CVE-2024-32002_HOOK

Questo repository non contiene un README...

CVE-2024-29296

CVE-2024-29296 - Enumeração de usuários no Portainer CE - 2.19.4 Uma vulnerabilidade de enumeração de usuários foi encontrada no Portainer CE 2.19.4. Esse problema ocorre durante o processo de autenticação do usuário, onde uma diferença no tempo de resposta poderia permitir que um usuário remoto...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utilità per verificare se hai una versione vulnerabile secondo il CVE-2024-3094. Installazione Per utilizzarlo, entra nel tuo terminale ed esegui: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh Come eseguir...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Panoramica CVE-2024-24919 Sniper è uno script Python progettato per scansionare le vulnerabilità di divulgazione di informazioni su Check Point Security Gateway. Questo script può eseguire sia la scansione a obiettivo singolo sia la scansione in blocco, utilizzando il...

CVE-2024-41992-PoC

PoC per la CVE-2024-41992. Write-Up della CVE FR : https://fj016.fr/blog/cve-2024-41992...

CVE-2024-38077

Dieses Repository hat keine README-Datei...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Detecção de Exploração Neste projeto, investiguei um incidente de segurança simulado na plataforma LetsDefend, onde uma máquina Windows foi comprometida através da exploração do CVE-2024-49138—uma vulnerabilidade de escalada de privilégios no driver do Windows Common Log File Syste...

CVE-2024-47575-POC

CVE-2024-47575-POC Exploit POC per CVE...

Apache-struts-cve-2024-53677

Vulnerabilità di Esecuzione di Codice Remota in Apache Struts ID CVE: CVE-2024-53677 Youtube : Video PoC Crediti : CVE-2024-53677-S2-067...

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker Deployment vulnerabile a CVE-2024-4040 Questo repository fornisce un Dockerfile per creare un'immagine Docker e distribuire un container Linux con un server CrushFTP vulnerabile alla vulnerabilità di fuga dalla sandbox VFS di CrushFTP CVE-2024-4040. ⚠️ Disclaimer Questo...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist Exploit • Writeup • Sfida CTF Un repository completo che contiene un exploit personalizzato e un writeup dettagliato per la sfida TryHack3M: Bricks Heist Avvio Rapido • Struttura del Repository • L'Exploit • Il Writeup • Disclaimer Panoramica Questo repository documenta la...

ludus_xz_backdoor

Ruolo Ansible: backdoor xz CVE-2024-3094 per Ludus Un ruolo Ansible che installa la backdoor xz CVE-2024-3094 su un host Debian e opzionalmente installa lo strumento xzbot. !WARNING Questo ruolo distribuisce malware intenzionalmente! Senza esporre l'host a internet dovresti essere al sicuro, ma è...

CVE-2024-21514

CVE-2024-21514 إثبات المفهوم والماسح الضوئي الجماعي نظرة عامة إثبات المفهوم لـ CVE-2024-21514 : تم تحديد ثغرة حقن SQL في ملحق الدفع Divido لمنصة OpenCart، وهو مضمّن افتراضيًا في الإصدار 3.0.3.9 تم إنشاء إثبات المفهوم هذا بواسطة M Ali ويستند إلى هذا التقرير الأمني من Snyk. كيفية الاستخدام الحد...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins Lettura Arbitraria di File Compilazione root@kitploit: g++ CVE-2024-23897.cpp -o exploit Utilizzo root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2024-49113-Checker

CVE-2024-49113-Checker Script per verificare se il tuo ambiente è potenzialmente vulnerabile a CVE-2024-49113 LDAP Nightmare. Questo script esegue: Verifiche di connettività RPC Test sulla porta LDAP Validazione del servizio Netlogon Verifica del callback LDAP root@kitploit: usage : python...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Uno strumento per sfruttare la vulnerabilità CVE-2024-56512 in Apache NiFi , che consente l'accesso non autorizzato a dati sensibili tramite API non adeguatamente protette...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 OpenSSH 漏洞缓解脚本 概述 本 Bash 脚本旨在帮助缓解 OpenSSH 中的 CVE-2024-6387 漏洞。该漏洞影响特定版本的 OpenSSH，可能允许未经身份验证的远程攻击者在您的系统上执行任意代码。此脚本为您提供两个选项：升级到安全版本的 OpenSSH，或应用临时修复以降低被利用的风险。 受影响版本 易受攻击的版本： 早于 4.4p1 的 OpenSSH 版本（除非已打上 CVE-2006-5051 和 CVE-2008-4109 的补丁）存在漏洞。 从 8.5p1 到 9.8p1（不包括...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — एक संपूर्ण वॉकथ्रू द्वारा: मुर्सलिन यदि आप HackTheBox मशीनों पर काम कर रहे हैं, तो Mailing उन बक्सों में से एक है जो वास्तव में आपको कुछ सिखाता है। इसे Easy रेटेड किया गया है, यह Windows पर चलता है, और कुछ वास्तविक दुनिया की कमजोरियों को एक साथ जोड़ता है — एक डायरेक्टरी ट्रैवर्सल, ...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 Exploit Fortschrittliches Exploit-Tool mit präziser Fehlerbehandlung und DO-176C-konformer Ausführung. Übersicht Dies ist ein spezialisiertes Sicherheitsbewertungstool zum Testen der Abschwächung von Windows-IPv6-Schwachstellen auf Zielsystemen. Es umfasst automatische...