ez-iRZ

ez-iRZ Exploit per CVE-2022-27226 Cross Site Request Forgery verso l'esecuzione di codice in remoto nei router mobili iRZ Crediti John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descrizione Un problema CSRF sui router mobili...

UNISOCUnlocker

UNISOCUnlocker Basato su CVE-2022-38694, aggiunge una semplice interfaccia utente per rimuovere la partizione persist, comunemente usata per FRP IMPORTANTE! Niente panico se il dispositivo sembra avere uno schermo nero. Dopo che lo script è terminato, premi il pulsante di accensione sul...

CVE-2022-0185-PipeVersion

Versão pipe do CVE-2022-0185 Usando pipe-primitive para explorar CVE-2022-0185, então não é necessário vazamento de kaslr nem bypass de smap smep ktpi : P: O que é pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

spring-core-rce

spring-core-rce Spring Core RCE - Einfache Nutzung WAR kann verwendet werden https://github.com/fengguangbin/spring-rce-war Docker-Umgebung kann verwendet werden https://github.com/lunasec-io/Spring4Shell-POC Oder die Online-Umgebung von Vulfocus kann verwendet werden http://vulfocus.io/ Oder die...

Mandela-Legacy

Attenzione! Questo progetto è in fase di dismissione in favore di Mandela Rewritten! Per favore, recatevi lì per i futuri aggiornamenti! Mandela App di personalizzazione per iOS basata su CVE-2022-46689. Non è richiesto il jailbreak. Dichiarazione di non responsabilità Non sono responsabile per...

CVE-2022-24086

CVE-2022-24086 PoC di CVE-2022-24086 root@kitploit: var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

Zimbra

Exploração Ativa Sobre Zimbra CVE-2022-37042 RCE Não Autenticado A seguinte investigação começou tentando entender as PoCs de vários repositórios no GitHub que muitos pesquisadores compartilharam e terminou em uma surpresa interessante, que compartilharei nos parágrafos seguintes. Em 10 de agosto...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP esecuzione remota di codice non autenticata PoC Seguici su Vulnmachines YouTube Twitter Facebook...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Lettura Arbitraria di File Locali https://www.metabaseq.com/imagemagick-zero-days/ Basandomi sul PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, ho creato un ambiente di test per la vulnerabilità utilizzando Docker. Utilizzo root@kitploit: get image docker pull...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap è uno script NSE per rilevare vulnerabilità RCE di Spring4Shell CVE-2022-22965 nei servizi HTTP. Lo script inietta il payload corretto nell'applicazione e poi esegue il seguente comando sull'endpoint specificato. Vulnerabilità Vedi qui. Utilizzo root@kitploit:...

CVE-2022-40140-SCANNER

Questo repository non contiene un README...

Burp_VulPscan

BurpVulPscan Burp-Passiv-Scan-Plugin, derzeit nur CVE-2022-22947 Geplant, die gesammelten verschiedenen hochgefährlichen PoCs darin zu integrieren. Ein Übungsprojekt zum Erlernen von Java...

spring4shell_victim

spring4shellvictim Applicazione Spring intenzionalmente vulnerabile per testare CVE-2022-22965 Per maggiori informazioni: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Utilizzo Build Il seguente codice creerà rapidamente un'immagine Docker vulnerabile utilizzand...

CVE-2022-1040

CVE-2022-1040 che il poc sia con te Trovato in giro root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

CVE-2022-38374

CVE-2022-38374 Questo repository contiene un exploit PoC per CVE-2022-38374...

CVE-2022-2414

IT GenXMLExternalEntityExploit è uno script PoC per dimostrare lo sfruttamento di una vulnerabilità XML External Entity XXE. Lo script utilizza payload XML per leggere file sensibili da un server di destinazione. Può essere utile per test di sicurezza, penetration testing o scopi educativi...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

CVE-2022-40684

CVE-2022-40684 Exp singolo o in batch per CVE-2022-40684 Modalità d'uso Genera la chiave pubblica python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt specifica un file per l'esecuzione in batch FOFA title="FortiGate"...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Strumento di massa automatico per controllare la vulnerabilità in CVE-2022-4060 - Plugin WordPress: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 Umgebung Docker-Umgebung erstellen root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...