ansible-bashpocalypse

Parche para CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Uso instala ansible en tu equipo local. agrega los servidores que deseas parchear al inventario. ejecuta ansible-playbook ./deploy.yml -i inventory...

tethr

Tethr Omisión de comprobación de aprovisionamiento de anclaje en Android CVE-2017-0554 Este es el repositorio de la aplicación de prueba de concepto Tethr que demuestra CVE-2017-0554 para omitir la comprobación de aprovisionamiento de anclaje en Android anterior a la versión 7.1.2. Publicación de...

bidi_char_detector

Detector de Caracteres BIDI Esta herramienta verifica la existencia de caracteres Unicode BIDI en tus archivos, los cuales pueden ser mal utilizados para ataques a la cadena de suministro para mitigar CVE-2021-42574. Esta herramienta fue escrita en Rust y se distribuye como un contenedor pequeño...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 encontrada recientemente. Recientemente apareció una nueva vulnerabilidad en log4j, una librería de registro de Java muy utilizada en proyectos como elasticsearch, minecraft y muchos otros. En este repositorio hay una...

cookbook-update-glibc

cookbook-update-glibc Resumen cookbook para actualizar glibc. CVE-2015-0235 GHOST Japonés http://www.walbrix.com/jp/blog/2015-01-ghost.html Inglés http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235 Descripción Actualiza glibc mediante Chef Solo. Atención: este cookbook requiere reinici...

CVE-2025-4123-template

CVE-2025-4123-template...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC Antes de comenzar, quiero agradecer y rendir homenaje a algunas personas. 1 Neil Madden ; quien descubrió y divulgó CVE-2022-21449, y este es su excelente WriteUp 2 Khaled Nassar ; completó el PoC para facilitar la demo 3 育正葛葛的資安遊樂場 ;...

lblfixer_cve2020_5250

LabelGrup Networks, official PrestaShop Partner Module for PS 1.7.X to fix CVE-2020-5250 vulnerability WIP Check: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 Visit our website: https://www.labelgrup.com...

2017-11-17-Maldoc-Using-CVE-2017-0199

Este repositorio no tiene un README...

frameworks_base_CVE-2023-20944

Este repositorio no tiene un README...

xz-backdoor-links

apocalypxze: enlaces relacionados con el backdoor de xz 2024, también conocido como CVE-2024-3094 Otro intento más de recopilar enlaces relevantes al backdoor de xz 2024, también conocido como CVE-2024-3094. El término «Apocalypxze» está tomado prestado del toot de Jonathan Corbet. Versión sin...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 Inyección de Comandos del Sistema Operativo Autenticada para Dispositivos GL.iNet root@kitploit: | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC de HTTP Request Smuggling en nodejs CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

CVE-2020-8165

README Este README normalmente documentaría los pasos necesarios para poner la aplicación en funcionamiento. Cosas que quizás quieras cubrir: Versión de Ruby Dependencias del sistema Configuración Creación de la base de datos Inicialización de la base de datos Cómo ejecutar el conjunto de pruebas...

hichipreset

bueno, necesito agregar algunas cosas aquí, es un exploit de CVE, ¿podemos considerar esto como un exploit? no lo creo, es más que un "explotador" de CVE, no me gusta llamarlo así. úsalo solo con fines educativos, por supuesto...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty Canonical Repository This is the canonical repository for the Jetty project, feel free to fork and contribute now! Submitting a patch or pull request? Make sure you have an Eclipse Contributor Agreement ECA on file. eclipse.org/legal/ecafaq Project description Jetty is a lightweight...

log4shell-example

Log4Shell Exploit Test The goal of this project is to demonstrate the log4j cve-2021-44228 exploit vulnerability in a spring-boot setup, and to show how to fix it. This project contains three submodules. One of these has vulnerable code, the other two are patched. How to use this project Run ./mv...

Serdyuk-DO-homework-CVE-2021-41773

Serdyuk-DO-homework-CVE-2021-41773...

proxylogon-exploit

proxylogon Exploit de prueba de concepto para CVE-2021-26855 y CVE-2021-27065, que permite la ejecución remota de código sin autenticación en Microsoft Exchange, tal y como se describe en los siguientes recursos: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-server...

sample-ldap-exploit

sample-ldap-exploit Una breve demo de CVE-2021-44228 Compilar root@kitploit: $ mvn clean verify Ejecutar Atacante root@kitploit: $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080...