1299368 matches found
CVE-2023-36845
Automazione per Juniper CVE:2023-36845 by Asbawy - Modificato da Ak1t4 Panoramica è uno script bash progettato per verificare la vulnerabilità CVE-2023-36845. Questo script elabora un elenco di indirizzi URL Juniper, invia una richiesta a ciascuno e determina se il sistema è vulnerabile in base...
CVE-2023-25194
Dieses Tool ist ausschließlich für Sicherheitstests vorgesehen. Führen Sie keine illegalen Aktivitäten durch. Jegliche Konsequenzen aus Missbrauch liegen in Ihrer alleinigen Verantwortung. Das CVE-2023-25194-Erkennungstool verwendet JNDI, um den von der DNS-Log-Plattform zurückgegebenen...
MacDirtyCow
MacDirtyCow Esempio di CVE-2022-46689, noto anche come MacDirtyCow. Cosa? MacDirtyCow è una vulnerabilità di escalation dei privilegi in macOS, simile alla vulnerabilità Dirty COW in Linux. La vulnerabilità risiede nel meccanismo copy-on-write COW utilizzato dal kernel XNU di macOS. La...
acceleratortroll
AcceleratorTroll™ Abusare di CVE-2023-28206 per creare qualcosa di utile. Tabella di marcia Al momento stiamo ancora cercando di capire come funziona la vulnerabilità e come sfruttarla per qualcosa di diverso dai panics. Dimostrare che la vulnerabilità può essere utilizzata per ottenere privilegi...
CNVD-2020-10487
Descrizione Lo strumento è destinato esclusivamente alla ricerca di sicurezza e a verifiche interne. È vietato utilizzarlo per attacchi illegali. Le conseguenze sono a carico dell'utente. Strumento di rilevamento batch per la vulnerabilità di inclusione file in Apache Tomcat CVE-2020-1938 /...
android712-blueborne
android712-blueborne Android Blueborne RCE CVE-2017-0781 Nel novembre 2017 un'azienda chiamata Armis ha pubblicato una proof of concept PoC di una vulnerabilità di esecuzione remota di codice in Android tramite Bluetooth CVE-2017-0781, nota come BlueBorne. Sebbene BlueBorne si riferisca a un...
RevCAT
RevCAT OpenCATS Nota: deve puntare al percorso principale in cui è installato OpenCATS. Screenshot...
Moodle-CVE-2018-1042
Moodle CVE-2018-1042 Script per sfruttare la CVE-2018-1042 per effettuare scansioni di porte interne...
CVE-2024-24576.jl
CVE-2024-24576 PoC in Julia root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami Output:...
log4shell-rmi-poc
log4shell-rmi-poc Una prova di concetto della vulnerabilità Log4j CVE-2021-44228 su Java-RMI Usa Log4j 2.5.7 da spring-boot-starter-log4j2 Requisiti: Testato con Java 8 JDK 1.8.025 e Java 11 JDK 11.0.1 Come eseguire il POC 1. Clona il repository: root@kitploit: git clone...
Ctirix_RCE-CVE-2019-19781
CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Seguici Vulnmachines YouTube Twitter Facebook...
Zerologon
Zerologon Codice di exploit per CVE-2020-1472, noto come Zerologon...
Centreon-RCE
Centreon-RCE Centreon v.19.04 exploit di Remote Code Execution CVE-2019-13024 Revisione di https://github.com/mhaskar/CVE-2019-13024 COME USARE: 1. Modifica i valori predefiniti degli argomenti per comodità, oppure no in fondo allo script 2. Se necessario, modifica la funzione 'editcommand' per...
OMIGOD_cve-2021-38647
OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...
CVE-2024-38077-RDLCheck
CVE-2024-38077-RDLCheck Rileva se il servizio RDL è in esecuzione, per identificare rapidamente le risorse vulnerabili. Utilizzo: Installazione di impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . Utilizzo dello script: root@kitploit:...
CVE-2018-8172
CVE-2018-8172 Vulnerabilità di esecuzione remota di codice in Microsoft Visual Studio CVE-2018-8172 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...
CVE-2019-0708
Plugin MSF per scansione batch della vulnerabilità CVE-2019-0708...
Dirty-Pipe-Oneshot
Dirty-Pipe-Oneshot Versione compilata di CVE-2022-0847 aka Dirty Pipe. Un solo colpo per diventare root :D basta compilare il file cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot poi eseguilo sulla vittima e diventa root :D root@kitploit: ./getroot /etc/passwd 1 ootz: Buon Rooting 🎭...
Ubuntu-GameOver-Lay
UbuntuP-GameOverLay Utilizzo di CVE-2023-2640 e CVE-2023-3262 per elevare i privilegi CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 Sui kernel Ubuntu che includono sia c914c0e27eb0 che "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", un utente non...