CVE-2022-44789

CVE-2022-44789 Archivos: PublicReferenceURL.txt: referencia pública para CVE writeup.md: Informe + exploit attachment: Versión vulnerable de MuJS + exploit de muestra...

cve-2022-23134-poc-and-writeup

CVE-2022-23134 Explicación y POC Este es un POC y una explicación para CVE-2022-23134 en versiones específicas de Zabbix. Por favor, lee writeup.md para conocer los detalles necesarios para usar el exploit - requiere cierta configuración de MySQL!...

CVE-2022-21661

CVE-2022-21661 Exploit de CVE-2022-21661 para Elementor custom skin...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Herramienta de explotación de CVE-2022-24086 escrita en Python 3 compatible con listas de URL/IPs. Esta descarga incluye una lista de más de 334,300 hosts potencialmente vulnerables según shodan.io y escaneos personales. Esta herramienta NO es gratuita para prevenir el abuso...

CVE-2022-30512

CVE-2022-30512 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Fecha: 2022-05-25 CVE: CVE-2022-30512 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del vendedor:...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...

frameworks_base_AOSP10_r33_CVE-2022-20138

Este repositorio no tiene un README...

CVE-2022-37969

Este repositorio no tiene un README...

system_bt_AOSP10_r33_CVE-2022-20224

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compile AOSP - Fluoride está allí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y en 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratorio Docker para CVE-2022-42889 Puedes construir la imagen Docker localmente o descargar la imagen desde Docker Hub y ejecutar el contenedor. Clonar el repositorio root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Construir la image...

CVE-2021-46422

CVE-2022-26134RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2022-26134RCE.py en el directorio de pocs de pocsuite3\pocs cd pocs Uso de pocsuite3 URL individual: root@kitploit:...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Instalación root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Uso URL individual pocsuite -r ../CVE-2022-26134.py -u url --verify URL múltiples pocsuite -r ../CVE-2022-26134.py -f...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso root@kitploit: get image docker pull...

CVE-2022-22947

CVE-2022-22947 Inyección de webshell en memoria Admite la inyección de tres tipos de webshells en memoria root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Tomando como ejemplo la inyección del webshell...

cve-2022-0185-crash-poc

Container running cve-2022-0185 crash POC This is a docker container that runs the crash POC from https://www.willsroot.io/2022/01/cve-2022-0185.html. The container runs unprivileged as UID 65534. You can also use docker run -u or set a security context with RunAsUser additionally, all should yie...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE Detección Masiva exp： Nota: exp se basa en CVE-2021-22986 modificado!...

CVE-2022-36200

CVE-2022-36200 REDACTED...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Overview CVE-2022-21445 CVSS 9.8, a vulnerability is an untrusted data deserialization, identified in the ADF Faces component, which can be exploited remotely by attackers without authentication pre-authentication to perform RCE. This vulnerability was discovered by two cybersecurity experts:...

CVE-2022-22965

Este repositorio no tiene un README...

CVE-2022-30333

Una prueba de concepto para CVE-2022-30333 - una vulnerabilidad de path traversal en versiones de unRAR anteriores a la 6.11. Creé esto como una demostración del exploit para un informe de AttackerKB, ¡y espero incorporarlo pronto en un Módulo de Metasploit! Básicamente, proporcionas un objetivo...