cve-2022-44268

Exploit tailored for HackTheBox Pilgrimage Automatic python script using cve-2022-44268 to add a profile value with a filename from a input filelist in an input file, update the image file upload using a input request.req file from Burpsuite already included of the file upload uploading each...

cve-2022-0847

cve-2022-0847 verificar cve-2022-0847...

CVE-2022-0185

Este repositorio no tiene un README...

CVE-2022-42889-text4shell

CVE-2022-42889 aka text4shell PoC for recently discovered vulnerability in Apache Commons Text by @pwntester: As mentioned in https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/: The vulnerability exists in the StringSubstitutor interpolator object. An...

CVE-2022-22965-spring4shell

CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell research & PoC for learning purposes Blog post A more detailed analysis and explanation of the vulnerability can be found on my blog post. Comments on initial research Based on the initial research I did on...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina Un clic 1. Crear un archivo Docx. 2. En el archivo Docx, Insertar Objeto Imagen de mapa de bits Aceptar. 3. En la aplicación Paint que se inició, guardar el archivo de Paint. 4. Guardar tu archivo Docx. 5. Abrir tu archivo como un archiv...

Zabbix-SAML-SSO-_CVE-2022-23131

Este repositorio no tiene un README...

AmzWord

AmzWord Una cadena de ataque automatizada basada en CVE-2022-30190, backdoor de correo electrónico 163 y esteganografía de imágenes. Agradecimientos a los siguientes repositorios de GitHub, de los cuales referenciamos y modificamos parte del código para integrar y realizar nuestro trabajo: gdog...

CVE-2022-32250

Este repositorio no tiene un README...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 exploit individual o por lotes Modo de uso Generar clave pública python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt especificar archivo por lotes FOFA title="FortiGate"...

rpc-rce.py

rpc.py RCE 利用工具（CVE-2022-35411） 这是一个更新和改进的利用程序，针对 CVE-2022-35411 ，目标版本为 rpc.py 中易受攻击的版本（ 原始利用作者 ：Elias Hohl 增强者 ：x7331 针对可用性、可移植性和自动化进行了改进 漏洞概要 漏洞存在于 rpc.py 中对 Python pickle 模块的不安全使用，允许精心构造的有效载荷 无需认证 即可执行任意命令。 CVE ID ：CVE-2022-35411 受影响版本 ：rpc.py v0.4.2 – v0.6.0 利用类型 ：未认证远程代码执行（RCE） 变更内容 ✅ 切换到...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo use para fines ilegales. exploit by python Si te ha sido útil, dale una estrella. Referencias: https://github.com/luelueking/CVE-2022-25845-In-Spring Usage Modifique la lógica de paso de parámetros según sea...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Prueba de concepto PoC en Bash para el bypass de autenticación de Fortinet - CVE-2022-40684 Uso: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible en Exploit-db: https://www.exploit-db.com/exploits/51092...

imagemagick-CVE-2022-44268

imagemagick-CVE-2022-44268 Imagemagick CVE-2022-44268...

cve-2022-26809

CVE-2022-26809 Detecta intentos y explotación exitosa de CVE-2022-26809, una vulnerabilidad de ejecución remota de código sobre DCE/RPC. Este paquete se describe en detalle en esta publicación del blog de Corelight. Este paquete genera los siguientes avisos: CVE202226809::ExploitAttempt, y...

Openssl-1.1.1g_CVE-2022-4304

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...

commons-text-goat

Commons-Text Goat Esta es una aplicación web que es intencionalmente vulnerable a CVE-2022-42889. Utiliza un servidor Jetty embebido y Maven para iniciar un servlet que escucha en el puerto 8080 en la URL \api. Este endpoint acepta un parámetro URL cmd. Este se inserta entre $ y y se pasa a la...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...

CVE-2022-1292

CVE-2022-1292 bash chack.sh...

CVE-2022-42889

Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.10, la cual es vulnerable a CVE-2022-42889. Ejecución de la aplicación Reemplace el comando nc en DemoApplication.java por la dirección IP de su host. Escuchando con netcat:...