CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC para CVE-2022-39952 que afecta a Fortinet FortiNAC. Este exploit permite a un atacante ejecutar comandos arbitrarios en el servidor FortiNAC. Está basado en el PoC desarrollado por horizon3ai, con opciones adicionales para atacar múltiples hosts. Aviso: Este exploit es...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Descripción de la herramienta Herramienta de explotación rápida para CVE-2022-40684. Código para principiantes; si hay problemas, no dudes en abrir un issue. Uso main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Aviso legal Esta herramienta está destinada únicamente...

NotProxyShellHunter

NotProxyShellHunter Comprueba NotProxyShell CVE-2022-40140 & CVE-2022-41082...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Vista general CVE-2022-21445 puntuación CVSS 9.8, la vulnerabilidad es una deserialización de datos no confiables, identificada como existente en el componente ADF Faces, que puede ser explotada de forma remota sin autenticación pre-authentication para ejecutar RCE. La vulnerabilidad fue...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Instalación root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Uso URL individual pocsuite -r ../CVE-2022-26134.py -u url --verify URL múltiples pocsuite -r ../CVE-2022-26134.py -f...

cve-2022-23134-poc-and-writeup

CVE-2022-23134 Writeup and POC This is a POC and writeup for CVE-2022-23134 in particular versions of Zabbix. Please read writeup.md on the details needed to use the exploit - it does require some setup of MySQL!...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script de Powershell que vuelca la versión de Chrome y Edge a un archivo de texto para determinar si necesitas actualizar debido a CVE-2022-1096 Asegúrate de editar las rutas antes de usar Y crea la carpeta donde se almacenará la salida...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 Vulnerability RCE PoC Usage: go run ./CVE-2022-21907.go -h...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 Basado en el trabajo: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, y S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. El presente repositorio tiene como finalidad...

CVE-2022-22947-POC-Reproduce

CVE-2022-22947-POC CVE-2022-22947 reproducción...

cve-2022-40684

cve-2022-40684 exploit para CVE-2022-40684 Fortinet...

CVE-2022-41040

Este repositorio no tiene un README...

WSO2RCE

WSO2RCE El CVE-2022-29464 afecta a algunos productos WSO2 como WSO2 API Manager y WSO2 Open Banking , permitiendo la carga arbitraria de archivos y la ejecución remota de código. Productos afectados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server...

cve-2022-21882-poc

cve-2022-21882-poc poc de escalada de privilegios local para cve-2022-21882...

CVE-2022-29078

THM Challenge: SSTI RCE...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd: CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Coloca el objetivo en url.txt python3...

CVE-2022-31854

Este repositorio no tiene un README...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para testers de penetración y red teamers que puede ser utilizada para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la Vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escala...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 exploit for Elementor custom skin...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, versión 2.2.6 Esto es Expat, una biblioteca en C para el análisis de XML, iniciada por James Clark en 1997. Expat es un analizador de XML orientado a flujo. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...