CVE-2023-45857-Demo

Demo para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar en el dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Comprobar en las herramientas de desarrollo del navegador que la cookie XSRF-TOKEN se ha establecido...

Apache-Dubbo-CVE-2023-23638-exp

Para una herramienta de escaneo de vulnerabilidades Dubbo más completa, consulta mi otro proyecto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Práctica de ingeniería de explotación de Apache Dubbo CVE-2023-23638, que cubre el proceso de Dubbo 3.x desde el descubrimiento d...

CVE-2023-3824

PoC de archivo Phar malicioso en PHP CVE-2023-3824 Descripción Esta Prueba de Concepto PoC demuestra cómo crear un archivo Phar malicioso en PHP y desencadenar una vulnerabilidad de desbordamiento de búfer. Uso Creación del archivo Phar malicioso 1. Crea un nuevo archivo PHP por ejemplo,...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite...

CVE-2023-23752

Binarios para CVE-2023-23752 Solo con fines éticos y educativos 😉 Uso root@kitploit: CVE-2023-23752 -u http://someserverexample.com Compilar desde el código fuente Go Si tienes Go instalado, haz: root@kitploit: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main....

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit Script de Nmap para explotar CVE-2023-35078 - Mobile Iron Core Guarda el script en un archivo llamado nmap-CVE-2023-35078-Exploit.nse. Para ejecutar el script, puedes usar la opción --script-args de Nmap para proporcionar la ruta del archivo de salida: nmap -p --script...

frameworks_base_CVE-2023-20944

Este repositorio no tiene un README...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Muy importante Espero que veas este enlace primero https://github.com/b1tg/CVE-2023-38831-winrar-exploit No escribí el exploit completo. Él escribió el exploit. https://github.com/b1tg Todo lo que hizo fue modificar algo simple para obtener una Reverse Shel...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 El script en este repositorio comprueba y explota las vulnerabilidades CVE-2023-46805 Bypass de autenticación y CVE-2024-21887 Ejecución remota de código que existen en el producto Ivanti Connect Secure. Puede consultar los detalles de la vulnerabilidad en este enlace...

CVE-2023-32315

CVE-2023-32315 Herramienta para la explotación de CVE-2023-32315. Características: Escanea objetivos individuales o masivos desde archivos txt Utiliza multiprocesamiento para un escaneo más rápido Capacidad de inicio de sesión automático Instalación: Asegúrate de estar en el directorio de este...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 Demostración de Reverse Shell Este repositorio contiene un resumen en PDF y capturas de pantalla de una demostración en laboratorio de CVE-2023-38831. La vulnerabilidad permite a los atacantes incrustar y ejecutar cargas maliciosas en archivos comprimidos. En este caso, la carga út...

citrix-logchecker

citrix-logchecker Analiza los registros de Citrix Netscaler para buscar señales de explotación de CVE-2023-4966 Escrito por Otmar Lendl. Uso: root@kitploit: ./citrix-anomaly.pl -d -v -h -p archivo -a X archivosderegistro Este script analiza los archivos de syslog de Citrix Netscaler y busca...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - Divulgación de Información No Autenticada Una prueba de concepto para CVE-2023-23752 Joomla! v4.2.8 - Divulgación de Información No Autenticada. Para versiones 4.0.0 4.2.8 es decir, desde 4.0.0 hasta 4.2.7. Comenzando Ejecutando el programa Con python3 root@kitploi...

CVE-2023-37478_npm_vs_pnpm

Exploit de pnpm vs npm Este repositorio muestra cómo se puede explotar una diferencia entre npm y pnpm en la instalación desde tarballs. El exploit está registrado en CVE-2023-37478. El paquete de JavaScript construido aquí afirma que imprime un mensaje agradable al usuario. Cuando se instala con...

CVE-2023-28432_docker

CVE-2023-28432docker Entornos de prueba para CVE-2023-28432, divulgación de información en clústeres de MinIO. Los directorios proporcionan diferentes versiones / configuraciones para un clúster de MinIO:...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 vulnerabilidad de inyección de comandos en GoAnywhere MFT...

frameworks_base_AOSP10_r33_CVE-2023-20909

Este repositorio no tiene un README...

CVE-2023-29357

Recreación del PoC de SharePoint para CVE-2023-29357 en C con mucha ayuda de ChatGPT. Compilado con .Net versión 4.7.2 en Visual Studio 2017 Usa el administrador de paquetes NuGet para instalar cualquier paquete que falte Reglas Yara para detección a continuación Uso: root@kitploit:...

CVE-2023-4197

CVE-2023-4197 este es un script simple de CVE-2023-4197 que fue modificado un poco desde entonces porque no funcionó a la primera con la máquina broadlight de HTB, lo que significa que tenemos que modificar un poco el script y luego usarlo como dice la documentación...

Adiscon

Título del Exploit: Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a Inyección SQL. Fecha: 2023-06-20 Autor del Exploit: Pedro TW Categoría : Webapps Página del vendedor: https://loganalyzer.adiscon.com/ Versión: v4.1.13 y anteriores Probado en: Linux CVE : CVE-2023-34600...