CVE-2024-6387_PoC

CVE-2024-6387 PoC Questo script Bash è progettato per verificare se un server esegue una versione vulnerabile di OpenSSH basandosi sul suo banner SSH. Controlla se la porta SSH è aperta ed esamina la risposta del banner per determinare se corrisponde a una delle versioni vulnerabili note. Utilizz...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker Questo repository contiene uno script Bash per verificare la versione di OpenSSH su sistemi Ubuntu e determinare se è vulnerabile a problemi di sicurezza noti. Caratteristiche Controlla la versione di OpenSSH installata sul sistema. Determina se la...

CVE-2024-6387_Check

Questo script verifica se i server eseguono una versione vulnerabile di OpenSSH in base ai target specificati. Utilizza il threading per la scansione concorrente di più target e porte. Installazione: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check Utilizzo Pe...

CVE-2024-6387-nmap

OpenSSH-Sicherheitslücken-Checker Nmap-Skript Beschreibung Das Skript openssh-vuln-checker.nse prüft, ob ein Server eine verwundbare Version von OpenSSHCVE-2024-6387 ausführt. Es verbindet sich mit dem SSH-Port, ruft den SSH-Banner ab und vergleicht ihn mit einer Liste bekannter verwundbarer...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash per verificare CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Utilizzo Verifica la versione corrente del kernel root@kitploit: ./dpipe.sh Verifica una versione specifica del kernel root@kitploit: ./dpipe.sh 5.10.11...

linux-

linux- Versione modificata CVE-2022-0847 5.8 = Linux kernel 5.16.11 / 5.15.25 / 5.10.102...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

CVE-2022-42889

Applicazione di test CVE-2022-42889 Questo repository contiene una semplice applicazione che utilizza Apache Commons Text 1.9, vulnerabile a CVE-2022-42889. Esecuzione dell'applicazione Compila ed esegui l'applicazione tramite docker: root@kitploit: docker build . -t vulnerable-app docker run...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Crea l'utente e il gruppo exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Installa le dipendenze sudo apt-get update sudo apt-get install -y make...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticato L'exploit originale può essere trovato qui Autore dell'exploit originale: Rodolfo "Inc0gbyt3" Tavares Script modificato per CVE-2022-23046 Ho avuto problemi a far funzionare lo script originale. Quindi l'ho armeggiato/modificato per il mio caso d'us...

CVE-2019-13272

CVE-2019-13272 L'exploit per CVE-2019-13272 Tipo di vulnerabilità: privilege escalation locale di Linux Ambito di impatto: versioni del kernel Linux precedenti alla 5.1.17 Ambiente di test locale: Informazioni relative alla vulnerabilità:...

CVE-2019-15107

CVE-2019-15107 webmin o minisever RCE Utilizzo dello script: Testato su v1.890, ma dovrebbe funzionare anche per altre versioni di webmin in cui questa backdoor è installata. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

dirtypipetester

Controllo della vulnerabilità Dirty Pipe Controllo della vulnerabilità Dirty Pipe CVE-2022-0847 -Eseguire direttamente per interrogare lo stato di vulnerabilità del sistema sottoposto a test. -Per interrogare lo stato di vulnerabilità di altre versioni del kernel, eseguire aggiungendo x.xx.xxx al...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2018-14714-POC

CVE-2018-14714-POC 25 de abril de 2020, Altin Thartori, github.com/tin-z Detalhes da Vulnerabilidade Injeção de comando do sistema no appGet.cgi no ASUS RT-AC3200 versão 3.0.0.4.382.50010 permite que atacantes executem comandos do sistema através do parâmetro URL "loadscript" Referências para...

web-server-audit_CVE-2026-42945

webserveraudit Não pergunte se você é vulnerável. Pergunte se você é explorável. Uma ferramenta Python de arquivo único que audita nginx e Apache contra CVEs conhecidas verificando tanto a versão instalada quanto se o caminho de código vulnerável é realmente alcançável através da sua configuração...

cve-2016-5699-jinzheng-sha

cve-2016-5699-report Relatório do Curso de Leitura Este repositório faz referência a um exemplo. simple-client.py é um script Python para fazer requisições HTTP para a URL passada como argumento de linha de comando. simple-server.py usa Flask para construir um servidor HTTP simples que imprime os...

unzip_poc

CVE-2022-0529 und CVE-2022-0530 POC für unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 POC Symantec EDR on-prem Version vor "4.5" ist anfällig für eine Offenlegung von Informationen über die folgende URL: root@kitploit: https://@IPEDR/atpapi/v2/policies/blacklist Referenz...

CVE-2019-9787

CVE-2019-9787 CSRF PoC Übersicht PoC für CSRF CVE-2019-9787 WordPress Version 5.1.1 CVE-2019-9787 Nicht verwenden, AUSSER zu Testzwecken. Installation root@kitploit: docker-compose up -d Angriff 1. Rufe http://localhost:8080/wp-admin/install.php auf und installiere WordPress. Du musst nur ein...