1307439 matches found
Apache-Struts-0Day-Exploit
Apache-Struts-0Day-Exploit Critical Remote Code Execution Vulnerability CVE-2018-11776 Found in Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Usage: python ApacheStruts.py URL : www.example.com/ Shell : "Commands" i.e ls, dir, whoami...
wp-file-manager-0day
CVE-2020-25213 wp-file-manager 6.7 20th Aug 2020 Wordpress Plugin 0day elFinder vulnerability is a well-know vulnerability, my script only changes path to "/wp-content/plugins/wp-file-manager/". Stop requesting fixes in script or something else for me. RTFM... References:...
CVE-2025-34300POC
Sawtooth Lighthouse Studio presenta una vulnerabilidad de inyección de plantillas CVE-2025-34300 Parámetros: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 Ejemplos: Detección individual: python...
CVE-2019-11581
Inyección de plantilla no autenticada en Atlassian Jira CVE-2019-11581 I Construcción 1. Versiones afectadas root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x anteriores a 7.6.14 versión corregida para 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x anteriores a 7.13....
kr00ker
kr00ker Descripción Este script es un experimento simple para explotar la vulnerabilidad KR00K CVE-2019-15126, que permite descifrar algunos datos WPA2 CCMP en dispositivos vulnerables Punto de Acceso o Clientes. Más específicamente, este script intenta recuperar datos descifrados de paquetes WPA...
Log4J-CVE-2021-44228-RCE
Exploit de Log4J CVE-2021-44228 con Ejecución de Comandos Exploit interactivo, solo ejecuta: ./exploit.sh...
CVE-2024-50379-exp
CVE-2024-50379-exp -t Tiempo de condición de carrera -u Nombre de dominio -f Escribir troyano Las pruebas encontraron que la primera condición de carrera tiene una alta probabilidad de fallar en la escritura, por lo que es necesario realizar otra condición de carrera para escribir el troyano. Por...
CVE-2021-37980
This repository does not have a README...
apache__sling-org-apache-sling-servlets-resolver_CVE-2024-23673_2-10-0
...
gitlab-cve-2021-22214
gitlab-cve-2021-22214 SSRF de Gitlab Síguenos Vulnmachines YouTube Twitter Facebook LinkedIn...
CVE-2022-40881
CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" Descargo de responsabilidad Esta herramienta está destinada únicamente a actividades legítimas de construcción de seguridad empresarial con la debida autorización. Si necesita probar la usabilidad de esta herramienta,...
CVE-2021-25646-GUI
CVE-2021-25646-GUI Un pequeño demo para aprender el lenguaje C, con parte del código implementado basado en referencias de Internet...
CVE-2019-19781
CVE-2019-19781 Script automatizado para escáner de Citrix ADC CVE-2019-19781 usando hosts obtenidos de la API de Shodan. Debe tener una cuenta de Shodan para usar este script. Haga clic aquí si no tiene una cuenta de Shodan. Instalación 1. Instalar dependencias. root@kitploit: CentOS & Fedora yum...
cve-2021-1675
〖EXP〗Ladon Printer Vulnerability Privilege Escalation CVE-2021-1675 Reproduction http://k8gege.org/p/CVE-2021-1675.html Overview On June 9, Microsoft released the June security update patch, fixing 50 security vulnerabilities, including a Windows Print Spooler privilege escalation vulnerability,...
rocketcat-cve-2021-22911-exploit
Rocket.Chat CVE-2021-22911 Exploit ⚠️ DISCLAIMER - EDUCATIONAL USE ONLY This exploit is for authorized penetration testing and educational purposes only. Unauthorized access to computer systems is illegal. The author is not responsible for any misuse. 📋 Overview CVE-2021-22911 is a critical...
root-exploit-pixel3
Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...
cve-2019-15107
Uso con Python root@kitploit: python cve-2019-15107.py -t https:// -c cmd...
CVE-2017-16997-poc
Uso Ejecute ./CVE-2017-16997.sh . Si se ejecuta como usuario no root, asegúrese de poder elevar a root mediante sudo. Detalles 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...
onetwoseven-writeup
HTB OneTwoSeven — Full Walkthrough A complete, end-to-end walkthrough of OneTwoSeven , a retired HackTheBox Linux machine. The full chain: deterministic credential generation → symlink escape of an SFTP chroot → vim swap file recovery → SSH port-forwarding to a firewalled admin panel → bypass of...