -u...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData Arbitrary File Read Vulnerability Code By:Junsheng @Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risk Overview This tool is only for authorized security testing. Unauthorized attacks on websites are prohibited. Online reading of...

log4j-poc

log4j-poc An LDAP RCE exploit for CVE-2021-44228 Log4Shell Description The demo Tomcat 8 server on port 8080 has a vulnerable app log4shell deployed on it and the server also vulnerable via user-agent attacks. The remote exploit app in this demo is based on that found at...

EFS_CVE-2021-43217

Vulnerabilidad de Bypass de EFSCVE-2021-43217 Objetivo Esta demostración de vulnerabilidad tuvo como objetivo establecer un entorno controlado para simular un bypass de EFS en Windows 10 mediante Kali Linux. El enfoque principal fue realizar una prueba de penetración de vulnerabilidad y mostrar l...

CVE-2021-36955-EXP

CVE-2021-36955-EXP...

noPac

noPac Este proyecto nace del estudio del principio de noPac, y se han realizado algunos cambios sobre la base del proyecto de cube0x0. Se han agregado comentarios personales de comprensión en el código fuente. Se eliminó la función Scan, personalmente considero que es de poca utilidad. Se agregó ...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-lectura arbitraria de archivos Este POC es solo para aprendizaje e intercambio; no me hago responsable de las consecuencias derivadas de su uso. python POC.py targets.txt...

Detect-CVE-2021-21972

Detect CVE-2021-21972...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: root@kitploit: chmod +x exploit.sh ./exploit.sh Resultado...

ProxyLogon

Disclaimer: Toda la información proporcionada en este repositorio es únicamente con fines educativos y de investigación. El autor no es responsable de ninguna manera por el mal uso de la información o el código presente aquí. Para usar este exploit en un entorno seguro preconfigurado, visita...

cve-2021-22005

This repository does not have a README...

PGP-client-checker-CVE-2021-33560

Comprobador de clientes PGP – CVE-2021-33560 Esta herramienta sirve para comprobar si tu cliente OpenPGP está afectado por CVE-2021-33560. Esta vulnerabilidad permite recuperar el texto plano de los mensajes que cifras con algunas subclaves ElGamal. Los detalles técnicos de la vulnerabilidad se...

CVE-2021-41773-Playground

CVE-2021-41773-Playground Algunas imágenes de Docker para jugar con CVE-2021-41773 y CVE-2021-42013 Ejecuta docker compose up -d para levantar todos los contenedores. Los servidores se ejecutarán en los puertos 8080, 8081, 8082 y 8083. 8080 contiene un Apache 2.4.49 con CGI deshabilitado. 8081...

PoC-Metabase-CVE-2021-41277

This repository does not have a README...

CVE-2021-44228_Log4Shell

CVE-2021-44228Log4Shell Test source code for Log4ShellCVE-2021-44228. Step Information 1. Install JDK8 8u191 in virtual machineWindows 10. 2. Copy out\artifacts\POCjar\POC.jar in Windows. 3. Copy JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar in Windows, Get JNDI-Injection-Exploit 4. Run java -jar...

CVE-2021-22911

CVE-2021-22911 Versión modificada del exploit original para ahorrar tiempo en el restablecimiento de contraseñas para usuarios sin privilegios El script asume que puede registrar la cuenta o que ya conoce las credenciales de usuarios sin privilegios. Cambie la contraseña a la contraseña válida en...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Uso - Vulnerabilidad Apache Solr SSRF CVE-2021-27905 - Opciones: root@kitploit: -h or --help : Descripción del método -u or --url : URL del sitio -d or --dnslog : DnsLog ej. python3 CVE-2021-27905.py -u URL -d dnslog...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Ir a la página de inicio de sesión 2. Registrar una nueva cuenta, establecer la contraseña como P@$$w0rd!1234 3. Ejecutar el script -u = Correo electrónico de usuario con bajos privilegios Sin 2fa -a = Correo electrónico del administrador -t = URL Ej:...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-ESCÁNER Un escáner masivo para la vulnerabilidad CVE-2021-34473 de Microsoft Exchange en Windows Comandos root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Ejemplo root@kitploit: Starting Nmap...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigación-ShellScript-Build Considerando la vulnerabilidad enfocada en SUDO 2021 en CVE-2021-3156 Este es un intento de crear un script para verificar procesos y si el proceso designado existe, entonces invoca autenticación y bloquea el sistema...