CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Usage root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example:...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

Driver-RW

Driver-RW Elevar a NT AUTHORITY\SYSTEM con CVE-2018-19321 Probado en Windows 10 v1511...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit Este repositorio contiene un script de explotación en Python para el exploit del profesor malvado de Moodle CVE-2018-1133. Uso root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and...

syscall_exploit_CVE-2018-8897

Este repositorio no tiene un README...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

cve-2018-6574-payload

cve-2018-6574-payload...

nosqli-flintcms

nosqli-flintcms Laboratorio de estudio de caso de inyección noSQL ciega basado en CVE-2018-3783 escalada de privilegios en flintcms 1.1.9. La vulnerabilidad fue descubierta originalmente por Benoit Côté-Jodoin. Puedes leer el informe original en HackerOne. Prerrequisitos root@kitploit:...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Esto está basado en https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. La construcción del contenedor y las instrucciones no funcionaron como se describe en el README, por lo que se creó este fork. El exploit de PoC utilizado es de Rapid7...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION 总体概述 通过将漏洞 CVE-2018-1000861 与 CVE-2019-1003000 进行链式利用，我创建了一个模块，用于测试 Jenkins CI 上的未授权远程代码执行（Pre-Auth RCE）。起初，我尝试通过用户名、密码和作业名称来检测漏洞；但我觉得，将这两个漏洞链式利用来解决这个挑战会更加现实且有趣。 前提条件 在您的 Windows、Linux 或 macOS 机器上安装 Visual Studio 或 .NET Core 框架。 环境搭建（我的做法） 1. 首先从 DockerHub 拉取指定 Docke...

CVE-2018-16712

CVE-2018-16712 Código PoC para CVE-2018-16712. Puedes obtener más información en https://downwithup.github.io/CVEPosts.html Software vulnerable Descarga @: https://www.iobit.com/en/advancedsystemcarefree.php...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 up to 7.4 Mass Username Enumeration CVE-2018-15473 This script contains Matthew Daley Python script License: GPLv3, Description OpenSSH versions 2.3 up to 7.4 suffer from a username enumeration vulnerability. The...

CVE-2018-4878

Metasploit module for CVE-2018-4878 The SWF file is based on the PoC by Michael Gorelik. Copy CVE-2018-4878.swf to data/exploits...

Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 root@kitploit: void snprintf vfile, sizeofvfile,...

Drupalgedon3

POC para el exploit de Drupal SA-CORE-2018-004 / CVE-2018-7602 Autor Alexandre Nguyen Uso root@kitploit: usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - un pequeño framework web para Java 8 NOTICIAS : ¡Spark 2.7.0 ha sido lanzado! Por favor, pruébalo y reporta cualquier error. root@kitploit: com.sparkjava spark-core 2.7.0 Importante - Existe una vulnerabilidad en versiones antiguas de Spark versiones inferiores a 2.5.2. Actualiza a la...

CVE-2018-15133

CVE-2018-15133 Laravel Unserialized RCE pip install requests colorama multiprocessing...

external_zlib-1.2.7_CVE-2018-25032

ZLIB DATA COMPRESSION LIBRARY zlib 1.2.7 is a general purpose data compression library. All the code is thread safe. The data format used by the zlib library is described by RFCs Request for Comments 1950 to 1952 in the files http://tools.ietf.org/html/rfc1950 zlib format, rfc1951 deflate format...

bluetoothdPoC

@RaniXCH bluetoothdPoC CVE-2018-4087 PoC ¿Cuál es la ETA, hijo? ¿Es un jailbreak? Depende, ¿tienes alguna vulnerabilidad de kernel? Siéntete libre de encadenarlas. Esta te permite tener una gran superficie de ataque desde dentro del sandbox...