145592 matches found
CrushFTP-cve-2024-4040-poc
CrushFTP-cve-2024-4040-poc...
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introducción CVE‑2024‑3400 es una vulnerabilidad crítica CVSS 10.0 de inyección de comandos en la función GlobalProtect de PAN‑OS de Palo Alto Networks, divulgada por primera vez el 12 de abril de 2024...
CVE-2024-50379-exp
CVE-2024-50379-exp -t 条件竞争时间 -u 域名 -f 写入木马 测试发现第一次条件竞争时有很大几率会写入失败需要重新再进行一次条件竞争才会写入木马，所以脚本第一次会进行固定6秒条件竞争检测是否写入，没有会再进行用户自定义或者默认的10秒检测，生成的木马为随机md5.jsp root@kitploit: python .\CVE-2024-50379.py -u http://192.168.31.33:8888/ -f '123456' -t 10 image...
CVE-2024-34741
此存储库没有 README。...
CVE-2024-6387
此存储库没有 README。...
CVE-2023-4596-OpenSSH-Multi-Checker
CVE-2024-6387-OpenSSH-Multi-Checker CVE-2024-6387-checker.sh 脚本是一款用于同时检查多个目标（IP 或主机名）是否存在 CVE-2024-6387 漏洞的工具。该脚本执行本地 OpenSSH 版本检查，扫描远程服务器的 SSH 横幅（banner），并确定它们是否容易受到 CVE-2024-6387 的影响。检查结果以易于阅读的报告形式呈现。 主要特性 自动安装 nmap ：在扫描前确保系统中已安装 nmap。 本地 OpenSSH 版本扫描 ：检查本地 OpenSSH 版本是否存在漏洞。 多目标扫描 ：支持同时扫描多个目标。...
C-PoC-for-CVE-2024-21306
instalar dependencias desde apt sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev git gcc python3-pip python3-setuptools python3-pydbus instalar pybluez desde el código fuente git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py install compilar bdaddr...
Metasploit-Module-TFM
用于CVE-2023-2728和CVE-2024-3177的自定义Metasploit模块 描述 此自定义模块利用了Kubernetes中易受CVE-2023-2728和CVE-2024-3177影响的版本（例如v1.27.2同时受这两个漏洞影响）中的漏洞，两者均涉及绕过Kubernetes中ServiceAccount准入插件所施加的可挂载机密策略，但使用了不同类型的容器和策略。 主要目标是获取所需的机密，并以对用户友好的方式在环境变量中呈现。 验证步骤 创建或获取凭据 1. 启动msfconsole 2. 执行：use...
CVE-2024-1071-Docker
CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Montar el laboratorio 1. Instala Docker: https://docs.docker.com/get-docker/ 2. Clona el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ve al proyecto: cd...
POC_for_-CVE-2024-22371
Este repositorio no tiene un README...
cve-2024-3094
如何检测 CVE-2024-3094 我将逐步介绍如何使用 Trend Micro Vision One TMAS CLI 检测容器中的 CVE-2024-3094（俗称 XZ Backdoor）。此漏洞给容器化环境带来了显著风险，借助正确的工具和流程，我们可以有效识别并缓解这些威胁。让我们开始吧。 前提条件 拥有一个 Vision One 账户。如果还没有，立即注册免费试用！ 一个具有 Run artifact scan 权限的 API 密钥，并将该角色应用到 API 密钥； 一个存在 CVE-2024-3094...
FOG-Project
FOG-Project FOG Project CVE-2024-39914 命令执行漏洞...
Exploit-CVE-2024-26503
Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： root@kitploit: pip install requests 安装...
CVE-2024-49368
Configuración del Exploit de Nginx UI Esta guía describe los pasos para configurar Nginx UI usando Docker Compose, crear un usuario, ejecutar un exploit y verificar los resultados dentro del contenedor Docker. Requisitos previos Asegúrate de tener Docker y Docker Compose instalados en tu máquina...
CVE-2024-38077-POC
CVE-2024-38077-POC...
CVE-2024-6205
CVE-2024-6205 pip install requests 这是一个用Python编写的近期WordPress插件漏洞的PoC。更多信息请查看以下链接： https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...
Project-Exploiting-CVE-2024-27198-RCE-Vulnerability
Explotando la vulnerabilidad CVE-2024-27198-RCE En este proyecto, exploté la vulnerabilidad CVE-2024-27198-RCE para realizar un ataque de ejecución remota de código RCE en un servidor TeamCity vulnerable. La vulnerabilidad permite cargar y activar un plugin malicioso que proporciona acceso al...
SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400
SOC274 - Palo Alto Networks PAN-OS 命令注入实验室 概述 本仓库包含 SOC274 实验室练习的配套材料，该练习聚焦于 Palo Alto Networks PAN-OS 命令注入漏洞。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC274 实验室演练 内容 分步指南 分析方法 事件响应流程 技术发现...