CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CRACK12

CRACK12 rootizzare un ATOZEE P12 su Android 14 usando CVE-2022-38694 — perché fastboot oem unlock ha detto di no, quindi abbiamo trovato un'altra strada. ma che diavolo è allora, c'è questo tablet. l'ATOZEE P12. non ne hai mai sentito parlare. nessuno ne ha sentito parlare. costa tipo 80 dollari ...

CVE-2022-0944_RCE_Automation

Non sono il ricercatore che ha trovato l'exploit, sono solo l'autore di questo codice. Questo codice è inteso solo per scopi educativi...

7-Zip.chm-Mitigation

Mitigazione di 7-Zip.chm 7-Zip Mitigazione CVE-2022-29072 Spiegazione : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autore del CVE : https://github.com/kagancapar/CVE-2022-29072 È stata scoperta una vulnerabilità in 7-zip, il popolare...

CVE-2022-4611

CVE-2022-4611 नोट 1. python exploit.py...

CVE-2022-22970

Spring CVE-2022-22970 Proof of Concept Dieses Repository enthält eine Development Container-Umgebung und eine Spring-Anwendung der korrekten Version, die speziell dafür entwickelt wurde, diese CVE zu untersuchen. Einrichtungsanweisungen Klonen Sie das Repository auf Ihren Rechner und verwenden Si...

CVE-2022-26133

CVE-2022-26133 Descrizione Vulnerabilità di deserializzazione di Atlassian Bitbucket Data Center CVE-2022-26133 – verifica e sfruttamento di massa Verifica della vulnerabilità Batch root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Sfruttamento della...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...

Spring-CVE-2022-22947-

Questo repository non contiene un README...

can-ctr-escape-cve-2022-0492

Uma imagem de contêiner que testa se um ambiente de contêiner é vulnerável a escapes via CVE-2022-0492. Melhor executar sob um novo contêiner executando uma imagem criada com: root@kitploit: $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest . Uma imagem...

cve-2022-30190

cve-2022-30190 Remediação do CVE-2022-30190 por meio da remoção de ms-msdt do registro do Windows Recursos Orientação e Solução Alternativa da Microsoft Avaliação da Palo Alto...

CVE-2022-33980-POC

Este repositorio nao tem um README...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 Cross Site Scripting persistente CVE-2022-33098 Indice 1. Panoramica 2. Descrizione dettagliata 3. Prova di concetto 4. Soluzione 5. Cronologia della divulgazione 6. Riferimenti 7. Crediti 8. Note legali Panoramica Revisione: 1.0 Impatto: Il cross-site scripting persistente ...

Spring4shell-CVE-2022-22965-POC

Vulnerabilità Spring4shell RCE Questa vulnerabilità riguarda Spring Core e consente a un attaccante di inviare una richiesta HTTP appositamente predisposta per aggirare le protezioni del parser di richieste HTTP della libreria, portando all'esecuzione remota di codice. Ulteriori informazioni Qui...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Prova di concetto di Nee Utilizzo root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Cosa fa Crea un file Word dannoso che punta all'URL del payload specificato Ospita il payload predefinito situato nella cartella web La prova di concetto...

CVE-2022-29932

Este repositorio nao tem um README...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Strumento Educativo Follina Cronologia versioni v1.1 — Offuscamento del payload JavaScript v1.0 — Versione iniziale Caratteristiche Generatore di payload .RTF Semplice server HTTP per il payload Suggerimenti per mitigazione Estrattore di configurazion...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork su Shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl PoC root@kitploit: curl -v...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI CVE-2022-1388 के विरुद्ध POC का परीक्षण करने के लिए एक टेस्ट API होस्ट से चलाने के लिए। root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Docker से चलाने के लिए। root@kitploit: make build make run...