1307148 matches found
CVE-2021-4034
CVE-2021-4034 Exploit de la vulneravilidad CVE-2021-4034 Pasos previos a la ejecución: Añadir un . despues del = en la carpeta GNCOV...
CVE-2024-8190-unauth
CVE-2024-8190 no autenticado Descripción Combinando CVE-2024-8963 & CVE-2024-8190 - PoC para RCE no autenticado en Ivanti CSA 4.6 y anteriores. CVE-2024-8963 Path Traversal en Ivanti CSA anterior al parche 519 de la versión 4.6 permite a un atacante remoto no autenticado acceder a funcionalidades...
CVE-2022-25636-PipeVersion
CVE-2022-25636 pipe versión Usando pipe-primitive para explotar CVE-2022-25636, por lo que no se necesita fuga de KASLR ni omisión de SMAP, SMEP o KPTI : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive...
Spring-Data-Mongodb-Example
Spring-Data-Mongodb-Example CVE-2022-22980 environment Build docker environment root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo PoC root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...
CVE-2021-36934
CVE-2021-36934 HiveNightmare, también conocido como SeriousSAM...
LooneyPwner
LooneyPwner Exploit tool for CVE-2023-4911, targeting the 'Looney Tunables' glibc vulnerability in various Linux distributions. LooneyPwner is a proof-of-concept PoC exploit tool targeting the critical buffer overflow vulnerability, nicknamed "Looney Tunables," found in the GNU C Library glibc...
Exploit-Win32.CVE-2017-0147.A
Exploit-Win32.CVE-2017-0147.A el nombre del virus es la detección de microsoft defender, es el antivirus típico...
CVE-2023-0461
This repository does not have a README...
Glibc-Vulnerability-Exploit-CVE-2015-7547
Glibc-Vulnerability-Exploit-CVE-2015-7547...
PoCForCVE-2015-1528
Este PoC está dividido en tres partes: la carpeta mediaserver ayuda a inyectar código en mediaserver desde una aplicación normal. la carpeta surfaceflinger ayuda a inyectar código en surfaceflinger después de obtener permiso de mediaserver. la carpeta systemserver ayuda a inyectar código en...
rocacheck
rocacheck El paquete rocacheck es una implementación en Go del algoritmo de huella digital de clave que comprueba si una clave RSA fue generada por el código defectuoso de Infineon y es vulnerable a la factorización mediante el Regreso del Ataque de Coppersmith ROCA / CVE-2017-15361...
SEP-14.2-Arbitrary-Write
CVE-2020-5837 exploit The write up can be found in the blog of the RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Third Party Tools This exploit code, is heavily based on symboliclink-testing-tools which was Developed by...
Scan-CVE-2025-6058
This repository does not have a README...
MyLog4Shell
MyLog4Shell Detección de explotación de RCE log4j Puedes usar estos comandos y reglas para buscar intentos de explotación contra la vulnerabilidad RCE de log4j CVE-2021-44228 Grep / Zgrep Este comando busca intentos de explotación en archivos sin comprimir en la carpeta /var/log - '/usr/var/log' ...
cve-2018-2628
CVE-2018-2628...
CVE-2025-5777
. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . La herramienta verifica y luego realiza 20 solicitudes más para explotar. . Uso:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...
log4j-cve-2021-44228
Log4j-CVE-2021-44228 탐지 스캐너 플레이북 Log4ShellCVE-2021-44228용 공식 Red Hat Log4j 탐지 스크립트를 사용하여 대상 Linux 호스트를 검증하는 Ansible 플레이북입니다. Red Hat 버전 1.3 탐지기 2022-01-10. 결과는 detectordir 아래의 txt 파일에 저장됩니다 기본값: /opt/cve-2021-44228/. Ansible Galaxy 역할 코드는 또한 Ansible Galaxy 역할 lucab85.ansiblerolelog4shell로...
Am-I-affected-by-Meltdown
¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: rogue data cache load CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el sistema en...
vulnhuntr
A tool to identify remotely exploitable vulnerabilities using LLMs and static code analysis. World's first autonomous AI-discovered 0day vulnerabilities Description Vulnhuntr leverages the power of LLMs to automatically create and analyze entire code call chains starting from remote user input an...