CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL es una herramienta de explotación integral que admite detección de eco de comandos, eco de comandos por lotes, ejecución de comandos sin eco mediante archivos xml externos, etc. Módulos requeridos: requests, http.client La herramienta está destinada únicamente ...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 Reproduction and Echo Exploit...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: la shell móvil Mosh es una aplicación de terminal remota que soporta conectividad intermitente, permite la itinerancia y proporciona eco local especulativo y edición de línea de las pulsaciones del usuario. Su objetivo es soportar los usos interactivos típicos de SSH, además de: Mosh mantie...

CVE-2022-22947-POC

CVE-2022-22947-POC Script de detección masiva para CVE-2022-22947. La salida del comando no tiene filtro de expresiones regulares; los gurús pueden usarlo por ahora, luego lo actualizaré. Coloque url.txt en la ruta del script. Ejecute directamente python 脚本.py Demostración: Una vez finalizada la...

CVE-2020-10199

CVE-2020-10199 Echo version, casually written untested bug root@kitploit: Usage: python http://127.0.0.1:8080 username password Reference: https://www.cnblogs.com/magic-zero/p/12641068.html...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 Herramienta de explotación gráfica para CVE-2024-36401, compatible con varias versiones de JDK, eco de comandos e implementación de memshell. Versiones afectadas: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 Recientemente, durante ejercicios ...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI Recién comencé a aprender el framework Qt, así que esto es un producto del aprendizaje del framework de desarrollo QT. Actualmente presenta problemas como recepción incompleta de eco, entre otros, solo para pruebas...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat ejecuta comandos con eco. Proyecto basado en ysoserial y Java-Rce-Echo Para construir el proyecto, es necesario agregar ysoserial.jar y jato-14.6.3.jar a las dependencias. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

pyc2

pyc2 c2 simple escrito en python2 para demostrar conceptos de seguridad. Utiliza peticiones y respuestas de eco ICMP para intercambiar comandos y respuestas codificadas en base64. Video explicando algunos de los conceptos de seguridad y decisiones de implementación:...

CVE-2023-30212

CVE-2023-30212 Explotando vulnerabilidad en Ourphp versión 7.2.0 también conocido como CVE 2023 30212 Step 1. Descargar e instalar Docker en tu sistema Nota. Estoy usando Docker porque es rápido y fácil instalar ubuntu. Step 2. Configurar entorno Docker root@kitploit: docker pull ubuntu docker ru...

CVE-2026-88592

kkFileView >= 4.2.0 is vulnerable to Server-Side Request Forgery (SSRF) in the cross-origin file proxy endpoint /getCorsFile. The root cause is a parameter mismatch between the TrustHostFilter and the controller: the filter validates the first non-empty parameter in a fixed priority order, whi...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 Verificación de ejecución remota de código con eco Informe de análisis de nuestro equipo sobre esta vulnerabilidad CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ El PoC por defecto solo ejecuta calc.exe; ahora se ha modificado para que pueda responder a las...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...

CVE-2023-5044

CVE-2023-5044 PoC para CVE-2023-5044 Prerrequisitos Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Dale a Docker los privilegios correctos root@kitploit: sudo usermod -aG docker $USER && newgrp docker Inicia el clúster con extraPortMaping y node-labels para prepararlo para un ingress...

cve-2021-44228-helpers

CVE-2021-44228 Ayudantes Ayudantes, ejemplos y exploits para cve-2021-44228. Artículo de blog asociado: https://blog.uint0.dev/cve-2021-44228/ Ayudantes Cámara de eco cd echochamber Registra la entrada mediante log4j. Construir : ./gradlew build Ejecutar : ./gradlew run --console=plain Servidor d...

Linux Distros Unpatched Vulnerability : CVE-2026-89479

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - sctp: stop processing a packet once its association is deleted sctpendpointbhrcv looks the association up only when chunk-asoc is NULL, and caches the result in...

CVE-2026-89479 sctp: stop processing a packet once its association is deleted

In the Linux kernel, the following vulnerability has been resolved: sctp: stop processing a packet once its association is deleted sctpendpointbhrcv looks the association up only when chunk-asoc is NULL, and caches the result in chunk-asoc and chunk-transport without taking a reference. A packet...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...