exploit_CVE-2024-39205

Este repositorio no tiene un README...

CVE-2024-8752

CVE-2024-8752 poc of cve-2024-8752WebIQ 2.15.9...

CVE-2024-7593_PoC_Exploit

Script de Explotación CVE-2024-7593 Este script Bash sirve como prueba de concepto PoC para explotar la vulnerabilidad de omisión de autenticación en Ivanti vTM CVE-2024-7593. Permite a los usuarios crear un nuevo usuario administrador en el sistema objetivo. Tabla de Contenidos Requisitos Previo...

CVE-2024-21338

Este repositorio no tiene un README...

day05-grafana-sqlexpr-lab

Día 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: En las versiones afectadas de Grafana 11.x, un Viewer con sesión iniciada puede usar SQL Expressions. Grafana reenvía la expresión a DuckDB en el servidor. Con readtext / readblob, puedes leer archivos locales LFI. Plantamos una fl...

Email-exploit-Moniker-Link-CVE-2024-21413-

Exploit de correo electrónico Moniker Link-CVE-2024-21413-Module — Documentación Resumen: Un PoC práctico que demuestra el uso de un Moniker Link en un correo HTML para desencadenar una conexión SMB desde Outlook, permitiendo capturar el hash netNTLMv2 de la víctima mediante Responder. Esto...

CVE-2024-3094

CVE-2024-3094 He movido mis notas en Obsidian a un vault separado y a este repositorio de GitHub para poder compartirlo. La página de inicio es CVE-2024-3094 cadena de suministro xz. Instalación Clona el repositorio con git. root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git...

osquery_cve-2024-23443

Prueba de Concepto POC CVE-2024-23443 hpbiososquery Agregar la extensión osqery HP BIOS WMI a Elastic Agent Dependencias pip install pywin32 pip install osquery pip install pyinstaller Compilación root@kitploit: pyinstaller --onefile hpbiosenumeration.py Instalación 1. Copie la extensión a la...

CVE-2024-27956

This repository does not have a README...

cs50-cyber-paloalto-oauth

Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...

CVE-2024-47051

此存储库没有 README。...

yasa-cve-2024-43202

Este repositorio no tiene un README...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- El 13 de febrero de 2024, Microsoft publicó una grave vulnerabilidad de seguridad en Microsoft Outlook, identificada como CVE-2024-21413 y conocida como Moniker Link Vulnerability. La vulnerabilidad permite a un atacante eludir el mecanismo...

CVE-2024-44762-webmin-userenum

This repository does not have a README...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Ejecutar el Contenedor docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Verificar logs docker logs Obtener la IP de la máquina Docker: docker inspect vulnerable-jenkins | grep IPAddress Código de Explotación: python3 exploit.py --target...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 Prueba de concepto para lectura de archivos en Grafana CVE-2024-9264 Prerrequisitos usuario autenticado de Grafana con permisos de Viewer o superiores el binario DuckDB debe estar instalado y accesible a través del PATH de Grafana Versión afectada Grafana = v11.0.0 todas l...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad de path traversal en la librería AioHTTP de Python = sudo apt install python3-venv Configuración del laboratorio root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod ...

CVE-2024-2074

Este repositorio no tiene un README...

io_uring_LPE-CVE-2024-0582

iouringLPE-CVE-2024-0582 LPE exploit for CVE-2024-0582. I will not be releasing a write-up for this vulnerability as my method of exploitation is almost the same as for CVE-2023-2598. You can read the exploitation section of my write-up on CVE-2023-2598 to understand this exploit as well:...