CVE-2020-28168 vulnerabilities

Vulnerabilities for packages: arangodb...

CVE-2021-3749 vulnerabilities

Vulnerabilities for packages: arangodb...

CVE-2019-16920-MassPwn3r

多个D-Link路由器的0day漏洞利用 漏洞存在于以下D-Link产品的最新固件中： DIR-655 DIR-866L DIR-652 DHP-1565 当前描述 在D-Link产品（如DIR-655C、DIR-866L、DIR-652和DHP-1565）中存在未认证的远程代码执行漏洞。该问题出现在攻击者向"PingTest"设备通用网关接口发送任意输入时，可能导致常见的注入攻击。成功触发命令注入的攻击者能够完全控制整个系统。后来，独立发现以下型号也受影响：DIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835和DIR-825。 使用方法...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Detection script for cve-2021-23358 I have created a Detection script for CVE-2021-23358 , which will detect the vulnerable version of node underscore be it installed as an open-source tool or just the libraries are being used. This script has three features, I...

Invoke-HiveDreams

Invoke-HiveDreams 一种识别并修复 CVE-2021-36934 HiveNightmare 的能力。...

FollinaScanner

FollinaScanner Una herramienta escrita en Go que escanea archivos y directorios en busca del exploit Follina CVE-2022-30190 Nota: "Archivos sospechosos" significa archivos que tienen una URL pero no funcionan Compilación root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner c...

nodejshell

NODEJSHELL - Exploit de reverse shell para deserialización en NodeJs CVE-2017-5941 El exploit genera automáticamente el payload de reverse shell que está codificado en decimal y luego en base64. Después de eso, ese payload se envía mediante una solicitud HTTP POST que serializa la entrada del...

CVE-2022-42889-text4shell

CVE-2022-42889 又名 text4shell 针对最近由 @pwntester 发现的 Apache Commons Text 漏洞 的概念验证（PoC）： 正如 https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ 中所述： 该漏洞存在于 StringSubstitutor 插值器对象中。插值器由 StringSubstitutor.createInterpolator 方法创建，并允许按 StringLookupFactory...

FC3er

FC3er | CVE-2022-0591 - Formcraft3 Herramienta automática masiva para comprobar vulnerabilidad en CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2020-8617

CVE-2020-8617 PoC para CVE-2020-8617 Solo con fines educativos Ejecutar Esta imagen ejecuta un servidor BIND estándar, que genera automáticamente un tkey "local-ddns". root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Explotación root@kitploit: $ pipenv...

linux-4.19.72_CVE-2022-36946

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、 HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CitrixADC-CVE-2020-8300

Detectar configuración de acción SAML o perfil SAML iDP de Citrix ADC vulnerable a CVE-2020-8300 usando la API NITRO de Citrix ADC EJEMPLO & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" Si esto resulta útil para alguien, desarrollaré más...

cve-2018-1335

安卡拉耶尔德勒姆贝亚齐特大学计算机工程系 CENG 325 - 信息安全与隐私原理 CENG201 面向对象编程项目 小组成员 @canumay @aslihann @ezgigucuyener @mburakdonmez 参考文献 NVD - CVE-2018-1335 漏洞利用数据库 - Apache Tika-server 1.18 - 命令注入 Rhino安全实验室 - 利用CVE-2018-1335：Apache Tika中的命令注入 Metasploit 免责声明 该利用代码由网络安全研究员David Yesland @Daveysec 编写，仅供教育用途使用。 里程碑1 –...

tf-log4j-aws-poc

自述文件 项目描述 本项目文件演示了使用 Terraform 基础设施即代码手段在 AWS 上对 log4j 漏洞（CVE-2021-44228）的概念验证。 此项目包含两个演示： 1. single-instance 包含一个易受攻击的服务器，您可以使用个人计算机对其进行利用，该服务器应受到 AWS WAF 保护。 2. double-instance 包含两个服务，易受攻击的服务器只能从反向代理服务器访问，反向代理应由 ModSecurity 保护。 结论： 第一个演示展示了使用 AWS WAF 的成功利用。第二个演示在启用 ModSecurity 时尝试失败。移除...

log4j_scanner_wrapper

Wrapper para escanear directorios de Linux en busca de la vulnerabilidad log4j CVE-2021-44228. Obtenido de https://github.com/logpresso/CVE-2021-44228-Scanner. El crédito es para ellos. Escanea los directorios principales más sospechosos y excluirá montajes nfs. Uso root@kitploit: bash...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research 環境 vulfocus/spring-cloud-function-rce:latest 成因 Request Header 中 spring.cloud.function.routing-expression 參數解析問題，造成注入Payload攻擊。 Reference https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2008-7220

CVE-2008-7220...

CVE-2024-37032-scanner

Escáner CVE-2024-37032 Escanea una subred completa en busca de versiones vulnerables de Ollama. Si es un solo host, usa X.X.X.X/32...

kcfg-bypass

kcfg-bypass kcfg 绕过示例 - CVE-2024-21338...

cve-2022-26809

CVE-2022-26809 Detecta intentos y explotación exitosa de CVE-2022-26809, una vulnerabilidad de ejecución remota de código sobre DCE/RPC. Este paquete se describe en detalle en esta publicación del blog de Corelight. Este paquete genera los siguientes avisos: CVE202226809::ExploitAttempt, y...