CVE-2024-22274-RCE

CVE-2024-22274-Exploit Dieses Repository enthält einen Exploit für CVE-2024-22274. Der Exploit erstellt einen neuen Benutzer auf einem entfernten Rechner über SSH und stellt anschließend eine Root-Shell bereit. Voraussetzungen Go Golang muss auf deinem Rechner installiert sein. Du kannst es von...

CVE-2024-24919

Vérificateur CVE-2024-24919 Un script bash simple pour vérifier la vulnérabilité CVE-2024-24919. Installation Clonez le dépôt : root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 Utilisation ./CVE-2024-24919 -l ips.txt...

CVE-2024-37032-scanner

Scanner CVE-2024-37032 Scannez un sous-réseau entier pour détecter les versions vulnérables d'Ollama. Si un seul hôte, utilisez X.X.X.X/32...

CVE-2024-6387-checkher

CVE-2024-6387-checkher...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei Template Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости внедрения аргументов PHP CGI, известной как CVE-2024-4577. Детали шаблона root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critica...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Package de fichiers Contenu : 1. exploit.py Créateur original :https://GitHub.com/diego-tella 2. modifiedexploit.py Modifié avec une option d'ignorance de la vérification SSL 3. Capture d'écran 4. wpValvePressplugin.py Script Python utilisant des paramètres URI pour rechercher...

CVE-2024-24919

Prend en charge une liste d'IP et vous pouvez spécifier les threads avec -t python3 exploit.py -i ips.txt -t 15 -o output.txt À des fins éducatives uniquement...

CVE-2024-21626-old-docker-versions

Vulnérabilité d'évasion de conteneur dans les anciens composants runc CVE-2024-21626 Lors de mon analyse de CVE-2024-21626, j'ai découvert que d'autres anciens composants Docker sont vulnérables à une fuite de descripteur de fichier non mentionnée dans l'avis de sécurité GHSA-xr7r-f8xq-vfvv. Lise...

expat_CVE-2024-28757

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, begonnen von James Clark im Jahr 1997. Expat ist ein streamorientierter XML-Parser. Das bedeutet, dass Sie Handler beim Parser registrieren, bevor Sie mit dem Parsen beginnen. Diese Handler werden aufgerufen, wenn der Pars...

CVE-2024-8190

CVE-2024-8190 : Injection de commande authentifiée dans Ivanti Cloud Service Appliance Preuve de concept pour exploiter CVE-2024-8190 sur des appareils vulnérables. Article de blog Cause racine et indicateurs de compromission ici :...

CVE-2024-4367-hands-on

!IMPORTANT Este repositório destina-se ao aprendizado de vulnerabilidades. Este hands-on deve ser realizado, obrigatoriamente, em um computador adequado que esteja sob seu controle. Não pratique atos ilegais de forma alguma. Além disso, o autor não se responsabiliza por quaisquer danos ou...

cve-2024-0582

CVE-2024-0582를 위한 PoC iouring 인터페이스를 공부하면서 CVE-2024-0582에 대한 PoC를 만들기로 결정했습니다. 이 작업은 모두 CVE 정보, 패치, 그리고 iouring과 관련된 몇몇 다른 분석 글들에서 직접 파생되었습니다. 특히 Chompie의 CVE-2021-41073 분석 글에서 많은 부분을 참고했습니다...

KTM_POCS

KTMPOCS يحتوي هذا المستودع على تقارير حول CVE 2024-43570 وCVE 2024-43535، وهما ثغرتان وجدتهما في برنامج تشغيل Windows Kernel Transaction Manager المسمى tm.sys. يحتوي هذا المستودع أيضاً على كود الاستغلال الذي استخدمته في العروض التوضيحية ضمن عرض OffensiveCon25: البحث عن ملفات تعريف الارتباط المهمل...

Debuggable-App-Exploit

استغلال التطبيقات القابلة للتصحيح لثغرة CVE-2024-31317 أداة استغلال مبنية بلغة Python لثغرة CVE-2024-31317 حقن Zygote في Android تجعل أي تطبيق Android مثبت قابلًا للتصحيح عن طريق حقن وسائط zygote ضارة عبر إعداد hiddenapiblacklistexemptions. تتضمن حقن أداة Frida الاختياري للربط في وقت التشغيل. نظر...

CVE-2024-6387-PoC

CVE-2024-6387-PoC...

CVE-2024-2074

Dieses Repository hat keine README-Datei...

OBO

Off-By-One Слайды с конференций Off-By-One Посмотреть все выступления...

CVE-2024-34102

CVE-2024-34102: 未经过身份验证的 Magento XXE CVEHunter 工具用于 CVE-2024-34102 漏洞检测与利用，具备异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | ...

CVE-2024-32002

CVE-2024-32002 用于测试 CVE-2024-32002 结合 Hook 的仓库。...

CVE-2024-23780

CVE-2024-23780 Netbox 漏洞利用脚本 该脚本利用 CVE-2024-23780 漏洞，可在 Netbox 实例上执行远程代码（RCE）。 使用方法 python netboxexploit.py --url --username --password 参数 --url：Netbox 实例的 URL。 --username：用于 Netbox 实例身份验证的用户名。 --password：用于 Netbox 实例身份验证的密码。 在任意 Netbox 实例上运行此脚本前，请确保您已获得适当的授权。...