140186 matches found
DirtyPipe_exploit
DirtyPipeexploit CVE-2022-0847...
WSOB
😭 WSOB CVE-2022-29464 😭 WSOB è uno strumento Python creato per sfruttare la nuova vulnerabilità su WSO2 assegnata come CVE-2022-29464. Dettagli CVE-2022-29464: Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni con conseguente esecuzione di codice remoto. L'attaccante deve...
Chrome-and-Edge-Version-Dumper
Chrome-and-Edge-Version-Dumper Script Powershell che esporta la versione di Chrome e Edge in un file di testo per determinare se è necessario aggiornare a causa di CVE-2022-1096 Assicurati di modificare i percorsi prima di utilizzarlo e di creare la cartella in cui verrà salvato l'output...
CVE-2022-40684
CVE-2022-40684 POC With RUST For CVE-2022-40684 Fortinet FortiOS, FortiProxy, and FortiSwitchManager...
dirtyPipe-automaticRoot
Dirty Pipe: exploit automatico di root CVE-2022-0847 Dipendenze: Python 3.10 o superiore Come usare: Root automatico: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Scrivi in un file senza permessi di scrittura, immutabile o montato in sola...
CVE-2022-41852-Disable
Questo repository non contiene un README...
ICT287-CVE-2022-42889
ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...
spring-rce-poc
spring-rce-poc Test di CVE-2022-22968 Semplice applicazione vulnerabile a CVE-2022-22968 Dockerfile può essere utilizzato per crearla su una versione vulnerabile di Tomcat 9.0.59 exploit.sh è uno script shell che tenta di sfruttare questa CVE sulla porta 8080 di localhost Se l'attacco con...
SSI-CVE-2022-21661
SSI-CVE-2022-21661 Secondo compito di Sicurezza dei Sistemi Informativi Studiare e sfruttare la vulnerabilità CVE-2022-21661 che consente SQL Injection tramite richieste POST dei plugin alle versioni di WordPress inferiori alla 5.8.3. Configurazione dell'ambiente Per avviare e configurare...
snakeyaml_cve_poc
snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC compilazione Puoi compilare il jar sul tuo host con mvn clean compile assembly:single Oppure usa docker per creare un'immagine con docker build -t snakeyaml . esecuzione Esegui il container con docker run --rm -p8080:8080 snakeyaml oppure il jar se l'ha...
FollinaExtractor
FollinaExtractor Estrai gli URL dei payload dai file docx e rtf di Follina CVE-2022-30190 usage: extractfollina.py -f C:\path\to\file.rtf...
CVE-2022-24637
CVE-2022-24637 Exploit corretto per CVE-2022-24637 exploit originale: https://www.exploit-db.com/exploits/51026...
GitPython-Exploit-CVE-2022-24439
GitPython-Exploit Pentest pratico...
CVE-2022-24112
CVE-2022-24112: Remote-Code-Ausführungsschwachstelle in Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Referenzen: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...
CVE-2022-31814
CVE-2022-31814...
Spring0DayCoreExploit
Spring Core RCE - CVE-2022-22963 Dopo Spring Cloud, il 29 marzo un'altra vulnerabilità pesante di Spring è esplosa su Internet: Spring Core RCE Il PoC in circolazione: Lo exploit è stato caricato comeexp.py La patch ufficiale di Spring è anche in produzione attiva Link alla patch nella produzione...
CVE-2022-4510
Questo repository non contiene un README...
Atlassian-CVE-2022-26134
Dieses Repository hat keine README-Datei...