111009 matches found
CVE-2022-25765
CVE-2022-25765 Prueba de concepto para Blind RCE para CVE-2022-25765 Probado en HTB - Máquina Precious...
about_cobaltstrike4.5_cdf
aboutcobaltstrike4.5cdf cobaltstrike4.5 versión crackeada, eliminación de la característica checksum8, bypass de BeaconEye, corrección de fuga de stage por ruta incorrecta, adición de autenticación de dos factores TOTP, corrección de CVE-2022-39197, etc. Si está buscando este proyecto:...
CVE-2022-0492-Container-Escape
CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Implementado en Go Enlaces de referencia: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...
CVE-2022-44268-PoC
CVE-2022-44268-PoC This repository includes a test file for CVE-2022-44268 ImageMagick Arbitrary File Read. Testing 1. Upload the pngout.png into a Webapplication 2. Check if the image can be cropped, cut or edited in any way 3. Download the edited image 4. Use identify -verbose editimage.png to...
dirty-pipe-poc
POC Exploit para agregar usuario a Sudo para CVE-2022-0847 Vulnerabilidad Dirty Pipe Este repositorio está basado en la Vulnerabilidad, el Writeup y el Exploit producidos por Max Kellermann que se encuentran todos aquí. Como todos, tuve que aprovechar jugar con la escalada de privilegios más...
CVE-2022-22965_Spring4Shell
CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell es una vulnerabilidad en el framework Spring que utiliza la funcionalidad de enlace de datos para vincular los datos almacenados en una solicitud HTTP a ciertos objetos utilizados por una aplicación. El error existe en el método...
CVE-2022-46169
CVE-2022-46169 Exploit para cacti versión 1.2.22, CVE-2022-46169 Uso root@kitploit: $ python3 cacti.py...
CVE-2022-32250-LPE
CVE-2022-32250-LPE Exploit de LPE para CVE-2022-32250: una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: Conquistando un Use-After-Free en nftables: Análisis detallado y explotación de CVE-2022-32250 Compilación Para compilar se necesitan libmnl y libnftnl...
cve-2022-27666-exploits
cve-2022-27666-exploits Hay 2 métodos de explotación que explotan CVE-2022-27666. Para más información sobre cómo usar estas bases de código, por favor consulta mi blog aquí...
CVE-2022-47966_checker
CVE-2022-47966checker Script rápido de PowerShell para buscar IOCs de ManageEngine CVE-2022-47966. El script analizará las solicitudes en los registros de acceso HTTP de ME. Si se encuentra una solicitud SAML característica, intentará decodificar y extraer la carga útil del atacante. Los hallazgo...
CVE-2022-29221-PoC
CVE-2022-29221-PoC Ya no alojo en Github, sino en mi propia instancia de alojamiento Git. Ve aquí para ver el código: https://git.sbani.net/sbani/CVE-2022-29221-PoC...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE Detección Multihilo uso： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami resultado:...
cve-2022-29464
cve-2022-29464 Script por lotes para cve-2022-29464 Haciendo referencia al exp del maestro MzzdToT, se ha escrito un script de detección por lotes para cve-2022-29464 python3 rce.py -f file.txt...
CVE-2022-30075
Este repositorio no tiene un README...
CVE-2022-3328
CVE-2022-3328 CVE-2022-3328 con CVE-2022-41974 y CVE-2022-41973 de: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...
Dirty-Pipe-CVE-2022-0847
Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...
http-vuln-CVE-2022-41082
LA VERSIÓN ACTUALIZADA TAMBIÉN PERMITE LA VERIFICACIÓN HTTPS exchange-vuln-check.nse PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Código para el blog de veracode Para demostrar la ejecución de código, 1. Construye el proyecto usando maven 2. Ejecuta python3 -m http.server 8080 para iniciar el servidor HTTP 3. Ejecuta exploit.java. Deberías observar una solicitud HTTP GET en el servidor 4. Para...