CVE-2022-22947

CVE-2022-22947 Inyección de webshell en memoria Admite la inyección de tres tipos de webshells en memoria root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Tomando como ejemplo la inyección del webshell...

CVE-2017-5638

This repository does not have a README...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Esta es una implementación muy simple en bash del CVE-2019-6447 PoC. Básicamente utiliza curl para enviar las solicitudes con los parámetros correctos. Lo construí mientras buscaba un script similar durante un CTF y no pude encontrar ninguno. Puedes...

wifi_leak

Bug de WiFi - CVE-2018-4084 ZeroFest 2017 Entorno probado en macOS High Sierra 10.13.1 probado en MacBook Pro Retina, 15 pulgadas, mediados de 2015 Referencia https://support.apple.com/en-us/HT208465...

CVE-2024-6387

Programa de detección de vulnerabilidad CVE-2024-6387 1. Principio Se obtiene información del banner a través de la conexión SSH, se evalúa la versión mediante la información del banner y así se determina si existe la vulnerabilidad. 2. Destacados Salida en color Ajuste de hilos Visualización de...

DWF-CVE-2017-1000000

This repository does not have a README...

CVE-2023-22490_PoC

This repository does not have a README...

CVE-2024-24919-nuclei-templater

Solo una plantilla de Nuclei para CVE-2024-24919...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE Lectura Arbitraria de Archivos CVE-2024-23897 Uso: python poc.py http://127.0.0.1:8888/ /etc/passwd Actualización: Actualización a Jenkins 2.442, LTS 2.426.3 Solución: Si no puedes actualizar a la última versión, deshabilita el acceso a la CLI, esto debería eliminar por...

packages_apps_ManagedProvisioning_AOSP10_r33_CVE-2023-21275

Este repositorio no tiene un README...

frameworks_base_CVE-2022-20493

Este repositorio no tiene un README...

CVE-2018-7600-Masschecker

CVE-2018-7600-Masschecker Tool to check for CVE-2018-7600 vulnerability on several URLS...

CVE-2018-7600

CVE-2018-7600 Herramienta de prueba y explotación para Drupalgeddon 2 CVE-2018-7600 Instalación: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2021-44026-PoC

Este repositorio no tiene un README...

vSphereyeeter

vsphereyeeter.sh is an automated bash script to exploit vulnerabilty CVE-2021-21972 in the vSphere Client for vCenter servers. Once executed simply give it the IP Address of your vulnerable target and you will be presented with an SSH shell. "The vSphere Client HTML5 contains a remote code...

CVE-2017-12542

CVE-2017-12542 Prueba y explotación para CVE-2017-12542...

Grafana-8.3-Directory-Traversal

Script en Python para CVE-2021-43798 Descripción: Directory Traversal en Grafana 8.3.0 Prueba esto si EDB-ID 50581 no funciona! Artículo Original: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una máquina en OffSec Proving Ground...

ZeroLogon-Exploit

ZeroLogon - Exploit y ejemplo Se modificó el PoC de prueba de Secura, CVE-2020-1472, para cambiar la contraseña de la máquina a nula. El cambio de contraseña en la máquina utiliza la función NetrServerPasswordSet2 de Microsoft. Este exploit se aprovecha del módulo nrpc.py de Impacket para llamar ...

CVE-2023-30258

This repository does not have a README...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX Prueba de la vulnerabilidad Struts2 CVE-2017-5638 en Mac OS X descargar aplicación web de prueba y ejecutarla en tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ...