gitlab-cve-2021-22205

gitlab-cve-2021-22205 Ein einfaches Bash-Skript, das CVE-2021-22205 gegen verwundbare GitLab-Instanzen ausnutzt. Verwendung root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the ...

web-application-firewall-

Simulação de Firewall de Aplicação Web Visão Geral Este projeto demonstra uma simulação de Firewall de Aplicação Web WAF usando Flask e um verificador de vulnerabilidades para CVE-2017-5638. O middleware do WAF bloqueia requisições HTTP que contenham padrões específicos, e o verificador de...

CVE-2024-36401

GeoServer Vulnerabilità di esecuzione remota di codice senza output CVE-2024-36401 opzioni: -h, --help mostra questo messaggio di aiuto ed esci -u URL, --url URL URL di destinazione; Esempio: python .py -u http://ip:port -f FILE, --file FILE Elenco di URL di destinazione; Esempio: python .py -f...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Outil d'exploitation Outil automatisé de test pour la vulnérabilité d'injection de paramètres PHP-CGI , prenant en charge les CVE-2024-4577 et CVE-2024-8926 , permettant des opérations telles que l'exécution de commandes, le téléchargement et le...

CVE-2023-38831

CVE-2023-38831 Installazione Vagrant 2.4.0 root@kitploit: vagrant up...

CVE-2019-16278

CVE-2019-16278 Nostromo-Webserver – Exploit-Skript für Remote-Befehlsausführung Einführung Eine durch Verzeichnisübergang Path Traversal verursachte Schwachstelle zur Remote-Befehlsausführung. Wie bei CVE-2011-0751 ist die Filterung nicht streng genug, sodass ein Bypass mit %0d möglich ist...

CVE-2024-3400

Vulnerabilidade CVE-2024-3400 Descrição A vulnerabilidade CVE-2024-3400 é uma vulnerabilidade de segurança que afeta os firewalls PAN-OS nas versões 10.2, 11.0 e 11.1. Esta vulnerabilidade é explorada quando as configurações de gateway GlobalProtect e telemetria de dispositivos estão ativadas. Um...

CVE-2021-32156

..| CSRF to RCE CRON |.. Descrizione : Sfruttare un attacco di Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE tramite la funzionalità Scheduled Cron Jobs di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2021-31762

..| CVE-2021-31762 |.. Descrizione : Sfruttamento di un attacco Cross-site request forgery CSRF per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin Versione Testata...

CVE-2021-31761

..| CVE-2021-31761 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere una Remote Command Execution RCE tramite la funzionalità dei processi in esecuzione di Webmin Versione Testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di Attacco: Remoto...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

Solr_CVE-2019-17558

SolrCVE-2019-17558 Verwendung: python3 SolrCVE-2019-17558.py url whoami...

CVE-2022-24112

CVE-2022-24112: Vulnerabilidade de Execução Remota de Código no Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Referência: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT ha sviluppato una PoC che consente di eseguire comandi con privilegi elevati sfruttando la vulnerabilità CVE-2019-10149, che affligge diverse versioni di Exim 4.87 - 4.91. Per lo sfruttamento locale di questa vulnerabilità è necessario definire il comando che si...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Erkennung mehrerer Schwachstellenauslösepunkte, mehrthreadige Stapelerkennung, Befehlsausführung, Dateischreiben root@kitploit: // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC per lo sfruttamento di CVE-2022-26134 su Atlassian Confluence Utilizzo dell'exploit root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F u...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC per lo sfruttamento di CVE-2019-2729 su WebLogic Utilizzo dell'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2022-1388-EXP

CVE-2022-1388-EXP This is CVE-2022-1388-EXP Author:Caps@BUGFOR Github:https://github.com/bytecaps Remaker:LinJacck Github:https://github.com/LinJacck Funzionalità in mostra Modalità verifica: python CVE20221388.py -v -u targeturl Modalità attacco: python CVE20221388.py -a -u targeturl -c command...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL تعبير حقن تنفيذ الأوامر Exp استخدام：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" النتيجة： إضافة مسار تعبير SpEL خبيث ناجحة! تحديث المسار ناجح! الحصول على نتيجة الهجوم ناجح: ================================================ root...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Aviso Legal Eu não encontrei esta vulnerabilidade, nem assumo crédito por ela. Este é simplesmente um script que criei para explorar esta vulnerabilidade mais facilmente em um CTF. Para as informações originais, consulte: https://github.com/c53elyas/CVE-2023-33733 Este script...