109184 matches found
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 ProxyLogon Exchange SSRF zu beliebigem Dateischreiben Metasploit-Exploit-Skript Vorbereitung root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...
CVE-2021-21973-Automateme
CVE-2021-21973-Automateme automatizzami!...
log4shellpoc
Semplice applicazione Spring Boot vulnerabile a CVE-2021-44228 Log4Shell Questa applicazione proof-of-concept per CVE-2021-44228 nota anche come log4shell fa parte del mio writeup. Per i dettagli completi dell'exploit, fare riferimento al writeup. Istruzioni Esegui: root@kitploit: docker run --rm...
log4shell-spring-framework-research
log4shell-spring-framework-research Ricerca sulle implicazioni di CVE-2021-44228 nelle applicazioni basate su Spring...
CVE-2021-21239-Exploit
Dettaglio report di seguito https://docs.google.com/document/d/157fGn7lLP1uBuRz8zUgRDWTDklKznljeOWwRQ-C6uFg/edit?usp=sharing Utilizzo python main.py...
CVE-2021-41773
masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! i risultati verranno salvati automaticamente in vuln.txt puoi aggiungere una directory comune su...
overlayFS-CVE-2021-3493
overlayFS CVE-2021-3493 OverlayFs OverlayFS è un modulo del kernel Linux che consente al sistema di combinare più punti di mount in uno solo, così da poter accedere a tutti i file di ciascuno all'interno di una struttura di directory. Sulla vulnerabilità Di recente SSD-Disclosure ha rilasciato un...
log4j-rce-CVE-2021-44228
Übersicht Dies ist ein Projekt, um die Remote-Code-Ausführung-Schwachstelle von log4j2 CVE-2021-44228 praktisch zu testen. Container starten root@kitploit: docker-compose up Der log4j-Container benötigt nach dem Start etwas Zeit, bis er bereit ist. Überprüfen Sie den Fortschritt mit folgendem...
detect-log4j-exploitable
CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...
CVE-2021-40346
CVE-2021-40346...
f5-waf-enforce-sig-CVE-2021-44228
f5-waf-enforce-sigs-CVE-2021-44228 Questo impone le firme per CVE-2021-44228 su tutte le policy di un dispositivo BIG-IP ASM Panoramica Questo script impone tutte le firme presenti nell'elenco sottostante relative a CVE-2021-44228 su tutte le policy in modalità di blocco in Adv. WAF/ASM. sigs =...
cve-2021-4034-poc
Questo repository non contiene un README...
Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46072 Titolo Exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Memorizzato Autore Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...
CVE-2021-3345
CVE-2021-3345 Exploit realmente funzionante per CVE-2021-3345...
log4j_RCE_CVE-2021-44832
Log4j 2.17.0 RCE -- CVE-2021-44832 Riproduzione 1. Avvia il server jndi malevolo root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. Modifica la sezione DataSource in config/log4j2.xml con...
ZF3_CVE-2021-3007
ZF3CVE-2021-3007 ZendFrameworkCVE-2021-3007 PoC...
log4j2-prosecutor
log4j2-prosecutor Motivazione Questa vulnerabilità fondamentale è stata segnalata da CVE-2018-3149 e corretta da questo articolo. Note di rilascio 8u121 Tuttavia, la libreria di logging per Java chiamata log4j2 aveva JNDILookupCVE-2021-44228, che permetteva l'accesso a protocolli come LDAP,...
CVE-2021-20021
Dieses Repository hat keine README-Datei...