145532 matches found
CVE-2024-9264
CVE-2024-9264 Documento de referencia https://github.com/vulhub/vulhub/tree/master/grafana/CVE-2024-9264 1. Resumen de la vulnerabilidad...
xz-backdoor-github
xz-backdoor-github Historial de commits relacionados con el backdoor de xz descubierto el 29 de marzo de 2024: CVE-2024-3094. Actualmente, GitHub ha eliminado los repositorios por violaciones de los Términos de Servicio. El propósito de esto es facilitar la investigación de seguridad sobre cómo...
MagiskEoP
Introducción Este es un exploit para una vulnerabilidad CVE-2024-48336 en la aplicación Magisk que permite a una aplicación local obtener silenciosamente acceso root sin consentimiento del usuario. La vulnerabilidad fue reportada inicialmente por @vvb2060 y probada por @canyie. Ha sido corregida ...
CVE-2024-38063
CVE-2024-38063 script de mitigación deshabilitando ipv6 de todas las interfaces CÓMO Importa el script como un módulo en un Powershell elevado ejecutar como administrador . .\CVE-2024-38063 Usa las funciones Show-IPV6EnabledAdapters ¡Muestra todos los adaptadores que tienen IPV6 habilitado!...
CVE-2024-7029-EXPLOIT
CVE-2024-7029-EXPLOIT...
CVE-2024-3116_RCE_in_pgadmin_8.4
CVE-2024-3116RCEinpgadmin8.4 Making a lab and testing the CVE-2024-3116, a Remote Code Execution in pgadmin 8.4 pip download .whl file 8. Install pgadmin4 : python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl...
regreSSHion-checker
regreSSHion-checker 📜 Descripción regreSSHion-checker es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, centrándose específicamente en la vulnerabilidad regreSSHion recientemente descubierta CVE-2024-6387. Esta herramienta...
CVE-2024-4358_Mass_Exploit
CVE-2024-4358MassExploit Herramientas modificadas de @sinsinology para realizar explotación masiva. Requisitos Python 3.x Instalación root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Cómo Ejecutar...
CVE-2024-1651-PoC
CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo aborda la deserialización insegura de objetos para obtener RCE Ejecución Remota de Código. Aquí he creado un PoC Prueba de Concepto más rápido y fácil de usar. Por lo tanto, si alguien quiere...
CVE-2024-6387-Check
Comprobador de CVE-2024-6387 CVE-2024-6387 Checker es una herramienta rápida y eficiente para detectar servidores OpenSSH vulnerables al exploit regreSSHion. Escanea rápidamente múltiples IPs, nombres de dominio y rangos CIDR para identificar riesgos y ayudar a asegurar tu infraestructura...
CVE-2024-35250-BOF
CVE-2024-35250-BOF Implementación del Beacon Object File BOF para CVE-2024-35250, para Cobalt Strike. Compilado con Visual Studio. Agradecimientos Todo el mérito del código de la vulnerabilidad es del autor original varwara. Descargo de responsabilidad No me hago responsable de ningún crimen cont...
CVE-2024-8190
CVE-2024-8190: Inyección de Comandos Autenticada en Ivanti Cloud Service Appliance Prueba de concepto para explotar CVE-2024-8190 en dispositivos vulnerables. Publicación del Blog Causa raíz e indicadores de compromiso aquí:...
CVE-2024-23897
PoC to exploit the CVE-2024-23897 vulnerability in Jenkins versions 2.441 or earlier, through which we can read internal system files. First, we check the Jenkins version to ensure it is vulnerable: Next, we can use the exploit: root@kitploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd...
malicious-devfile-registry
Registro Devfile Malicioso El proyecto contiene un Registro Devfile malicioso que se puede utilizar para explotar CVE-2024-0402 en Gitlab. El Exploit Un stack nodejs:2.2.1 está indexado para exponer el archivo archive.tar explotando el problema de path-traversal en la librería registry-support...
CVE-2024-0015
CVE-2024-0015 demostración de PoC y EXP de DubheCTF...
CVE-2024-4956-Bulk-Scanner
README.md CVE-2024-4956 Bulk Scanner Disclaimer This tool is intended only for educational purposes and for testing in corporate environments. https://twitter.com/nav1n0x/ and https://github.com/ifconfig-me take no responsibility for the misuse of this code. Use it at your own risk. Do not attack...
RCity-CVE-2024-27198
RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...
CVE-2024-4577-Nuclei-Template
Plantilla Nuclei para CVE-2024-4577 Este repositorio contiene una plantilla Nuclei para detectar la vulnerabilidad de inyección de argumentos PHP CGI identificada como CVE-2024-4577. Detalles de la Plantilla root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection...