CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Script usermap di Samba. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Utilizzo: root@kitploit: $ python usermapscript.py RHOST -- L'indirizzo del target RPORT -- La porta del target TCP : 139 LHOST -- L'indirizzo in ascolto LPORT -- La porta in...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilità di esecuzione remota di codice in Windows TCP/IP...

CVE-2024-6387

CVE-2024-6387 : Ferramenta de Detecção de Vulnerabilidade para regreSSHion - Execução Remota de Código Não Autenticado no Servidor OpenSSH Ferramenta CVEHunter para detecção de vulnerabilidade CVE-2024-6387 com desempenho assíncrono. 💻 Instalação root@kitploit: git clone...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution quando APPKEY é vazado PoC CVE-2018-15133 Este repositório contém uma aplicação Laravel 5.6.29 simples no PHP 7.2.10 com uma rota básica noop adicionada em routes/web.php veja Dockerfile e o exploit de Prova de Conceito cve-2018-15133.php para CVE-2018-15133 que deve...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

CVE-2024-21413

CVE-2024-21413 Vulnerabilità di esecuzione di codice remoto in Microsoft Outlook https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u indirizzo email del mittente -p...

accfly

Wie sicher ist Ihre "Sicherheits"-Kamera? Zusammenfassung Executive Summary Anfang 2020 hatte ich an meinem damaligen Arbeitsplatz die Gelegenheit, an einem internen pwn2own-ähnlichen Event teilzunehmen. Es standen mehrere Ziele zur Verfügung, aber am meisten interessierte mich die Accfly Wireles...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Esecuzione di comandi con output Caricamento diretto di shell Testato OK su Linux con Weblogic 10.3.6.0 Uso e parametri python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h,...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

RedLogin

RedLogin Red Login: Strumenti di Brute-force SSH Caratteristiche: Alta velocità e precisione CLI basata su console Esegui un comando arbitrario dopo un attacco riuscito predefinito 'Uname -a' Supporto Telegram per l'invio di report tramite bot API Utilizzo: Redlogin.exe Opzionale —telegram ==...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI-Automatisierung mit Python. Die Sicherheitslücke Server Side Template Injection SSTI in Form Tools 3.1.1 ermöglicht Angreifern, beliebige Befehle über das Feld Group Name im Abschnitt Add Forms der Anwendung auszuführen. Dieses Skript automatisiert...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 e CNNVD-201904-961 Grazie a t00ls-ximcx0101 per aver fornito lo script CNVD-C-2019-48814 POC Summary Link pertinenti: Il Jianshu di 清水川崎大佬: https://www.jianshu.com/p/c4982a845f55 Repost di 安全祖师爷: https://dwz.cn/2GQvbUae A causa di alcuni fattori ambientali, i percorsi possono...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

CVE-2019-0708

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung besteht in Remote Desktop Services – früher bekannt als Terminal Services –, wenn ein nicht authentifizierter Angreifer unter Verwendung von RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anforderungen sendet. Diese...

ppsx-file-generator

Einführung Von Temesgen Yibeltal [email protected] Basiert auf Code von https://github.com/bhdresh/CVE-2017-8570 inzwischen entfernt ppsx-file-generator ist ein Python-Tool, das eine PowerPoint-Show-Datei erzeugt, die Code aus einer entfernten Quelle basierend auf einer vorhandenen Datei...

lenovo_exec

lenovoexec CVE-2022-3699 mit beliebiger Kernel-Code-Ausführung Original-Exploit: https://github.com/alfarom256/CVE-2022-3699...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Replicazione di CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attacco root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Log: Riferimenti:...

hack-winrar

hack-winrar WinRar è un software molto conosciuto per Windows. La versione precedente di WinRaR presentava una vulnerabilità che è stata corretta a Febbraio 2019. La maggior parte delle persone non ha aggiornato WinRar, quindi sono vulnerabili a questo bug di Absolute Path Traversal CVE-2018-2025...

CVE-2023-33733

VULNERABILITÀ DI INIEZIONE DI CODICE NELLA LIBRERIA PYTHON REPORTLAB In breve Questo write-up descrive come una RCE in Reportlab - è stata trovata e sfruttata. A causa della diffusione di Reportlab nell'elaborazione da HTML a PDF, questa vulnerabilità può essere raggiungibile in molte applicazion...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR शोषण जनरेटर द्वारा निर्मित: technicalcorp यह प्रोजेक्ट एक Python स्क्रिप्ट है जो CVE-2023-38831 का शोषण करती है, यह WinRAR के 6.23 से पहले के संस्करणों में एक कमजोरी है। यह शोषण एक दुर्भावनापूर्ण RAR संग्रह उत्पन्न करता है जो पीड़ित द्वारा संग्रह के अंदर एक हानिरहित दिखने वा...