140312 matches found
Sophos-Vulnerability
Analysis of Vulnerability CVE-2022-1040 Sophos RCE In the research group Toasec, dedicated to offensive cybersecurity, we took on the task of analyzing this vulnerability in Sophos firewalls. This vulnerability, like many others, can be reported and found if you know how to search on Twitter, whe...
theway
The Way The Way es una herramienta para desempaquetar, reempaquetar y crear paquetes maliciosos de Cisco Adaptive Security Device Manager ASDM. ASDM es la interfaz gráfica administrativa basada en Java para sistemas Adaptive Security Appliance ASA por ejemplo, firewalls y VPNs. El paquete ASDM es...
whitesource__curekit_CVE-2022-23082_1-1-3
CureKit - Paquete de codificación de WhiteSource Cure CureKit es una librería de seguridad utilizada principalmente por el producto de autocorrección de WhiteSource Cure. WhiteSource Cure es una solución innovadora que genera automáticamente sugerencias de remediación para vulnerabilidades...
Mass-exploit-CVE-2022-29464
¡Miau Miau Miau! Simplemente un Exploit Masivo basado en un PoC en Python para WSO2 Carbon Server CVE-2022-29464 Error RCE sin autenticación CVE-2022-29464. ¿Miau Miau Miau? ¿Requisitos? Python3 Shodan Zoomeye Un Cerebro ¿Qué es esta herramienta? Esto es un exploit de auto-escaneo masivo de...
CVE-2022-42889
Este repositorio no tiene un README...
CVE-2022-26134
CVE-2022-26134 ATLASSIAN-Confluence RCE Instalación root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Uso URL individual pocsuite -r ../CVE-2022-26134.py -u url --verify URL múltiples pocsuite -r ../CVE-2022-26134.py -f...
CVE-2022-39952-better
FortiNAC CVE-2022-39952 PoC para CVE-2022-39952 que afecta a Fortinet FortiNAC. Este exploit permite a un atacante ejecutar comandos arbitrarios en el servidor FortiNAC. Está basado en el PoC desarrollado por horizon3ai, con opciones adicionales para atacar múltiples hosts. Aviso: Este exploit es...
SpringFramework_CVE-2022-22965_RCE
SpringFrameworkCVE-2022-22965RCE Vulnerabilidad de ejecución remota de código en SpringFramework CVE-2022-22965 Entorno de reproducción de la vulnerabilidad root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it...
SHELL-POC-CVE-2022-46169
SHELL-POC-CVE-2022-46169 Una prueba de concepto en bash del CVE-2022-46169 que envía un payload de reverse shell. Para crear un entorno vulnerable por tu cuenta, visita este repositorio: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Uso : root@kitploit: ./poc.sh -i -...
CVE-2022-22947
CVE-2022-22947 root@kitploit: script para explotar Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...
CVE-2022-22963
CVE-2022-22963 Ejecución remota de código explotando CVE-2022-22963 para atacar el servicio Spring Cloud. Descargo de responsabilidad: Esto es solo con fines educativos. El autor no es responsable del uso de este programa. Úsalo bajo tu propio riesgo. Uso root@kitploit: ./CVE-2022-22963 -h Usage:...
CVE-2022-24086
CVE-2022-24086 PoC de CVE-2022-24086 root@kitploit: var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...
BotCon
BotCon Attlasian Confluence Ejecución Remota de Código No Autenticada mediante Inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones Confluence Server y Data Center, destacando una vulnerabilidad de ejecución remota de código no...
SpringCloudFunction-Research
SpringCloudFunction-Research CVE-2022-22963 research Entorno vulfocus/spring-cloud-function-rce:latest Causa El problema de análisis del parámetro spring.cloud.function.routing-expression en el Request Header provoca un ataque de inyección de Payload. Referencias...
CVE-2022-22954-POC
VMware-CVE-2022-22954-POC Declaración: Este POC es solo para fines educativos. Se prohíben todas las operaciones ilegales. Si se realiza destrucción maliciosa, no tengo nada que ver con ello!!! 1. Script de detección por lotes: Uso: root@kitploit: python vm-2022-22954-POC.py url.txt 2. Detección ...
system_bt_AOSP10_r33_CVE-2022-20229
Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compile AOSP - Fluoride está allí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar fuente root@kitploit: mkdir /fluoride cd /fluoride git...
frameworks_base_AOSP_06_r22_CVE-2022-20338
This repository does not have a README...
CVE-2024-2961
CVE-2024-2961 Script de mitigación del problema de seguridad CVE-2024–2961 Descripción Este repositorio contiene un script de Bash para verificar y mitigar la vulnerabilidad de desbordamiento de búfer identificada en GNU libc glibc versiones 2.39 y anteriores, conocida como CVE-2024-2961. Esta...
Telstra-Cybersecurity-Virtual-Experience-
Telstra-Cybersecurity-Virtual-Experience-Program I participated in Telstra's Security Operations Centre as an Information Security Analyst to gain first-hand experience of the daily tasks and responsibilities of a Security Analyst at Telstra. The tasks carried out: 1. Triaged a malware attack...