F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit y script de verificación para CVE 2022-1388 Uso Verificar contra un solo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Atacar un host y probar comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Atacar lista de hosts...

CVE-2022-22852

This repository does not have a README...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI A Test API for testing the POC against CVE-2022-1388 To run from host. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload To run from Docker. root@kitploit: make build make run...

spring4shell-CVE-2022-22965

POC simple de Spring4Shell Verificar si el endpoint es vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Explotar endpoint vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Ejecutar comando en...

CVE-2022-25022

This repository does not have a README...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Overview CVE-2022-21445 CVSS 9.8, a vulnerability is an untrusted data deserialization, identified in the ADF Faces component, which can be exploited remotely by attackers without authentication pre-authentication to perform RCE. This vulnerability was discovered by two cybersecurity experts:...

CVE_2022_46395_Gazelle

Exploit para CVE-2022-46395 para ejecutar en FireTV 3.ª generación Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE-2022-46395. Lea su detallado informe sobre la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de ...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

SQLPad-6.10.0-Exploit-CVE-2022-0944

Exploit SQLPad 6.10.0 CVE-2022-0944 Este script en Bash explota una vulnerabilidad RCE en SQLPad 6.10.0, permitiendo a un atacante lograr ejecución remota de código RCE abusando de los campos host y database en la configuración de conexión MySQL de SQLPad. El exploit aprovecha el manejo no...

CVE-2022-28219-Like

CVE-2022-28219-Like Crear un entorno de prueba con un concepto similar a CVE-2022-28219...

RCE-Cacti-1.2.22

RCE-Cacti-1.2.22 Este es un código del exploit CVE-2022-46169, que recree utilizando Python3! Si por ahí estás haciendo una máquina de HTB, esto te puede ser útil... 🤞✨...

Openssl-1.1.1g_CVE-2022-4304

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Automatic Mass Tool for checking vulnerability in CVE-2022-4060 - WordPress Plugin : User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2022-30190

Este repositorio no tiene un README...

go-scan-spring

go-scan-spring Escáner de vulnerabilidades para encontrar vulnerabilidades Spring4Shell CVE-2022-22965 Para más información: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Compilación root@kitploit: /opt $ git clone...

linux-4.19.72_CVE-2022-30594

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

CVE-2022-38374

CVE-2022-38374 This repository contains PoC exploit for CVE-2022-38374...

FollinaXploit

Follina Exploiter CLI Tool - Vulnerabilidad MSDT CVE-2022-30190 Una herramienta Python basada en línea de comandos para explotar la vulnerabilidad Zero-Day en MSDT Microsoft Support Diagnostic Tool, también conocida como 'Follina' CVE-2022-30190. Información : Nuevo zero-day de Microsoft Office...

CVE-2022-1040

CVE-2022-1040 que el PoC te acompañe Encontrado por ahí root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start root@kitploit:...