140190 matches found
burp-text4shell
Scanner Text4Shell per Burp Suite Una descrizione dettagliata è disponibile nel nostro articolo del blog su questo plugin. Nota sulle capacità di rilevamento: questo plugin fornirà solo payload allo scanner attivo integrato, quindi per un equilibrio ottimale tra copertura e prestazioni, dovrai...
text4shell-tools
commons-text-tools Collegamenti rapidi Clicca per trovare: Trova i file .jar di commons-text e le loro versioni Chiamate alle funzioni vulnerabili di commons-text Patch immediata sui file .jar di commons-text per disabilitare i comportamenti vulnerabili Esempio di scansione e patch Panoramica...
CVE-2022-0847_DirtyPipeExploit
Cos'è questo Questa è la proof of concept di Max Kellermann per Dirty Pipe, ma modificata per sovrascrivere il campo della password di root in /etc/passwd e ripristinarlo dopo aver aperto una shell root. Nota a margine: Non rivendico alcun merito per aver trovato questa vulnerabilità o scritto la...
CVE-2022-0847-dirty-pipe-exploit
CVE-2022-0847-dirty-pipe-exploit Um exploit para a vulnerabilidade dirty-pipe CVE-2022-0847 Como usar Compile com gcc exploit.c -o exploit assume que o gcc está instalado Execute ./exploit e ele abrirá um shell root Se você estiver recebendo uma mensagem de erro como, então, Faça login como root...
hexacon2022_AppleAVD
Dieses Repository hat keine README-Datei...
CVE-2022-22963-POC
Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...
follina-spring
Sfruttamento di Follina MS-MSDT con Spring Boot Questo repository contiene una semplice applicazione Spring Boot che funge sia da server per ospitare/attivare payload Follina , sia da generatore di documenti Word dannosi pronti per essere utilizzati come vettori d'attacco per sfruttare...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...
bitbucket-cve-2022-36804
bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket Sicherheitslücke durch Befehlseinschleusung POC Folge uns YouTube Twitter Facebook...
Dirty-Pipe
Dirty Pipe Exploit CVE-2022-0847 Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für die Dirty-Pipe-Sicherheitslücke CVE-2022-0847 , die Linux-Kernelversionen 5.8 bis 5.16 betrifft. Diese Schwachstelle ermöglicht eine lokale Rechteausweitung , indem sie die unsachgemäße...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer, utile per agevolare lo sfruttamento della vulnerabilità Linux Dirty Pipe. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalation dei privilegi locale...
CVE-2022-39425
CVE-2022-39425 CVE-2022-39425 PoC...
CVE-2022-36804
CVE-2022-36804 Puoi trovare uno script Python per sfruttare la vulnerabilità su Bitbucket relativa a CVE-2022-36804. root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxx...
CVE-2022-26134
CVE-2022-26134...
CVE-2022-29170
Questo repository non contiene un README...
CVE-2022-1040
CVE-2022-1040...
CVE-2022-29007
CVE-2022-29007...
CVE-2022-29005
CVE-2022-29005...