CVE-2022-44268

Progetto spostato Il progetto è stato spostato su https://git.rotfl.io/v/CVE-2022-44268...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell proof of concept exploit. Dettagli📃 CVE-2022-42889 colpisce le versioni di Apache Commons Text dalla 1.5 alla 1.9. È stata corretta a partire dalla versione 1.10 di Commons Text La vulnerabilità è stata paragonata a...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence Lege die zu prüfende URL in target.txt ab. Durch Ausführen des py-Skripts werden die anfälligen URLs in vul.txt geschrieben...

CVE-2022-1388-F5-BIG-IP

CVE-2022-1388-F5-BIG-IP Metti target.txt nella stessa directory ed esegui direttamente...

CVE-2022-25636-PipeVersion

CVE-2022-25636 versão pipe Usando pipe-primitive para explorar CVE-2022-25636, portanto não é necessário leak de kaslr nem bypass de smap smep ktpi : P: O que é pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

CVE-2022-34155

Questo repository non contiene un README...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell und Auto-Export von PCAP -- NUR FÜR LEHRZWECKE -- Der Autor ist nicht verantwortlich oder haftbar für Handlungen, die mit irgendeinem Aspekt dieses Projekts/Repositorys durchgeführt werden. Ich habe dies erstellt, um den Angriff zu verstehen sowie Erkennungen in...

ThrottleStopPPL

ThrottleStopPPL Uno strumento proof-of-concept per gestire i livelli di protezione Protected Process Light PPL su Windows Server 2022 sfruttando vulnerabilità nel driver ThrottleStop CVE-2025-7771. Panoramica Questo strumento dimostra l'escalation dei privilegi attraverso capacità di...

PMD

Sviluppo Pratico di Malware Esercizio 1 - Configurazione dell'Ambiente 1. Prepara una macchina virtuale Windows all'interno di un hypervisor. a. Assicurati di effettuare uno snapshot dell'installazione di base. 2. Scarica e installa Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a...

CVE-2022-1292

CVE-2022-1292 Automazione per convalidare l'impatto della vulnerabilità CVE-2022-1292 su un sistema specifico. Questo script controlla, convalida e sfrutta la vulnerabilità...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

UpdateWindowsRE-CVE-2022-41099

Panoramica Fork da u/InternetStranger4You con alcune modifiche considerevoli. Layout Il codice è suddiviso in due moduli: Microsoft.Windows.PSGeneral Codice wrapper per DISM e ReAgentC Test estesi per riavvio in sospeso Ridimensionamento/ricostruzione automatica della partizione Windows RE...

cve-2022-22965

Spring4Shell - CVE-2022-22965 Erstellen Klonen Sie das Repository, erstellen und starten Sie den Container root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc...

CVE-2022-26134-PoC

CVE-2022-26134-PoC...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Eine Modifikation von Fortras exzellentem CVE-2023-2852 Privesc Exploit. Funktioniert unter Windows 11 21H2 mit clfs.sys Version 10.0.22000.1574 – funktioniert auch unter Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 und Windows Server 2022. Diese Version behält di...

cve-2022-21882-poc

cve-2022-21882-poc PoC di LPE per cve-2022-21882...

commons-text-goat

Commons-Text Goat Questa è un'applicazione web intenzionalmente vulnerabile a CVE-2022-42889. Utilizza un server Jetty incorporato e Maven per avviare un servlet in ascolto sulla porta 8080 all'URL \api. Questo endpoint accetta un parametro URL cmd. Questo viene inserito tra $ e e passato alla...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Bypass di autenticazione per estrarre utenti admin e configurazione LDAP - Questa PoC esegue solo azioni di sola lettura. Eseguire l'exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Eseguire il template...

ds3-nrssr-rce

Aggiornamento: Dark Souls III 1.15.1 Un nuovo aggiornamento di gioco, 1.15.1, è stato rilasciato per Dark Souls III il 25/08/2022, insieme al ripristino dei servizi online. Questo aggiornamento ha corretto sia CVE-2022-24125 che CVE-2022-24126 , insieme a un'ampia varietà di altre potenziali...