nmap-spring4shell

Nmap-spring4shell Log4shell-nmap è uno script NSE per rilevare vulnerabilità RCE di Spring4Shell CVE-2022-22965 nei servizi HTTP. Lo script inietta il payload corretto nell'applicazione e poi esegue il seguente comando sull'endpoint specificato. Vulnerabilità Vedi qui. Utilizzo root@kitploit:...

CVE-2022-40140-SCANNER

Questo repository non contiene un README...

Burp_VulPscan

BurpVulPscan Burp-Passiv-Scan-Plugin, derzeit nur CVE-2022-22947 Geplant, die gesammelten verschiedenen hochgefährlichen PoCs darin zu integrieren. Ein Übungsprojekt zum Erlernen von Java...

spring4shell_victim

spring4shellvictim Applicazione Spring intenzionalmente vulnerabile per testare CVE-2022-22965 Per maggiori informazioni: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Utilizzo Build Il seguente codice creerà rapidamente un'immagine Docker vulnerabile utilizzand...

CVE-2022-1040

CVE-2022-1040 che il poc sia con te Trovato in giro root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

CVE-2022-38374

CVE-2022-38374 Questo repository contiene un exploit PoC per CVE-2022-38374...

CVE-2022-2414

IT GenXMLExternalEntityExploit è uno script PoC per dimostrare lo sfruttamento di una vulnerabilità XML External Entity XXE. Lo script utilizza payload XML per leggere file sensibili da un server di destinazione. Può essere utile per test di sicurezza, penetration testing o scopi educativi...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

CVE-2022-40684

CVE-2022-40684 Exp singolo o in batch per CVE-2022-40684 Modalità d'uso Genera la chiave pubblica python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt specifica un file per l'esecuzione in batch FOFA title="FortiGate"...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Strumento di massa automatico per controllare la vulnerabilità in CVE-2022-4060 - Plugin WordPress: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 Umgebung Docker-Umgebung erstellen root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Strumento automatico di massa per controllare e sfruttare la vulnerabilità in CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2022-22947

Introduzione Inietta il memory shell Godzilla tramite CVE-2022-22947. Poiché nessuno degli strumenti trovati aveva una funzione proxy, ho creato il mio strumento. Utilizzo root@kitploit: main -u http://127.0.0.1:8080 Usa proxy root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080...

CVE-2022-21907

CVE-2022-21907 Descrizione 1. Questa repository rileva un sistema vulnerabile a CVE-2022-21907 CVSS:3.1 9.8 e protegge da questa vulnerabilità se desiderato. Offro 2 codici powershell in 1 riga. 2. Propongo script puri in python, powershell, ruby e moduli metasploit, nmap per attaccare un server...

CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

CVE-2022-46169

CVE-2022-46169 Exploit corrigido para CVE-2022-46169 originalmente de https://www.exploit-db.com/exploits/51166...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell per CVE-2022-1388 Download e Utilizzo git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

CVE-2022-22980

CVE-2022-22980 Un POC locale di CVE-2022-22980, per i dettagli di questa vulnerabilità vedere https://tanzu.vmware.com/security/cve-2022-22980. È necessario installare mongodb su locahost prima di eseguire. E ho creato un POC web con docker su dockerv Esegui root@kitploit: mvn spring-boot:run...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 Scanner di vulnerabilità WordPress Questo script Python è progettato per verificare se un sito web WordPress è vulnerabile alla vulnerabilità CVE-2022-3590. La vulnerabilità sfrutta una Server-Side Request Forgery SSRF cieca non autenticata nella funzionalità pingback di WordPress...