spd_flasher

CVE-2022-38694 強化版エクスプロイト — RP2350 USB Host 自動フラッシャー 中国語版 README チュートリアル UDX710 ブートチェーンリバースエンジニアリングと RP2350 堅牢化ブートチュートリアル CVE-2022-38694 Unisoc BootROM の脆弱性を Raspberry Pi RP2350 USB Host 経由で悪用し、起動時に SPL Loader を自動送信して任意の u-boot を起動します。 従来 PC と spddump を必要としたエクスプロイトチェーンを、RP2350...

CVE-2022-22965-GUItools

CVE-2022-22965 et le correctif officiel sont disponibles. J'ai publié l'outil uniquement après la sortie du correctif, ne faites pas n'importe quoi. L'outil ne sera plus modifié ; une fois le code source mis en ligne dans quelques jours, il sera archivé. Si vous voulez le faire en masse,...

cve-2022-33891-fix

EP3 - MAC0352 Réseaux de calculateurs et systèmes distribués 2023 Sujet : CVE-2022-33891 Exécution de commandes shell arbitraires dans une application Spark utilisant l'authentification via ACL Étudiants Elinilson Vital Leoarndo Bozzetto Instructions de correction CVE-2022-33891 pour Ubuntu 22.04...

CVE-2022-42889

В этом репозитории нет README...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell preuve de concept d’exploitation. Détails📃 CVE-2022-42889 affecte Apache Commons Text versions 1.5 à 1.9. La correction a été apportée à partir de la version 1.10 de Commons Text. La vulnérabilité a été comparée à...

CVE-2022-35499

In Trimble TM4WEB 21.4.0.4, the external bill viewer endpoint is vulnerable to reflected cross-site scripting via injection in a arbitrary parameter appended to the URL...

CVE-2022-39275

CVE-2022-39275 POC pour CVE-2022-39275. Ressources pour l'avis de sécurité : NIST NVD CVE.org Github Security Advisory Ceci est un fork du hash de commit : 47f9f5fb29be2b5892c79ace4f23022f397a0a5e lien, simplement re-pushé car des sous-modules git devaient également être modifiés. Configuration d...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample Exploit éducatif pour CVE-2022-30190...

CVE-2022-4616-POC

CVE-2022-46169 Псевдо-оболочка Описание Этот Python-скрипт служит вспомогательным инструментом для упрощения процесса эксплуатации уязвимости CVE-2022-46169. Он запускает HTTP-сервер, который прослушивает входящие запросы и предоставляет простой интерфейс для ввода команд пользователем. Затем эти...

text4shell-policy

Démo Text4Shell Cette démo montre comment utiliser Sigstore pour valider vos SBOM signés par rapport aux politiques text4shell dans Kubernetes ou en ligne de commande Option 1 : Vérifier si votre image OCI distante est affectée en utilisant cue avec cosign 2.0 root@kitploit: cosign...

CVE-2022-26726-POC2

Ce depot n’a pas de fichier README...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

Ce depot n’a pas de fichier README...

cve-2022-1609-exploit

cve-2022-1609-exploit Exploit pour CVE-2022-1609 WordPress Weblizar Backdoor...

msdt-disable

NOTE : Cet outil est désormais obsolète ! L'exploit Follina est maintenant corrigé depuis le 14 juin 2022. Ce qui signifie : si vous avez utilisé cet outil, vous pouvez désormais réactiver le protocole MSDT... si vous avez toujours le fichier .reg de sauvegarde, bien sûr. Le MSDT Protocol Disable...

CVE-2022-36200

CVE-2022-36200 REDACTED...

cve-2022-0847-poc-dockerimage

cve-2022-0847-poc...

DirtyPipe-Exploit

CSE 5380: Документ по информационной безопасности CVE-2022-0847 Dirty Pipe Автор Karan Vasudevamurthy UTA ID: 1002164438 Что такое CVE? Common Vulnerabilities and Exposures CVE — это список публично раскрытых уязвимостей и угроз информационной безопасности. Корпорация MITRE представила CVE в 1999...

webhook-cve-2022-0811

webhook-cve-2022-0811 Ceci est un webhook très simple qui bloque la création de pods si des valeurs sysctl malveillantes sont configurées. Construction root@kitploit: go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build Construire l'image et déployer dans Minikube Démarrer minikub...

CVE-2022-42889

CVE-2022-42889 Python-скрипт для CVE-2022-42889 Чтобы протестировать это локально, следуйте Docker POC: https://github.com/karthikuj/cve-2022-42889-text4shell-docker Для PHP-версии: https://github.com/ClickCyber/cve-2022-42889 Если вы запускаете это и эксплуатируете локально, IP-адрес, который...

jfrog-CVE-2022-24675

Инструменты CVE-2022-24675 Инструкция по использованию root@kitploit: cve202224675.sh rootfolder Будет рекурсивно обходить указанную папку и сообщать о Golang-бинарных файлах, использующих функцию pem.Decode, или у которых удалена отладочная информация в этом случае имя функции будет отсутствоват...