1308447 matches found
CVE-2024-23113
CVE-2024-23113 This python scripts searches a client list to see if their FortiGate device is vulnerable to this CVE. How To Use 1. Create a "clients.txt" file, and import a list of all your clients IP addresses. 2. Create a "vul.txt" file. This will be used to export the scripts findings. 3. Run...
hook
Hook Hook exploits a parameter injection vulnerability in the WatchGuard SSH interface. The vulnerability allows a low privileged user to exfiltrate arbitrary system files to an attacker controlled FTP server. Fortunately, there is a builtin low privileged user named status that this script...
xwiki__xwiki-rendering_CVE-2023-37908_14-10-3
XWiki Rendering XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual escrita en una sintaxis determinada sintaxis wiki, HTML, etc. en otra sintaxis XHTML, etc.. XWiki Platform, XWiki Commons y XWiki Rendering forman parte de la forja de software de XWiki.org. Se...
cve-2019-0708
CVE-2019-0708 This module checks a range of hosts for the CVE-2019-0708 vulnerability by binding the MST120 channel outside of its normal slot and sending DoS packets. I just modified the initial metasploit module for this vuln to produce a denial of service attack...
CVE-2026-92395
creationtimestamp| type| source ---|---|--- 2026-09-16 14:38:26+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mvnejesvw22a 2026-09-16 16:11:55+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvnjqkpjsk2r 2026-09-16 18:00:12+00:00| seen|...
apache__nifi_CVE-2022-33140_1-16-22
Apache NiFi ステータス リソース 連絡先 !Track Issueshttps://img.shields.io...
eps-CVE-2017-0261
eps-CVE-2017-0261- eps vulnerability CVE-2017-0261 analysis Analysis process idb ida6.1 Intermediate documents Loading the eps program POC code used And the original vulnerability file...
log4j2-CVE-2021-45105
Sample Log4j2 vulnerable application CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行する: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.ja...
CVE-2018-10715
CVE-2018-10715 Timeline 2018-04-06: Discovered 2018-04-13: Retest staging environment 2018-04-16: Internal communication 2018-05-03: Vendor notification 2018-05-03: Vendor feedback 2018-05-XX: Technical clarifications of the product 2018-05-XX: Added instructions to fix the issue from the vendor...
CVE-2020-11800
課題ガイドラインで必須とされるセクションは「Required」と表示されています。 1. 環境 Required Dockerfile Required この環境は、Vulhubが提供する脆弱なZabbix ServerイメージをベースにしたカスタムDockerfileを使用しています。 root@kitploit: FROM vulhub/zabbix:3.0.3-server このDockerfileは、脆弱なZabbix 3.0.3サーバ環境を使用してローカルイメージをビルドします。ビルドプロセス中に追加のパッケージや設定は追加されていません。 docker-compose.yml...
AndroidKernelVulnerability
Android Kernel Vulnerability 概要 2017年11月、syzkallerシステムによってLinuxカーネルにおけるuse-after-freeバグが検出されました。2018年2月には一部のLinuxカーネルとAndroidバージョンで修正が施されました。 この修正はAndroid月次セキュリティアップデートに含まれることはなかったため、PixelやPixel2など多くの新発売デバイスではパッチが適用されていませんでした。 2019年9月、Project...
CVE-2017-5689-Checker
CVE-2017-5689-Checker This is an automatic checker-exploit for the CVE-2017-5689 vulnerability. The vulnerability is related to bypassing authentication in the Intel AMT panel. Article: https://habr.com/ru/post/328232 Our telegramm = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" int...
apache__sling-org-apache-sling-servlets-resolver_CVE-2024-23673_2-10-0
...
isslfix
iOS : iSSLFix: Certificate in chain starting at has isCA=0 = possible MITM attempt, making valida...
CVE-2024-38063
CVE-2024-38063 mitigation script by disabling ipv6 of all interfaces HOW TO Import the script like a module on a elevated Powershell run as admin . .\CVE-2024-38063 Use the functions Show-IPV6EnabledAdapters Show all adapters that have IPV6 enabled! root@kitploit: PS C:\users\public...
CVE-2018-2628
CVE-2018-2628 CVE-2018-2628...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE PoC for Forgot2kEyXCHANGE CVE-2020-0688 written in PowerShell Usage This PoC requires a valid Username and Password. This PoC uses ysoserial.net to create the new ViewState which contains the command you specified on the -Command param. If you don't already have this installed...
block-copyfail
block-copyfail 概念验证 针对 CVE-2026-31431（“Copy Fail”）的运行时缓解方案——一种通过 algifaead 中的 authencesn 加密模板实现的 Linux 内核权限提升漏洞。 与模块黑名单不同，此方案无需重启 。一个 BPF LSM 程序挂接 socketbind 并阻止所有 AFALG AEAD 绑定——即 Copy Fail 所利用的子系统。这可以防止通过加密模板嵌套（例如 pcryptauthencesn...）实现的绕过。其他 AFALG 用法（hash、skcipher）不受影响。 被阻止的尝试会实时记录，包含...