CVE-2022-29005

CVE-2022-29005...

CVE-2022-29004

CVE-2022-29004...

DirtyPipePython

dirty.py Beschreibung Dies ist ein Exploit für die Linux-Kernel-Sicherheitslücke CVE-2022-0847 DirtyPipe, entdeckt von Max Kellerman. Dieser Code kombiniert zwei bestehende DirtyPipe-POCs zu einem: febinrev Überschreibt die sudo-Binärdatei, um direkt eine Root-Shell zu starten eremus-dev Eine...

CVE-2022-0435

CVE-2022-0435...

cve-2022-21882-poc

cve-2022-21882-poc PoC di LPE per cve-2022-21882...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Interessati: framework Spring e derivati con JDK=9 Articolo di riferimento Lo script è solo per scopi didattici, ogni uso improprio è sotto la responsabilità dell'utente 1. Installazione root@kitploit: pip3 install -r requirements.txt 2. Utilizzo root@kitploit: $...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py sovrascriverà il file .pl non consigliato per l'uso, influenzerà il sistema file EBS non sovrascrive, creerà un nuovo file shell installa slipit: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup....

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF in Microsoft Exchange Server Sfruttamento manuale 1. Sostituisci COLLABHERE con il tuo dominio OOB - sed 's/COLLABHERE//g 2. Aggiungi i payload accanto agli URL che vuoi testare - echo http://target.com|unfurl format %s://%d/ 3...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash per verificare CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Utilizzo Verifica la versione corrente del kernel root@kitploit: ./dpipe.sh Verifica una versione specifica del kernel root@kitploit: ./dpipe.sh 5.10.11...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

victorian_machinery

Victorian Machinery Victorian Machinery è un exploit proof of concept per CVE-2022-30525. La vulnerabilità è una vulnerabilità di iniezione di comandi non autenticata e remota che colpisce i firewall Zyxel che supportano il zero touch provisioning. Zyxel ha rilasciato una correzione per questo...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Bypass di autenticazione per estrarre utenti admin e configurazione LDAP - Questa PoC esegue solo azioni di sola lettura. Eseguire l'exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Eseguire il template...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Os pesquisadores da MetabaseQ descobriram o CVE-2022-44268, ou seja, o ImageMagick 7.1.0-49 é vulnerável a divulgação de informações. Quando ele analisa uma imagem PNG por exemplo, para redimensionamento, a imagem resultante pode ter incorporado o conteúdo de um...

QUIC-attacks

Attacchi QUIC CVE-2022-30591 Il presente repository ha lo scopo di condividere gli script che abbiamo utilizzato per scopi educativi. Questi attacchi facevano parte del nostro studio vedi qui, e sono stati testati contro 6 diversi server abilitati QUIC IIS, NGINX, LiteSpeed, Cloudflare, H2O e...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Istruzioni per l'uso root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt Test locale della vulnerabilità 0x01 Immagine docker root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -...

CVE-2022-22954

Rilevamento con più punti di attivazione, scansione batch multi-thread, esecuzione di comandi, scrittura di file root@kitploit: // Rilevamento vulnerabilità singolo target python CVE-2022-22954.py -u https://x.x.x.x // Esecuzione comandi python CVE-2022-22954.py -u https://x.x.x.x -c "id" //...

bhyve

bhyve Codice exploit per CVE-2022-23087...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remoto - Buffer Overflow SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prova ed Exploit Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word, funziona con file DLL arbitrari. Aggiornamento 31/05/2022 - CVE-2022-30190 - Follina Ora il generatore è in grado di creare il documento necessario pe...

CVE-2022-1388-checker

CVE-2022-1388-checker Einfaches Bash-Skript zur Überprüfung mehrerer Hosts auf CVE-2022-1388 F5. + Verwendung: ./CVE-2022-1388.sh hosts.txt Referenzen https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...