CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: Ok, la sicurezza binaria non è solo /heap/ e /stack/, abbiamo ancora molto da scoprire oltre alle normali sfide CTF. Browser, Virtual Machine e Kernel giocano tutti un ruolo importante nella sicurezza binaria. E ho deciso di studiare prima il browser...

st

ST Smart Things ST Smart Things Sentinel è uno strumento di sicurezza avanzato progettato specificamente per analizzare e rilevare minacce all'interno dei complessi protocolli utilizzati dai dispositivi IoT Internet of Things. Nel panorama in continua espansione dei dispositivi connessi, ST Smart...

strutszeiro

strutszeiro Telegram बॉट जो struts भेद्यता CVE-2017-5638 के साथ बनाए गए बॉटनेट को प्रबंधित करता है निर्भरताएँ pip install -r requeriments.txt कॉन्फ़िगरेशन root@kitploit: Create a telegram bot, save the API token in config/token.conf Create a telegram group, save the group id in config/group.conf...

EVCer

EVCer | CVE-2023-0159 - Extensive VC Addons für den WPBakery Page Builder Automatisches Massentool zur Überprüfung der Schwachstelle in CVE-2023-0159 - Extensive VC Addons für WPBakery Page Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

jwt-key-confusion-poc

JWT Key Confusion PoC CVE-2015-9235 Scritto per le sfide Hack The Box - Under Construction e Secret Entrambi gli script inclusi eseguono un attacco di Key Confusion sui Java Web Token CVE-2015-9235. Per eseguire l'attacco è necessario che l'attaccante conosca la chiave pubblica che il server...

CVE-2025-49113

CVE-2025-49113 Exploit RCE Il metodo per l'autenticazione nome utente/password in questo Exploit si articola in 4 passaggi il codice è un po' disordinato...

CVE-2023-27997-Check

CVE-2023-27997-Check Fofa Query : app="FORTINET-SSLVPN" Installazione root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt Utilizzo root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help...

vmacache_CVE-2018-17182

Exploit Remoto & Locale Exploit...

system_bt_AOSP10_r33_CVE-2022-20229

Stack Bluetooth Fluoride Compilazione ed esecuzione su AOSP È sufficiente compilare AOSP: Fluoride è presente per impostazione predefinita. Compilazione ed esecuzione su Linux Istruzioni per Ubuntu, testate su 14.04 con Clang 3.5.0 e 16.10 con Clang 3.8.0 Scaricare i sorgenti root@kitploit: mkdir...

hbp-attack-demo

fork da https://github.com/veritas501/hbpattackdemo hbpattack demo Riferimento al blog P0: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html Ho buttato giù un modulo vuln, fingendo di avere una primitiva di scrittura in un indirizzo...

CVE-2022-21661

CVE-2022-21661 Exploit CVE-2022-21661 per skin personalizzata di Elementor...

CVE-2019-11581

Iniezione di template non autenticata in Atlassian Jira CVE-2019-11581 I Compilazione 1. Versioni vulnerabili root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Exploit-Titel : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE Datum : 5/18/19 Exploit-Autor : liquidsky Joseph McPeters Verwundbare Software : eLabFTW 1.8.5 Anbieter-Webseite : https://www.elabftw.net/ Version : 1.8.5 Software-Link : https://doc.elabftw.net/ Getestet auf : Linux /...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Kurzer Überblick über die SQL-Injection im NEX-Forms Plugin für WordPress Hochgeladener Exploit Beachten Sie, dass dieser hochgeladene Exploit-Code nich...

CVE-2024-0012-poc

更多PoC su https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Durante l'esecuzione del codice, potrebbero verificarsi timeout a seconda dell'ambiente di rete. Regola tu stesso il tempo di timeout. Rilevamento batch: python poc.py -f url.txt Rilevamento singolo: python poc.py -u https://your-ip...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 Elenco pubblico di IoCs IoCs pubblici su log4j CVE-2021-44228 log4shell basati su Twitter e altri social network pull request accettate, rimuovo i duplicati automaticamente IP https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini di...

CVE-2016-2098

CVE-2016-2098 CVE-2016-2098 POC...

CVE-2021-24917

Exploit per CVE-2021-24917...

CVE-2014-3153

Dieses Repository hat keine README-Datei...

CVE-2023-36845

Automazione per Juniper CVE:2023-36845 by Asbawy - Modificato da Ak1t4 Panoramica è uno script bash progettato per verificare la vulnerabilità CVE-2023-36845. Questo script elabora un elenco di indirizzi URL Juniper, invia una richiesta a ciascuno e determina se il sistema è vulnerabile in base...