CVE-2025-0133-exploit

CVE-2025-0133 Scan Un script écrit en python pour vérifier l'existence d'une vulnérabilité de type Cross-Site Scripting réfléchi CVE-2025-0133 affectant Palo Alto. Le fichier getconfig.esp est détecté et testé pour une XSS à l'aide du script fourni. Utilisation : root@kitploit:...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-alias The Little Boy - POC Le POC pour CVE-2022-26809 RCE via RPC sera mis à jour ici. Nous sommes en train d'identifier le code vulnérable et de partager ici le plus simple RCE en un clic...

CVE-2024-1698

В этом репозитории нет README...

CVE-2024-6387_PoC

CVE-2024-6387 PoC 이 Bash 스크립트는 SSH 배너를 기반으로 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인하도록 설계되었습니다. SSH 포트가 열려 있는지 확인하고 배너 응답을 검사하여 알려진 취약한 버전과 일치하는지 판단합니다. 사용법 1. 저장소 클론 root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 스크립트 실행 root@kitploit: check.sh ... --port=...

CVE-2024-25170-Mezzanine-v6.0.0

Product: Mezzanine CMS Version: v6.0.0 Date found: 10.01.2024. Date reported: 10.01.2024. Vulnerability type: Contrôle d'accès incorrect. CVE ID: CVE-2024-25170 Description: Un problème dans Mezzanine v6.0.0 permet aux attaquants de contourner les contrôles d'accès en manipulant l'en-tête Host. P...

ghostcat-verification

Vérification de Ghostcat CVE-2020-1938 Résumé Un nouvel exploit appelé Ghostcat a été découvert CVE-2020-1938, voir les articles sur snyk et tenable pour les détails et l'analyse de l'exploit lui-même. Dans mon cas, je voulais vérifier quels serveurs Tomcat sont exploitables et, le cas échéant,...

Baron-Samedit

Baron-Samedit Système d'exploit et de démonstration pour CVE-2021-3156...

bash-CVE-2017-17562

bash-CVE-2017-17562 Une implémentation de PoC en Bash pour CVE-2017-17562. Nécessite curl pour élaborer les requêtes HTTP. Basé sur les implémentations de Metasploit et @fssecur3. Arguments Les arguments suivants doivent être configurés car ils sont requis pour la reconnaissance et l'envoi de la...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE non authentifié Implémentation en Python de l'exploit d'exécution de code à distance pour CVE-2023-26360, basée sur l'analyse du module Metasploit original et des travaux antérieurs de jakabakos. Pourquoi ce projet existe Le PoC de jakabakos tente d'injecter...

Sudo-Security-Bypass-CVE-2019-14287

Contournement-de-Sécurité-Sudo-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...

CVE-2021-44228

CVE-2021-44228 log4shell POC Outil de scan log4j Cet outil vous aidera à identifier la vulnérabilité d'exécution de code à distance log4j sur vos systèmes. Prérequis Vous devrez installer httpx, subfinder, assetfinder, curl et amass pour exécuter le script bash. Installation 1. Clonez simplement ...

CVE-1999-0524

CVE-1999-0524 Un script Bash pour vérifier si les systèmes sont vulnérables à la divulgation de date distante par requête d'horodatage ICMP CVE-1999-0524. Comment l'utiliser 1. Assurez-vous que hping3 est installé et dans votre PATH. 2. Créez un fichier contenant les cibles, au format IPv4 et...

CyberSecurity_CVE-2021-45046

CVE-2021-45046...

TendaSpill

TendaSpill Un outil d'exploitation permettant d'extraire des mots de passe en utilisant CVE-2015-5995. CVE-2015-5995 Les appareils Mediabridge Medialink MWN-WAPR300N avec le firmware 5.07.50 et les appareils Tenda N3 Wireless N150 permettent à des attaquants distants d'obtenir un accès...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid PoC pour tester la vulnérabilité CVE-2021-41773 correspondant au service Apache httpd 2.4.49. POC Ouvrez votre terminal préféré et exécutez ces commandes. Premier onglet : root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py...

ShardingSphere_CVE-2020-1947

Ce depot n’a pas de fichier README...

Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 Description Intègre https://github.com/zhzyker/CVE-2021-3129 et https://github.com/SNCKER/CVE-2021-3129 , ce projet offre les avantages suivants : Conserve la fonctionnalité de commandes personnalisées Ajoute une fonction de sortie automatique après exploitatio...

CVE-2023-38831

CVE-2023-38831 exploit WinRAR 6.22 = POC rapide root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc exemple d'utilisation root@kitploit: python3 simplefile.txt script.bat output.zip...

BlueBorn

BlueBorn CVE-2017-0785 Installation sur Archlinux paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn TUTORIELS Découverte root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Périphérique 1 XX:XX:XX:XX:XX:XX Périphérique 2 Utilisation de l'exploit...

CVE-2022-21449-vuln-test

CVE-2022-21449 Testeur de vulnérabilité Introduction Il existe une nouvelle CVE-2022-21449 qui présentait un bug dans la vérification de signature ECDSA. C'est l'un des algorithmes utilisés avec JWT par exemple. Citant l'article de blog Si vous avez déployé Java 15, Java 16, Java 17 ou Java 18 en...