145512 matches found
Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257
Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...
day05-grafana-sqlexpr-lab
Dia 5 – Expressões SQL do Grafana → DuckDB LFI CVE-2024-9264 Resumo: Em builds afetados do Grafana 11.x, um Visualizador logado pode usar Expressões SQL. O Grafana encaminha a expressão para o DuckDB no servidor. Com readtext / readblob, você pode ler arquivos locais LFI. Nós plantamos uma flag e...
cve-2024-32002-demo
Suite de procesamiento de datos de alto rendimiento Librería de transformación de datos lista para producción con optimizaciones avanzadas. Inicio rápido root@kitploit: git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...
lab-SMB-responder-CVE-2024-21413
Laboratorio SMB + Responder CVE-2024-21413 🎯 Obiettivo Questo progetto ha avuto lo scopo di studiare la vulnerabilità CVE-2024-21413 MonikerLink, esplorando come il protocollo SMB/NTLM possa essere abusato per la cattura di credenziali. Anche dopo la correzione ufficiale di Microsoft, il...
CVE-2024-4577
Поместите файлы для сканирования в urls.txt, затем напрямую запустите POC.py Выполните команду с помощью EXP.py...
CrushFTP-cve-2024-4040-poc
CrushFTP-cve-2024-4040-poc...
CVE-2024-24919
CVE-2024-24919 जाँचकर्ता CVE-2024-24919 भेद्यता की जाँच करने के लिए एक सरल bash स्क्रिप्ट। स्थापना रिपॉजिटरी को क्लोन करें: root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 उपयोग ./CVE-2024-24919 -l ips.txt...
CVE-2024-24576-PoC-Rust
PoC لثغرة CVE-2024-24576 بلغة Rust...
LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-
= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 आपूर्ति श्रृंखला शोषण ढांचा अप्रतिबंधित वर्गीकृत सामग्री - केवल अधिकृत रेड टीमिंग के लिए 1. कार्यकारी सारांश निर्धारणात्मक विश्लेषण LlamaStack-RCE एक उच्च-विश्वसनीयता सिमुलेशन और शोषण ढांचा है जो...
OpenSSH-CVE-2024-6387-Fix
Script de Mitigação da Vulnerabilidade CVE-2024-6387 no OpenSSH Visão Geral Este script Bash foi projetado para ajudar a mitigar a vulnerabilidade CVE-2024-6387 no OpenSSH. A vulnerabilidade afeta certas versões do OpenSSH e pode potencialmente permitir que atacantes remotos não autenticados...
HttpRemotingObjRefLeak
Fuga e sfruttamento di ObjRef tramite HTTP .NET Remoting CVE-2024-29059 Questo repository fornisce ulteriori dettagli e risorse sul post del blog CODE WHITE dal titolo Leaking ObjRefs to Exploit HTTP .NET Remoting: 1. Creazione di un'applicazione web ASP.NET vulnerabile 2. Rilevamento di fughe di...
HackTheBox-Facts
HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...
invesalius3_vulnerabilities
invesalius3vulnerabilities Introduction Le projet https://github.com/invesalius/invesalius3 est la référence, un projet open source. Structure Chaque vulnérabilité aura la structure suivante : root@kitploit: dossier/ |README.md |sous-dossier/ |artefacts nommée CVE-ID si un identifiant est attribu...
android_autorooter
Android Autorooter Questa è più una nota mentale che altro, per esplorare ulteriormente le possibilità del lavoro fatto qui: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...
xz-vulnerable-honeypot
xz-vulnerable-honeypot SSH-хоніпот с бэкдором XZ. CVE-2024-3094 TODO : подключить бэкдор и/или sshd. логировать RSA-ключи для расшифровки. заметки: https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504 https://gist.github.com/q3k/af3d93b6a1f399de28fe194add452d01...
CVE-2024-23346
root@kitploit: /bin/python3.11 exploit.py -t -u -p -l...
quick-fix-cve-2024-38063
quick-fix-cve-2024-38063 быстрый powershell скрипт для исправления cve-2024-38063 Пожертвования если вы хотите поддержать мою работу, вы можете сделать пожертвование по следующему monero адресу: root@kitploit:...
CVE-2024-0044
CVE-2024-0044- CVE-2024-0044: uma vulnerabilidade de alta gravidade "run-as any app" que afeta as versões 12 e 13 do Android Script de Exploração CVE-2024-0044 Este script Bash demonstra como explorar o CVE-2024-0044. Apenas para fins educacionais e de teste. Pré-requisitos ADB Android Debug Brid...
CVE-2024-3094
أداة فحص الثغرات وتحديث xz-utils صُمم هذا السكريبت للتحقق من وجود ثغرات في الإصدار المثبت من xz-utils على نظامك. إذا تم اكتشاف إصدار يحتوي على ثغرات، يعرض السكريبت تنزيل وتثبيت إصدار مستقر تلقائيًا للتخفيف من المخاطر الأمنية المحتملة. المتطلبات المكونات التالية ضرورية لتشغيل السكريبت: Python 3...