CVE-2024-2961

CVE-2024-2961 Verwendet CVE-2024-2961, um eine beliebige Datei auszulesen Verwendung Verwenden Sie es mit wrapwrap für maximale Wirkung. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un ambiente di laboratorio POC per la RCE di CraftCMS CVE-2024-56145. Descrizione della vulnerabilità Una potenziale vulnerabilità RCE è presente in craftCMS se l'opzione registerargcargv è abilitata in php.ini. Questo è un ambiente di laboratorio POC dove puoi...

CVE-2024-25600-mass

caricamento di massa della shell per cve root@kitploit: python3 exploit.py -l yourlist.txt percorso della shell root@kitploit: https://examplewebsite.com/asd.php...

CVE-2024-6386-WPML-SSTI

Este repositorio nao tem um README...

CVE-2024-45590

Este repositorio nao tem um README...

kcfg-bypass

kcfg-bypass Esempio di bypass kcfg - CVE-2024-21338...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python POC سريع للثغرة الأمنية المُعلن عنها هنا https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ بعد تشغيل السكربت، سيطلب منك تمرير وسيط arg إلى ملف BAT. في لقطة الشاشة يمكنك أن ترى أنه بإضافة " يمكن تجاوز واجهة برمجة التطبيقات API...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation سكربت التدقيق قم بتنزيل السكربت باستخدام سطر أوامر PowerShell واحد $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebReque...

CVE-2024-4577

CVE-2024-4577 Vulnerabilità di iniezione di argomenti in PHP INSTALLAZIONE git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt UTILIZZO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of...

CVE-2024-53677

CVE-2024-53677 - Ambiente di laboratorio per l'analisi delle cause profonde di Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta un path traversal attraverso la funzionalità di...

CVE-2024-24919

PT É um script de Prova de Conceito PoC para verificar a vulnerabilidade CVE-2024-24919. O script foi projetado para enviar requisições HTTP POST para URLs especificadas e analisar as respostas em busca de possíveis problemas de segurança, como acesso não autorizado ou vazamento de dados...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Werkzeug für Analyse, Erkennung und kontrollierte Tests der Schwachstelle CVE-2024-6387 auf OpenSSH-Servern. ⚠️ Rechtlicher und ethischer Hinweis Dieses Repository dient ausschließlich Bildungszwecken. Verwende es nur in:...

CVE-2024-6387

Programma di rilevamento della vulnerabilità CVE-2024-6387 1. Principio Si basa sulla connessione SSH per ottenere le informazioni del banner e, tramite queste, determina la versione del servizio, stabilendo così se la vulnerabilità è presente. 2. Punti salienti Output colorato Thread regolabili...

CVE-2024-9474

CVE-2024-9474 PoC für die PAN-OS-Sicherheitslücke von Palo Alto Anforderungen Keine besonderen Anforderungen erforderlich, nur python3 und Standardbibliothek Verwendung root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Danksagungen https://github.com/Chocapikk/CVE-2024-947...

CVE-2024-32002

CVE-2024-32002 Un generatore di reverse shell per la vulnerabilità gitlab-shell cve 2024-32002 Questo è ancora in fase di test e lo aggiornerò una volta completato...

yasa-cve-2024-43202

Questo repository non contiene un README...

CVE-2024-47167-Environment-Setup

Componenti: 1. gradiocontainer: ospita il server HTTP interno sulla porta 5678 2. targetinternalserver: avvia un'app python che utilizza una versione vulnerabile di gradio 4.40.0...

ctf-cve-2024-4577

تحدي CTF الخاص بـ CVE-2024-4577 نظرة عامة يُظهر هذا التحدي من نوع CTF ثغرة CVE-2024-4577، وهي ثغرة حرجة في حقن وسائط سطر الأوامر في PHP CGI تؤثر على إصدارات PHP 8.1.x 8.1.21 و 8.2.x 8.2.8 و 8.3.x 8.3.1. تفاصيل الثغرة CVE-2024-4577 هي ثغرة حقن وسائط سطر الأوامر في PHP CGI تحدث عندما يتم تكوين PHP...

CVE-2024-24919

CVE-2024-24919 يهدف هذا المشروع إلى إنشاء أتمتة لدراسة ثغرة CVE-2024-24919 بشكل أفضل. api.py : يجمع عناوين IP المحتملة المعرّضة للثغرة. CVE-2024-24919.py : يقوم بالهجوم بالقوة الغاشمة باستخدام ملف عناوين IP وملف الدلائل. worldListLFI.txt : قائمة بدلائل نظام لينكس. الاستخدام استنسخ هذا المستودع عل...

ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...