cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f oppure root@kitploit: python CVE-2024-23897.py -i -f Parametri: -t o : Specifica gli IP target. Supporta IP singolo, intervallo IP, elenco separato da virgole o blocco CIDR...

regresshion-check

regresshion-check regresshion-check ist ein Rust-CLI-Tool, um SSH-Server auf die Verwundbarkeit CVE-2024-6387 zu prüfen. Es akzeptiert eine einzelne IP oder mehrere IPs/CIDRs, getrennt durch Zeilenumbrüche in einer Datei. Es enthält den Reverse-DNS-Lookup und die Versionszeichenfolge für alle als...

GeoServerExploit

GeoServerExploit أداة استغلال ثغرات تستهدف GeoServer CVE-2024-36401/CVE-2024-36404 تم تطوير هذا المشروع بواسطة @hony و@wh!te?be6ar. إذا كان هذا المشروع مفيدًا لك، فلا تنسَ دعمنا بنجمة 🌟Star، شكرًا لك. مثال الاستخدام الشكر والتقدير...

CVE-2024-21338_PoC

Exploit PoC für CVE-2024-21338...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor Tools Dieses Repository enthält Werkzeuge für die XZ-Backdoor-Sicherheitslücke, auch bekannt als CVE-2024-3094. Über CVE-2024-3094 CVE-2024-3094, auch bekannt als die XZ-Backdoor, ist eine kritische Sicherheitslücke, die in der XZ-Datenkomprimierungsbibliothek entdeckt...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Progress MOVEit Transfer CVE-2024-5806 के लिए शोषण। हमारा ब्लॉग पोस्ट TBD पर देखें। PoC कार्य में सहायता के लिए --help देखें। एक विशिष्ट रन इस प्रकार दिखना चाहिए: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ /...

CVE-2024-36877

CVE-2024-36877 POC dell'exploit per CVE-2024-36877 Un resoconto dettagliato è disponibile sul mio blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO बैकअप और रेप्लिकेशन समाधान: बिना प्रमाणीकरण के मनमानी फ़ाइल रीड का प्रूफ ऑफ कॉन्सेप्ट तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें डिटेक्शन इन एक्शन root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un Proof of Concept per il Bypass di Autenticazione di Fortinet FortiOS Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in azione root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ ...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS प्रमाणीकरण बाईपास संवेदनशील व्यवहार जांच कार्य में जांच root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Bypass dell'Autenticazione per Lettura Arbitraria di File Vedi il nostro post sul blog per i dettagli tecnici root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

Catena CVE-2024-40431+CVE-2022-25479 per EOPATTACCO SOLO DATI Un uomo saggio disse una volta: "l'affitto è troppo dannatamente alto" e "dai credito a chi lo merita". Un grande ringraziamento a https://x.com/zwclose per aver trovato e pubblicato una PoC per questi 2 bug. Noireubensammut e vladdopo...

CVE-2024-0406-POC

CVE-2024-0406 Proof of Concept PoC Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2024-0406 , eine Schwachstelle, die auf symlink-basierter Tar-Archivextraktion beruht und Path Traversal oder das Überschreiben von Dateien in betroffenen Systemen ermöglicht. Weitere Details...

jenkins_scan

jenkinsscan Finde Jenkins-Umgebungen und prüfe auf CVE-2024-23897 Wie es funktioniert Erkennung von Jenkins Testet die Pfade: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json Identifiziert über: 1. Header X-Jenkins — zuverlässigster, liefert auch die Version 2. Header X-Hudson —...

CVE-2024-40815

CVE-2024-40815 POC für CVE-2024-40815 Die Entwicklung befindet sich in der Endphase ==IOS 17.0...

cve-2024-41110-checker

CVE-2024-41110 Docker Security Checker Questo strumento è progettato per verificare la presenza di vulnerabilità relative a CVE-2024-41110 nelle installazioni Docker su più host. Controlla specificamente le versioni vulnerabili di Docker e l'uso di plugin AuthZ, che possono potenzialmente portare...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Ce kit utilise CVE-2024-31317 pour extraire les données privées des applications via ADB ou lancer un shell avec l'UID d'une application. Cette vulnérabilité affecte les versions Android 9 à 14 avec un niveau de correctif de sécurité au 2024-06-01 ou antérieur. Une...

sec_review_cve-2024-3094

È stata condotta una revisione completa della sicurezza della vulnerabilità open source CVE-2024-3094. Sulla base dei dati raccolti, sono stati preparati: 1. Report «ThreatModel + SecurityReview» – descrizione dettagliata delle minacce, percorsi di sfruttamento, valutazione del rischio e...