cve-2022-31692

CVE-2022-31692 Una demostración de una omisión de autorización de Spring Security. Ver CVE-2022-31692 Omisión de autorización de Spring Security en Don't Panic!...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform Community Edition Create. Innovate. Elevate. Payara Platform Community Edition features open source server runtimes for development projects and containerized Jakarta EE and MicroProfile applications. Payara Server Community is a cloud-native, innovative open source middleware...

log4j-scan

log4j-scan Un escáner totalmente automatizado, preciso y exhaustivo para encontrar hosts vulnerables a log4j Características Soporte para listas de URLs. Fuzzing en más de 60 cabeceras HTTP de solicitud no solo 3-4 cabeceras como en herramientas anteriores. Fuzzing en parámetros de datos POST HTT...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo use para fines ilegales. exploit by python Si te ha sido útil, dale una estrella. Referencias: https://github.com/luelueking/CVE-2022-25845-In-Spring Usage Modifique la lógica de paso de parámetros según sea...

cve-2022-26134

CVE-2022-26134 Implementación de CVE-2022-26134 Este repositorio contiene mi implementación del exploit para CVE-2022-26134. La versión aquí implementada omite las comprobaciones isSafeExpression en versiones como 7.18.0. El exploit se puede ejecutar en dos modos: El primer modo permite ejecutar ...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Herramienta de explotación mejorada para Webmin CVE-2022-0824 - Soporta modo de ejecución de comandos y modo de shell inversa !IMPORTANT Una herramienta de explotación mejorada para la vulnerabilidad CVE-2022-0824 en Webmin, que soporta dos modos:...

BotCon

BotCon Attlasian Confluence Ejecución Remota de Código No Autenticada mediante Inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones Confluence Server y Data Center, destacando una vulnerabilidad de ejecución remota de código no...

jfrog-CVE-2022-21449

CVE-2022-21449 Resumen Esta herramienta permite realizar un escaneo rápido de archivos de código compilado .jar, .war, etc. para comprobar la vulnerabilidad a CVE-2022-21449 mediante la búsqueda de la cadena que indica el uso del algoritmo ECDSA. La herramienta utiliza Python3 sin requisitos...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research Entorno vulfocus/spring-cloud-function-rce:latest Causa El problema de análisis del parámetro spring.cloud.function.routing-expression en el Request Header provoca un ataque de inyección de Payload. Referencias...

CVE-2022-24122

CVE-2022-24122 Denegación de servicio simple usando CVE-2022-24122 Funciona con sistemas de 1 núcleo y tiene una probabilidad de éxito de 80% con 2 núcleos...

CVE-2022-45460

Prueba de concepto para CVE-2022-45460 El informe detallado está disponible aquí...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 Cómo funciona este script: 1. El script recorre todas las subcarpetas dentro de rootfolder y busca vpn-passwords.txt. 2.Salta cualquier línea que contenga el banner '-=-= Belsen Group -=-=.' 3. Para las líneas con el formato usuario:contraseña Extrae la...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel root@kitploit: ./dpipe.sh Comprobar una versión específica del kernel root@kitploit: ./dpipe.sh 5.10.11...

CVE-2022-40684

Descripción Exploit para la vulnerabilidad de omisión de autenticación CVE-2022-40684 que afecta a los dispositivos FortiOS, FortiProxy y FortiSwitchManager. Descargo de responsabilidad Esta herramienta está destinada únicamente con fines de demostración, úsela solo contra sistemas donde tenga...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP ejecución remota de código no autenticada PoC Síguenos Vulnmachines YouTube Twitter Facebook...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación para extraer usuarios administradores y configuración LDAP - Este PoC solo realiza acciones de solo lectura. Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Ejecutar...

frameworks_base_AOSP10_r33_CVE-2022-20005

Este repositorio no tiene un README...

text4shell-CVE-2022-42889

Este repositorio no tiene un README...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Prueba de concepto PoC en Bash para el bypass de autenticación de Fortinet - CVE-2022-40684 Uso: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible en Exploit-db: https://www.exploit-db.com/exploits/51092...

spring4shell_victim

spring4shellvictim Aplicación Spring intencionalmente vulnerable para probar CVE-2022-22965 Para más información: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Uso Construcción El siguiente código creará rápidamente una imagen Docker vulnerable usando los...