Log4j2-RCE

Log4j2-RCE Riproduzione e sfruttamento tramite echo per Log4j2 CVE-2021-44228...

log4j-shell-csw

Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietà di servizi consumer e aziendali, siti...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di escalation dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi interessati e versioni delle applicazioni Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

VMWare-CVE-2021-21975

VMWare-CVE-2021-21975 VMWare-CVE-2021-21975 vulnerabilità SSRF PoC su YouTube https://www.youtube.com/watch?v=faeTl8ZPs2s Seguici Youtube Twitter Telegram Vulnmachines.com...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCEPOC Mybb associa CVE-2021-27890 & CVE-2021-27889 al POC RCE Prima dell'uso: Ci sono due file qui: 1.js e attacklisten.py Devi modificare questi due file: 1.js: modifica l'url del forum Mybb e l'url dell'attacco: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825'...

apache-exploit-CVE-2021-42013

apache-exploit-CVE-2021-42013 Exploit con ricerca Shodan integrata Per favore usalo solo a scopo educativo!...

CVE-2021-4034

CVE-2021-4034 Script bash autonomo, basta eseguirlo e pwn! con riferimento al post del blog di Qualys https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server Caricamento di file verso RCE Analisi Utilizzo root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky686163...

log4j-cve-2021-44228-sample

Exemplo de exploit log4j Este repositório contém um exemplo funcional de abuso da recente vulnerabilidade log4j. Ele não executa código remoto real, mas mostra a facilidade com que um ator malicioso pode fazer com que uma aplicação vulnerável chame seu próprio servidor ldap. Este exemplo utiliza ...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifica tutti i componenti log4j su tutti i server Windows, intero dominio, può essere multi-dominio. CVE-2021-44228 Scalabile fino a 1.000+ server Windows, 250+ server alla volta. 1k server hanno richiesto circa 1 ora e mezza. Apache log4j CVE-2021-44228 Versione per...

CVE-2021-33739_PoC_Analysis

Questo è ciò che ho analizzato e studiato sulla PoC di CVE-2021-33739. Puoi ottenere tutte le risorse complete da qui: https://github.com/freeide2017/CVE-2021-33739-POC...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 Elenco pubblico di IoCs IoCs pubblici su log4j CVE-2021-44228 log4shell basati su Twitter e altri social network pull request accettate, rimuovo i duplicati automaticamente IP https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini di...

CVE-2021-24917

Exploit per CVE-2021-24917...

RevCAT

RevCAT OpenCATS Nota: deve puntare al percorso principale in cui è installato OpenCATS. Screenshot...

log4shell-rmi-poc

log4shell-rmi-poc Una prova di concetto della vulnerabilità Log4j CVE-2021-44228 su Java-RMI Usa Log4j 2.5.7 da spring-boot-starter-log4j2 Requisiti: Testato con Java 8 JDK 1.8.025 e Java 11 JDK 11.0.1 Come eseguire il POC 1. Clona il repository: root@kitploit: git clone...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

CVE-2021-41277

CVE-2021-41277 برنامج بسيط لاستغلال Metabase تثبيت gem install httparty gem install colorize gem install timeout ruby CVE.rb...

CVE-2021-36934

CVE-2021-36934 HiveNightmare noto anche come SeriousSAM...

omigod-lab

Readme Una VM di laboratorio educativa per apprendere la vulnerabilità di esecuzione remota di codice RCE non autenticata con punteggio CVSS 9.6 nel software Open Management Infrastructure CVE-2021-38647. Divulgazione ricerca originale:...