CVE-2005-1794Scanner

CVE-2005-1794Scanner Pode ser usado para escanear vários alvos vulneráveis ao CVE-2005-1794. Créditos para @daveysec e seu script original disponível em https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Aviso Legal Não assumo responsabilidade...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 Análise de Vulnerabilidade do MOVEit Transfer Visão Geral do Projeto Este repositório contém uma análise técnica acadêmica da CVE-2023-34362, uma vulnerabilidade crítica de injeção SQL que afeta o MOVEit Transfer. O projeto foi preparado para a disciplina CYB625 – Ethical Hacking &...

nextjs-CVE-2024-34351-_exploit

CVE-2024-34351 Exploit CVE-2024-34351 PoC Next.js Server-Side Request Forgery in Server Actions · CVE-2024-34351 · GitHub Advisory Database Escavando por SSRF em aplicativos NextJS Resumo PoC para uma exploração completa de SSRF no NextJS. Um atacante pode obter qualquer conteúdo de site do...

magento2-session-reaper-patch

Patch Session Reaper do Magento 2 para CVE-2025-54236 Patch para CVE-2025-54236 também conhecido como Session Reaper que permite a tomada de conta de clientes e RCE sob certas condições. Este patch é na verdade uma extensão do Magento 2 e é universalmente compatível com Magento 2.3 e 2.4. Se você...

Log4shell

이글루코퍼레이션 원치현 Log4shell 분석보고서 Log4Shell CVE-2021-44228 Log4j é uma biblioteca gratuita e de código aberto da Apache Foundation, baseada em Java, que permite o registro de logs em vários serviços Java. Ela utiliza a funcionalidade de lookup JNDI para descobrir e referenciar dados e objetos JNDI,...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo desserialização RCE vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 Lista de IOCs públicos IOCs públicos sobre o log4j CVE-2021-44228 Lista de IPssh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...

linux-privilege-escalation

Escalação de Privilégios no Linux Script Bash para verificar e explorar a vulnerabilidade CVE-2022-0847 "Dirty Pipe" no Linux Sobre esta Prova de Conceito Este script permite que um usuário sem privilégios em um sistema vulnerável faça o seguinte: Modificar/sobrescrever arquivos somente leitura...

jscpwn

CVE-2016-4622 Exploit PoC para CVE-2016-4622. Encontre uma descrição detalhada do bug no phrack...

swapgs-attack-poc

PoC for the SWAPGS attack CVE-2019-1125 This repository holds the sources for the SWAPGS attack PoC publicly shown at Black Hat USA, 2019. Contents leakgsbkva - variant 1 look for random values in kernel memory; limited to PE kernel image header leakgsbkvat - variant 2 extract random values from...

InfluxDB-Exploit-CVE-2019-20933

Exploração InfluxDB CVE-2019-20933 Exploração da vulnerabilidade CVE-2019-20933 no InfluxDB. O InfluxDB anterior à versão 1.7.6 possui uma falha de bypass de autenticação na função authenticate em services/httpd/handler.go porque um token JWT pode ter um SharedSecret também conhecido como segredo...

httpfuzz-robomiller

httpfuzz-robomiller Fuzzer burro usado para encontrar CVE-2010-1411 baseado em cmiller-csw-2010.pdf Babá de um Exército de Macacos https://fuzzinginfo.files.wordpress.com/2012/05/cmiller-csw-2010.pdf...

CallStranger

CallStranger Este script criado por Yunus Çadırcı https://twitter.com/yunuscadirci para verificar a vulnerabilidade CallStranger CVE-2020-12695. Um atacante pode usar esta vulnerabilidade para: Contornar DLP para exfiltrar dados Usar milhões de dispositivos UPnP expostos à Internet como fonte de...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed Prova de Conceito Descarregue e execute o contentor Docker Servidor Nginx Vulnerável root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compile o ataque Heartbleed root@kitploit: gcc heartbleed.c -o heartbleed Execute-o co...

Golang-CVE-2021-22205-POC

Golang-CVE-2021-22205-POC Um POC básico para CVE-2021-22205 Gitlab RCE escrito em Golang que afeta Gitlab CE/EE /tmp/pizza.txt" Onde a flag t especifica a instância Gitlab alvo e a flag c é o comando que você deseja executar. O script está configurado para usar http://localhost:9090 como proxy...

bof-dnsmasq-cve-2017-14493

bof-dnsmasq-cve-2017-14493...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass de Autenticação RCE Ex: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

Exim-CVE-2019-15846

Exim CVE-2019-15846 Materiais PoC para explorar CVE-2019-15846. O post do blog explicando o PoC está disponível em Blog Synacktiv. Este PoC ajuda a gerar arquivos de spool usados para explorar um overflow de heap no exim. Dois arquivos de spool de exemplo são fornecidos em 1i7Jgy-0002dD-Pb-D e...

Exim-CVE-2018-6789

Exim CVE-2018-6789 Materiais de PoC para explorar CVE-2018-6789. Postagem no blog explicando o PoC está disponível em Blog Synacktiv. Este PoC conecta-se a um servidor Exim vulnerável e explora CVE-2018-6789. Uso root@kitploit: usage: exploit -hv options: -h, --help Print this help -v, --verbose...

CVE-2019-7609

CVE-2019-7609 explore o CVE-2019-7609 Kibana RCE da maneira correta com scripts Python 2 captura de tela uso root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help...