PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability PoC for cve-2022-47966 To test, send it to /SamlResponseServlet as POST Request. Base64 encode it and give it as value to SAMLResponse Parameter and send. Format POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE Versión modificada de auxiliary/admin/http/tomcatghostcat, Lee cualquier archivo Sobrescribe el archivo /metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb y reinicia msfconsole para ejecutar reloadall. Luego puedes usar el módulo...

CVE-2020-9484

CVE-2020-9484...

CVE-2024-4956

CVE-2024-4956 Toda la información se proporciona solo con fines informativos. python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; then parse in any way targets.txt form...

CVE-2021-21300

CVE-2021-21300...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 Youtube https://www.youtube.com/watch?v=DO93Xc8sGWg...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: root@kitploit: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la...

heartpatch.us

heartpatch.us En Construcción Parcheando vulnerabilidades Heartbleed de OpenSSL en servidores de toda la World Wide Web. Inspiración Heartbleed es un bug de seguridad en la librería criptográfica OpenSSL, una implementación ampliamente utilizada del protocolo Transport Layer Security TLS. Fue...

mysqli

MySQLi.py - Time-Based Blind SQL Injection for MySQL MySQLi.py is a personal practice project, inspired by Exploit-DB exploit 46635, used during the SimpleCTF room on TryHackMe. What caught my attention in the original exploit was its ability to extract credentials and even crack the password has...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 y CVE-2024-46257 son el mismo POC, solo cambia el parámetro provider. Nota A veces el archivo nc no se puede ejecutar en el servidor o no puede ejecutar comandos. Requisitos de instalación root@kitploit: pip install requests Ejecutar exploit root@kitploit: python3...

system_bt_AOSP10_r33_CVE-2021-0435

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source root@kitploit: mkdir /fluoride cd /fluoride git clone...

MacDirtyCow

MacDirtyCow Ejemplo de CVE-2022-46689 también conocido como MacDirtyCow. ¿Qué es? MacDirtyCow es una vulnerabilidad de escalada de privilegios en macOS, similar a la vulnerabilidad Dirty COW en Linux. La vulnerabilidad reside en el mecanismo de copia en escritura COW utilizado por el kernel XNU d...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597- Instituto de Tecnología de la Información de Sri Lanka root@kitploit: Asignación 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597 Programación de Sistemas ...

SambaCry

SambaCry CVE-2017-7494.nse - Script de detección de Nmap...

CVE-2014-1266-poc

Prueba de concepto de fallo SSL en OS X/iOS Resumen Este repositorio contiene algo de código Go que demuestra la vulnerabilidad de verificación SSL descubierta recientemente en iOS y OS X. Anuncio de actualización de Apple Informe de Adam Langley Uso root@kitploit: $ git clone...

CVE-2024-6387-Checker

CVE-2024-6387-Checker This tool scans your network for hosts running vulnerable versions of OpenSSH CVE-2024-6387. It can handle single IPs, multiple IPs, CIDR ranges, and CSV files with custom ports. Requirements Install the required libraries using pip: root@kitploit: pip install paramiko netad...

chamilo-lms-unauthenticated-big-upload-rce-poc

PoC de RCE en Chamilo LMS mediante la subida de archivos grandes sin autenticación Este es un script escrito en Python que permite la explotación de la falla de seguridad del software LMS de Chamilo descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24. Uso Clona e...

cve-2022-22555

Este repositorio no tiene un README...

CVE-2024-6387

CVE-2024-6387...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Uso root@kitploit: python...