376 matches found
CVE-2018-8174_EXP
CVE-2018-8174EXP uso: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit per CVE-2018-8174 argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esce -u URL, --url URL URL dell'exploit -o OUTPUT, --output OUTPUT File RTF di output dell'exploit -i IP, --ip IP ip per netcat -p...
Apache-Struts
Apache-Struts Un exploit per Apache Struts CVE-2017-5638 Utilizzo Test di un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Riconoscimento nmap -p --script http-vuln-cve2017-5638 ' Test di una lista di URL. python struts-pwn.py --list...
tc_hack
Dieses Tool nutzt eine Sicherheitslücke in Apache Tomcat namens CVE 2017 12617 aus, um Remote-Zugriff auf jeden Server zu erhalten, bei dem die PUT-Methode aktiviert ist. Es kann hier heruntergeladen werden Sie müssen es über die Befehlszeile ausführen Verwendung:...
CVE-2020-8423
CVE-2020-8423 Ricerca basata su https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment hook.c è personalizzato specialmente open vmlinux versione 2.6.31...
CVE-2019-9978-Python3
CVE-2019-9978-Python3 CVE-2019-9978 एक्सप्लॉइट का पायथन3 संस्करण करने के लिए HTTP सर्वर 2024 अपडेट यह अभी भी एक अच्छी प्रोग्रामिंग चुनौती हो सकती है निश्चित नहीं है कि परीक्षण के लिए कौन सी htb/thm मशीन लागू होगी...
CopyFail
एक CopyFail CVE-2026-31431 कार्यान्वयन जो बेकार नहीं है। अगर आप चाहें तो अपना खुद का पेलोड लाएँ।...
struts-pwn
struts-pwn Um exploit para Apache Struts CVE-2017-5638 Uso Testando uma única URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testando uma lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Verificando se a vulnerabilidade existe em uma única...
CVE-2023-1545
CVE-2023-1545 Einfache SQL-Injection Python-Skript für Teampass vor Versionen 3.0.0.23, unter Ausnutzung von CVE-2023-1545. Weitere Informationen auf diesem Blog. Verwendung Geben Sie einfach die URL ein, unter der Teampass läuft, als einziges Argument: root@kitploit: python3 CVE-2023-1545.py...
cve-2022-0847dirtypipe-exploit
cve-2022-0847dirtypipe-exploit...
CVE-2018-15982_EXP
CVE-2018-15982EXP Uso root@kitploit: msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin saída exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...
MikrotikExploit
Mikrotik Exploit Digitalizar e Exportar Senha do RouterOS permite digitalizar sub-rede de IPv4 em loop com porta diferente. Instalação instalar python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 instalar o gerenciador de pacotes Python do python3 Ubuntu/Debian: root@kitploit: $ apt-g...
ropium
Informazioni ROPium ex-ROPGenerator è una libreria/strumento che semplifica gli exploit ROP. Estrae e analizza automaticamente i gadget dai binari e permette di trovare catene ROP con query semantiche. ROPium supporta le architetture X86 e X64 , presto esteso con ARM. Caratteristiche principali:...
CVE-2022-22965-Spring-Core-Rce
Spring-Core JDK9+ RCE Verwendung root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ Einzeltest: ./CVE-2022-22965 -u http://127.0.0.1:8080 Massentest: ./CVE-2022-22965 -l url.txt Lokaler Test der Schwachstelle 0x01 Docker-Image root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -...
MYSQL-UDF-Exploit
MYSQL-UDF-Exploit Exploit UDF di MYSQL...
DirtyCow
DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...
CVE-2018-2628
CVE-2018-2628 CVE-2018-2628-Exploit-Toolkit Die auf GitHub zusammengetragenen Exploit-Tools umfassen: 1.CVE-2018-2628-Schwachstellenerkennungstool // POC zur Erkennung des Vorhandenseins der Schwachstelle 2.weblogicpoc.py // POC zur Ausnutzung der Schwachstelle 3.ysoserial-0.1-cve-2018-2628-all.j...
sentryexploit
MobileIron Sentry CVE-2023-38035 Informationssammlung Funktionen Firmenname und Kontakt-E-Mail extrahieren Nachweis der Sicherheitslücke Verwendung root@kitploit: ./sentryexploit 192.168.0.10:8443 2023/08/24 21:29:55 Information extracted, appliance is vulnerable: 2023/08/24 21:29:55 Company: XXX...
CVE-2010-3600-PythonHackOracle11gR2
Questo repository non contiene un README...