3016 matches found
CVE-2022-1388_PoC
Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...
it355-lab4-enterprise-lan-security
IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...
CVE-2022-22963-Poc-Bearcules
CVE-2022-22963-Poc-Bearcules Questa è una POC per CVE-2022-22963 L'ho scritta in bash. Sono nuovo alla programmazione di script e questo è il mio primo script Dichiarazione di non responsabilità Non sono responsabile per qualsiasi uso improprio o abuso quando si utilizza questa POC . solo per sco...
defender
🛡️ Linux-Defender.sh 📝 Indice 📌 Panoramica 🚀 Funzionalità 🐧 Distribuzioni Supportate 📦 Strumenti Installati ⚙️ Installazione Compilazione dal Sorgente Generale 📦 Installazione Pacchetti Pacchetto Debian .deb Pacchetto Arch Linux 🧰 Esecuzione del Defender 🧾 Licenza 🙋♂️ Autore ☕ Supporto e...
cve-2020-14882
cve-2020-14882 Script Bash per sfruttare l'esecuzione remota di comandi non autenticata di Oracle Weblogic - CVE-2020-14882 Utilizzo ./cve-2020-14882.sh...
CVE-2022-1388
Vulnerabilità BIG-IP iControl REST CVE-2022-1388 PoC Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi self IP di eseguire comandi di sistema arbitrari, creare o eliminare file o disabilita...
CVE-2022-1388
CVE-2022-1388 Vulnerabilità REST iControl di BIG-IP CVE-2022-1388 Utilizzo Questa POC è verificata! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' ...
Cgi-bin_bash_Reverse
Cgi-binbashReverse POC para CVE-2014-6271 Fonte:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...
salt-shellshock
Aggiornamento bash per shellshock Questa ricetta prova ad aggiornare bash dal pacchetto del sistema operativo, e ricade nella compilazione di bash su sistemi senza aggiornamenti disponibili. Funziona per noi su vecchi ubuntu/debian. Script di installazione di bash da:...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian Panoramica Questo repository è un ambiente PoC di CVE-2014-6271. Puoi distribuire un servizio web che include la vulnerabilità utilizzando l'immagine contenitore apache2. Preparazione Costruzione dell'immagine Costruisci l'immagine insicura dal Dockerfile. root@kitploi...
-CVE-2014-6271
root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Execução Remota de Código via Injeção de Variáveis de Ambiente do Bash "Uma falha que esteve oculta no Bash por...
CVE-2018-7600
Proof-of-Concept für CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal vor Version 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit Standard- oder häufigen...
CVE-2019-10149-quick
CVE-2019-10149-quick Einfacher Bash-Shell-Schnellfix für CVE-2019-10149...
bash-shellshock
Questo repository non contiene un README...
RDP_jammer
RDPjammer CVE-2012-0152-Exploit mit Metasploit und BASH Syntax : Script.sh...
iconvfix
iconvfix Script Bash per correggere la CVE-2024-2961 Attualmente funziona su Centos7. Nessuna garanzia, non usare su sistemi di produzione, è solo un helper interno : Utilizzo tsh ssh username@target sudo 'bash -s' iconvfix.sh...
Joomla-v4.2.8---CVE-2023-23752
Joomla! v4.2.8 – Nicht authentifiziertes Information Disclosure Exploit-Skript Dieses Bash-Skript nutzt eine nicht authentifizierte Schwachstelle zur Offenlegung von Informationen in Joomla! Versionen 4.0.0 bis 4.2.8 aus. root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh...
Shellshock_CVE-2014-6271
Shellshock CVE-2014-6271 Shellshock Scarica i file docker-compose.yml e poc.py Assicurati di installare la libreria requests tramite pip install requests!!! Se usi uv, installa la libreria requests nel venv tramite uv!!! Descrizione ufficiale della CVE --- Nelle versioni di GNU Bash precedenti al...
patched-bash-4.3
patched-bash-4.3 patched-bash-4.3 für CVE-2014-6271 Dies ist einfach bash 4.3, von der GNU-Website geholt und mit den Patches vom 26.09.2014 gepatcht, einschließlich der pkgsrc-Funktionsänderungen, die einfach die alberne "execute functions in env variables"-Funktion vollständig deaktivieren. Die...