1306771 matches found
mysslstrip
mysslstrip mysslstrip is a Python-based proof of concept showing how to MITM MySQL traffic and strip SSL/TLS, as per CVE-2015-3152. Usage mysslstrip.py -h -p LISTENPORT -i LISTENINTERFACE dest Example Output root@kitploit: root@duo1 python2.7 mysslstrip.py -p 3307 127.0.0.1:3306 2015-04-29...
cve-2015-1427
CVE-2015-1427 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2015-1427 Image author: https://github.com/t0kx/exploit-CVE-2015-1427...
cve-2022-1609-exploit
cve-2022-1609-exploit Exploit para CVE-2022-1609 WordPress Weblizar Backdoor...
Shellshock-Vulnerability-Scan
Shellshock-Vulnerability-Scan Aplicación Android para escanear la vulnerabilidad Bash - CVE-2014-6271 también conocida como Shellshock Descargar aplicación desde Play Store https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan Ya no se desarrolla...
msdt-disable
NOTA : ¡Esta herramienta ahora está obsoleta! El exploit de Follina ahora está corregido desde el 14 de junio de 2022. Lo que significa: si usaste esta herramienta, ahora puedes habilitar el protocolo MSDT nuevamente... si aún tienes el archivo .reg de respaldo, por supuesto. El Deshabilitador de...
r00kie-kr00kie
r00kie-kr00kie Descargo de responsabilidad Este es un exploit PoC para la vulnerabilidad kr00k CVE-2019-15126. Este proyecto tiene únicamente fines educativos y no puede ser utilizado para violar la ley ni para beneficio personal. El autor de este proyecto no se responsabiliza por cualquier daño...
r00kie-kr00kie
r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...
sudo_cve-2021-3156
This repository does not have a README...
CVE-2022-21449-vuln-test
CVE-2022-21449 Probador de vulnerabilidad Introducción Hay una nueva CVE-2022-21449 que tiene un error en la verificación de firmas ECDSA. Es uno de los algoritmos utilizados con JWT, por ejemplo. Citando la publicación del blog Si ha implementado Java 15, Java 16, Java 17 o Java 18 en producción...
citrix-ioc-scanner-cve-2023-3519
Escáner de Indicadores de Compromiso para CVE-2023-3519 Este repositorio contiene una utilidad para detectar compromisos de los appliances Citrix ADC relacionados con CVE-2023-3519. La utilidad y sus recursos codifican indicadores de compromiso recopilados durante las investigaciones de Mandiant...
CVE-2021-26855-exploit-Exchange
CVE-2021-26855 exploit-Exchange Auto Scan el Mundo y auto exploit rce Por EOG Team...
CVE-2021-3156
Baron Samedit - PoC de Sudo CVE 2021-3156 Escrito en BASH y C. Escrito por: TheFlash2k/Ali Taqi Wajid Uso: root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...
CVE-2021-44228-Advisories
CVE-2021-44228-Avisos Por favor, abre Issues para incluir un aviso / No PRs. Por favor revisa esta lista, tuvo más tracción que la mía : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 Esta lista incluye todos los avisos de empresas, incluso si solo están confirmando que no usan...
CVE-2020-0668.exe
CVE-2020-0668 Ref: https://github.com/RedCursorSecurityConsulting/CVE-2020-0668...
VIKIROOT
VIKIROOT Esto es un PoC de CVE-2016-5195 para Android 6.0.1 Marshmallow de 64 bits ¿quizás 7.0?, así como una herramienta de root temporal universal y estable. No requiere un ejecutable SUID ni cambios en el sistema de archivos. Características Bypass de SELinux ver más abajo para detalles. Solo...
Stryker
Stryker Herramienta de prueba de concepto multipropósito basada en CPU-Z CVE-2017-15303 Requisitos del sistema x64 Windows 7/8/8.1/10; Stryker diseñado solo para x64 Windows; Se requieren privilegios de administrador. Características Anulador de la aplicación de firmas de controladores similar a...
hbp-attack-demo
fork de https://github.com/veritas501/hbpattackdemo demo de hbpattack Referencia al blog de P0: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html Creé un módulo vuln, simulando que tenemos una primitiva de escritura en dirección arbitrari...
CVE-2023-23397
This repository does not have a README...
CVE-2021-1675-LPE
Edición de Escalada de Privilegios Local de CVE-2021-1675/CVE-2021-34527 Implementación de escalada de privilegios local de CVE-2021-1675/CVE-2021-34527 también conocido como PrintNightmare. El exploit está editado a partir del publicado por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370...