log4j

💻 -h3x0v3rl0rd- Sfruttare log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Esegui log4j.py Questo installerà tutte le applicazioni necessarie e avvierà il server LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

CVE-2021-4034

CVE-2021-4034 root@kitploit: sudo apt install golang-go sudo apt install gccgo-go root@kitploit: grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

CVE-2021-38295-PoC

CVE-2021-38295-PoC Una semplice proof of concept in Python per CVE-2021-38295. Post del blog correlato LINK AL BLOG Utilizzo: root@kitploit: Usage: cve-xxxx È sufficiente fornire allo script un host, un database a cui le tue credenziali hanno accesso, e la coppia nome utente/password. Se tutto...

CVE-2021-44228

Log4Shell Proof-of-Concept Questa repository è una proof-of-concept per la vulnerabilità CVE-2021-44228. Deriva da Questa repository. In questa repository ho realizzato un esempio di applicazione vulnerabile e una dimostrazione di come sfruttarla. Componenti della proof-of-concept Ho modificato l...

Gitlab-RCE

Analisi della vulnerabilità RCE in Gitlab CVE-2021–22192 I Costruzione Questa vulnerabilità riguarda GitLab Community Edition CE ed Enterprise Edition EE nelle versioni =13.2, =13.8, =13.9, 13.9.4 potete seguire le istruzioni di lyy289065406 per preparare l'ambiente. II Analisi Quando ho iniziato...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 Escalation dei privilegi locali in VMWare vCenter Il gruppo di ricerca di Pentera ha scoperto una vulnerabilità nel programma vCenter Server di VMWare che interessa il software VMWare installato in 500.000 organizzazioni in tutto il mondo, responsabili della gestione dei...

Prove-CVE-2021-44228

Este repositorio nao tem um README...

CVE-2021-44228-Log4Shell-

log4j...

westone-CVE-2021-26084-scanner

westone-CVE-2021-26084-scanner Uno scanner di vulnerabilità che rileva le vulnerabilità CVE-2021-26084...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner Le versioni precedenti di VMware vCenter 7.0.2.00100 presentano una vulnerabilità di lettura non autorizzata di file arbitrari + ssrf + xss Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare Arbeitsfähiger PowerShell POC Das PowerShell-Skript wurde kopiert von https://github.com/calebstewart/CVE-2021-1675 Respekt an Caleb Stewart und John Hammond. Ich wollte nur einen funktionierenden POC griffbereit haben. Ich habe meine eigene benutzerdefinierte DLL und...

mc-log4j-patcher

mc-log4j-patcher Sostituisce la vecchia versione di Log4j2 vulnerabile - CVE-2021-44228 con l'ultima 2.15.0 che contiene il fix per la RCE JNDI. Testato su Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Questo strumento è pensato per correggere server attualmente non supportati, come...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Un piccolo demo realizzato in C, con implementazioni parziali del codice ispirate da fonti online...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Ein einfaches Bash-Skript, das CVE-2021-22205 gegen verwundbare GitLab-Instanzen ausnutzt. Verwendung root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the ...

log4jcheck

Northwave Log4j CVE-2021-44228 checker Venerdì 10 dicembre 2021 è stata pubblicata una nuova Proof-of-Concept 1 relativa a una vulnerabilità di esecuzione remota di codice RCE nella libreria Java 'log4j' 2. Questa vulnerabilità non era stata divulgata preventivamente agli sviluppatori del softwar...

Serv-U-CVE-2021-35211

Questo repository non contiene un README...

CVE-2021-21042

CVE-2021-21042 Codice di exploit per CVE-2021-21042...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Dieses Modul erfordert Metasploit: https://metasploit.com/download Aktuelle Quelle: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', root@kitploit: 'Description' = %q Dieser Exploit setzt voraus, dass...

hikvision_brute

hikvisionbrute Esegui la forza bruta sulle telecamere Hikvision con l'exploit CVE-2021-36260 esecuzione go run src/main.go -help per ottenere aiuto sugli argomenti di esecuzione esempio di esecuzione go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j. Caratteristiche: Può eseguire la scansione in base alla lista di URL che fornisci. Può scansionarli tutti individuando i...