CVE-2018-16763

CVE-2018-16763 Título do Exploit: fuel CMS 1.4.1 - Execução Remota de Código Script Python3 - 💻 Este script foi desenvolvido por h3x0v3rl0rd...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso: root@kitploit: Verificar vulnerabilidade: python 22205exp.py -u url -v Executar comando: python 22205exp.py -u url -c command Verificação em lote: python 22205exp.py -f filename Referência: root@kitploit:...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Dienstprogramm, um zu überprüfen, ob Sie eine verwundbare Version gemäß CVE-2024-3094 haben. Installation Um es zu nutzen, öffne dein Terminal und führe aus: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh W...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2022-22965

Análise CVE 2022-22965Spring4Shell Descrição da vulnerabilidade Spring4Shell é o nome de um CVE que existe no Spring Core do Spring Framework. Com pontuação CVSS 3.x de 9.8, a vulnerabilidade é classificada como de risco máximo crítica. Esta vulnerabilidade permite que um invasor execute código d...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Execução Remota de Código...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

ExchangeFinder

ExchangeFinder ExchangeFinder è uno strumento semplice e open-source che tenta di trovare istanze di Microsoft Exchange per un dato dominio, basandosi sui nomi DNS comuni più utilizzati per Microsoft Exchange. ExchangeFinder può identificare la versione esatta di Microsoft Exchange a partire da...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Remote-Befehlseinschleusung Zeroshell 3.9.0 ist anfällig für eine Remote-Befehlseinschleusung. Dieses Problem tritt auf, weil die Webanwendung einige HTTP-Parameter falsch behandelt. Ein nicht authentifizierter Angreifer kann diese...

CVE-2019-9053

CVE 2019-9053 Details Beschreibung Dieser Code ist eine Implementierung eines zeitbasierten Blind-SQL-Injection-Angriffs in Python 3. Der Angriff zielt darauf ab, eine SQL-Injection-Schwachstelle in einem Content-Management-System CMS Made Simple 2.2.8 über eine HTTP-Anfrage auszunutzen. Exploit...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Wordpress BookingPress Plugin 1.0.11 Nicht authentifizierte SQL-Injection Erste Schritte Programm ausführen Mit python3 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Hilfe Für das Hilfemenü: root@kitploit: python3 sqli.py -h...

CVE-2023-1545

CVE-2023-1545 Einfache SQL-Injection Python-Skript für Teampass vor Versionen 3.0.0.23, unter Ausnutzung von CVE-2023-1545. Weitere Informationen auf diesem Blog. Verwendung Geben Sie einfach die URL ein, unter der Teampass läuft, als einziges Argument: root@kitploit: python3 CVE-2023-1545.py...

CVE-2021-43616

Repositório demonstrando CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Remova a pasta nodemodules e execute npx npm@8 ci, você verá como o npm instalará a versão 2.2.x 2.2.16 no momento deste commit mesmo que o package-lock.json exija a 2.0.0 root@kitploit: cat...

CVE-2021-36749

CVE-2021-36749 Apache Druid lecture de fichier arbitraire Version concernée : version = 0.21.1 Les deux méthodes suivantes peuvent être utilisées Méthode en ligne de commande root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST ...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Leitura Arbitrária de Arquivos no Ghost CMS Descrição Ghost é um sistema de gerenciamento de conteúdo de código aberto. As versões anteriores a 5.59.1 estão sujeitas a uma vulnerabilidade que permite que usuários autenticados enviem arquivos que são links...

inhale

Inhale - Inalador de Malware Inhale é uma ferramenta de análise e classificação de malware que é capaz de automatizar e escalar muitas operações de análise estática. Esta é a versão beta de lançamento, para fins de teste, feedback e desenvolvimento comunitário. Background Inhale começou como uma...

PMAT-labs

PMAT-labs 🔬 Willkommen zu den Labs für Practical Malware Analysis & Triage. 🔴 WARNUNG 🔴 Lesen Sie dies sorgfältig, bevor Sie fortfahren. Dieses Repository enthält aktive Malware-Beispiele zur Verwendung im Kurs Practical Malware Analysis & Triage PMAT. Diese Beispiele wurden entweder geschrieben,...