ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

CVE-2024-3400-Check

विवरण 1. /ssl-vpn/hipreport.esp एंडपॉइंट पर POST अनुरोध करें। 2. यह जांचने के लिए /global-protect/portal/images/sxy.txt पर GET अनुरोध करें कि क्या शोषण फ़ाइल तक पहुंच की अनुमति देता है, जो आमतौर पर निषिद्ध होती है 403 Forbidden स्थिति। पूर्वापेक्षाएँ आपको Python 3.6 या उससे नया संस्करण और aiohttp...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Betroffene Versionen root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Danksagung https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Voraussetzung ein Benutzer mit...

CVE-2024-25600

Exploit RCE per Bricks Builder CVE-2024-25600 Questo progetto contiene uno script di exploit basato su Python che mira alla vulnerabilità di esecuzione remota di codice RCE del plugin WordPress Bricks Builder, identificata come CVE-2024-25600. L'exploit consente l'esecuzione remota non autorizzat...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker يُستخدم هذا السكربت للتحقق من الثغرات الأمنية في شبكات Fortigate SSL VPN استنادًا إلى CVE-2024-21762. ويستخدم Shodan للعثور على الأجهزة المعرّضة للخطر واختبار مدى تأثّرها بالثغرة. الميزات يستخدم واجهة برمجة تطبيقات Shodan للعثور على أجهزة Fortigate التي تشغّل SSL...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Questo è un programma Python3 che sfrutta la vulnerabilità di bypass dell'autenticazione di Really Simple Security 9.1.2 CVE-2024-10924. DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è destinato a ingegneri della sicurezza e a...

CVE-2024-7399-POC

CVE-2024-7399 Exploit per CVE-2024-7399. Maggiori dettagli possono essere trovati qui: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2024-3273-

CVE-2024-3273-...

CVE-2024-38819-POC

CVE-2024-38819: Prova di concetto PoC Questa è una prova di concetto per la vulnerabilità CVE-2024-38819, da me segnalata, che dimostra uno sfruttamento di path traversal. Passaggi di esecuzione 1. Costruisci l'immagine Docker Spring Boot 3.3.4, basata su Spring Framework 6.1.13 root@kitploit: cd...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE Submodule Un sottomodulo per dimostrare CVE-2024-32002. Dimostra l'esecuzione remota di codice RCE caricando un hook di commit dannoso nella directory .git del repository principale. Vedi cve-2024-32002-poc-rce per il POC funzionante che utilizza questo repository. Cosa contien...

CVE-2024-3094-Checker

CVE-2024-3094 Checker Il CVE-2024-3094 Checker è un potente script Bash progettato per sistemi Linux. Identifica la vulnerabilità a CVE-2024-3094, correlata alle utilità XZ/LZMA. Questo script è essenziale per amministratori di sistema e professionisti della sicurezza per valutare e mitigare...

CVE-2024-3094

CVE-2024-3094...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

CVE-2024-25170-Mezzanine-v6.0.0

उत्पाद: Mezzanine CMS संस्करण: v6.0.0 खोज की तारीख: 10.01.2024. रिपोर्ट की तारीख: 10.01.2024. भेद्यता प्रकार: गलत एक्सेस नियंत्रण। CVE ID: CVE-2024-25170 विवरण: Mezzanine v6.0.0 में एक समस्या है जो हमलावरों को Host Header में हेरफेर करके एक्सेस नियंत्रणों को बायपास करने की अनुमति देती है। POC जल्...

CVE-2024-0762

Questo repository non contiene un README...

CVE-2024-26230

CVE-2024-26230 सारा श्रेय k0shl @KeyZ3r0 को जाता है! एक्सप्लॉयट का सारांश एक तरकीब, CVE-2024-26230 की कहानी अस्वीकरण यह एक्सप्लॉयट स्थिर नहीं है, केवल अध्ययन उद्देश्यों के लिए उपयोग करें।...

CVE-2024-4323-dos_poc

टेनेबल से doc poc...

CVE-2024-8068-CVE-2024-8069

CVE-2024-8068, CVE-2024-8069 Dona...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: Vulnerabilità critica di esecuzione remota di codice in OpenSSH In un'era in cui la sicurezza digitale è cruciale, una nuova vulnerabilità in OpenSSH, identificata come CVE-2024-6387, ha attirato l'attenzione di amministratori di sistema e professionisti della sicurezza...