ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Una modifica dell'eccellente exploit CVE-2023-2852 di Fortra per l'elevazione dei privilegi. Funziona su Windows 11 21H2 con clfs.sys versione 10.0.22000.1574 - funziona anche su Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 e Windows Server 2022. Questa versione...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket Sicherheitslücke durch Befehlseinschleusung POC Folge uns YouTube Twitter Facebook...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für die Dirty-Pipe-Sicherheitslücke CVE-2022-0847 , die Linux-Kernelversionen 5.8 bis 5.16 betrifft. Diese Schwachstelle ermöglicht eine lokale Rechteausweitung , indem sie die unsachgemäße...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer, utile per agevolare lo sfruttamento della vulnerabilità Linux Dirty Pipe. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalation dei privilegi locale...

CVE-2022-39425

CVE-2022-39425 CVE-2022-39425 PoC...

CVE-2022-36804

CVE-2022-36804 Puoi trovare uno script Python per sfruttare la vulnerabilità su Bitbucket relativa a CVE-2022-36804. root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxx...

CVE-2022-26134

CVE-2022-26134...

CVE-2022-29170

Questo repository non contiene un README...

CVE-2022-1040

CVE-2022-1040...

CVE-2022-29007

CVE-2022-29007...

CVE-2022-29005

CVE-2022-29005...

CVE-2022-29004

CVE-2022-29004...

DirtyPipePython

dirty.py Beschreibung Dies ist ein Exploit für die Linux-Kernel-Sicherheitslücke CVE-2022-0847 DirtyPipe, entdeckt von Max Kellerman. Dieser Code kombiniert zwei bestehende DirtyPipe-POCs zu einem: febinrev Überschreibt die sudo-Binärdatei, um direkt eine Root-Shell zu starten eremus-dev Eine...

CVE-2022-0435

CVE-2022-0435...

cve-2022-21882-poc

cve-2022-21882-poc PoC di LPE per cve-2022-21882...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Interessati: framework Spring e derivati con JDK=9 Articolo di riferimento Lo script è solo per scopi didattici, ogni uso improprio è sotto la responsabilità dell'utente 1. Installazione root@kitploit: pip3 install -r requirements.txt 2. Utilizzo root@kitploit: $...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py sovrascriverà il file .pl non consigliato per l'uso, influenzerà il sistema file EBS non sovrascrive, creerà un nuovo file shell installa slipit: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup....

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF in Microsoft Exchange Server Sfruttamento manuale 1. Sostituisci COLLABHERE con il tuo dominio OOB - sed 's/COLLABHERE//g 2. Aggiungi i payload accanto agli URL che vuoi testare - echo http://target.com|unfurl format %s://%d/ 3...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash per verificare CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Utilizzo Verifica la versione corrente del kernel root@kitploit: ./dpipe.sh Verifica una versione specifica del kernel root@kitploit: ./dpipe.sh 5.10.11...