CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Optimized POC, no longer a one-time validation Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization! pocsuite -r CVE-2022-22965POCEXP.py -u url As shown below, the progr...

SpoolSploit

SpoolSploit A collection of Windows print spooler exploits containerized with other utilities for practical exploitation. Summary SpoolSploit is a collection of Windows print spooler exploits containerized with other utilities for practical exploitation. A couple of highly effective methods would...

ez-iRZ

ez-iRZ Exploit for CVE-2022-27226 Cross Site Request Forgery to Remote Code Execution in iRZ Mobile Routers Credits John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Description A CSRF issue on iRZ Mobile Routers through...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduction The "LowNoiseHG LNHG Struts Shell " "StrutsShell " from now on was conceived in March 2017 after realizing the usefulness of not having to exploit Apache Struts CVE-2017-5638 manually HTTP GET requests by hand and after realizing the...

go-shellcode

go-shellcode go-shellcode is a repository of Windows Shellcode runners and supporting utilities. The applications load and execute Shellcode using various API calls or techniques. The available Shellcode runners include: CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

A Python script to exploit CVE-2022-36446 Software Package Updates RCE Authenticated on Webmin 1.997. Features Supports HTTP and HTTPS even with self-signed certificates with --insecure. Single command execution with --command option. Interactive console with --interactive option...

CVE-2023-38831-PoC

CVE-2023-38831 PoC This repository is just a Proof-of-Concept for CVE-2023-38831 Zero-Day vulnerability in WinRAR RARLabs WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may inclu...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection Download PoC script root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Run exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

AutoGenerateXalanPayload

AutoGenerateXalanPayload परिचय यह cve-2022-34169 भेद्यता के आधार पर विकसित एक उपकरण है जो jdk xalan ओवरफ़्लो भेद्यता के लिए पेलोड स्वचालित रूप से उत्पन्न करता है। चूंकि विभिन्न JDK संस्करणों के लिए अलग-अलग ओवरफ़्लो पेलोड की आवश्यकता होती है, इसलिए यह स्वचालित जनरेटर उपकरण बनाया गया है। बस विभिन्न...

CVE-2021-29155

यह CVE-2021-29155 के लिए प्रूफ ऑफ कॉन्सेप्ट कोड है। स्पेक्युलेटिव डोमेन में पॉइंटर अरिथमेटिक के लिए रेंज ट्रैकिंग सिस्टम अपर्याप्त था। साइडचैनल के माध्यम से कर्नेल डेटा निकालना संभव था। यह एक प्रूफ ऑफ कॉन्सेप्ट है जिसमें आप हमारे मैप के अंतिम तत्व से आगे 0x5fff बाइट्स तक आउट ऑफ बाउंड्स पढ़ सकते...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST vulnerability CVE-2022-1388 Usage This POC is Verified! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' ...

powerglot

Powerglot पावरग्लॉट पॉलीग्लॉट्स का उपयोग करके कई प्रकार की स्क्रिप्टों को एनकोड करता है, उदाहरण के लिए, आक्रामक पावरशेल स्क्रिप्ट। पेलोड चलाने के लिए किसी लोडर की आवश्यकता नहीं है। रेड-टीम अभ्यासों या आक्रामक कार्यों में, पेलोड को छिपाने के लिए आमतौर पर स्टेग्नोग्राफी का उपयोग किया जाता है, विशेष...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

CVE-2021-31166

CVE-2021-31166 विवरण - CVE-2021-31166 के लिए POC: विंडोज HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता - antx द्वारा 2021-09-27 को निर्मित। विस्तार - ./trigger.gifPoc-Gif CVE गंभीरता - attackComplexity: निम्न - attackVector: नेटवर्क - availabilityImpact: उच्च - confidentialityImpact: उच्च...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

CVE-2021-41773

CVE-2021-41773 A Zeek package which raises notices for Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 and 2.4.50 CVE-2021-42013 References https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2021-31728

CVE-2021-31727 और CVE-2021-31728 CVE-2021-31727 के लिए सार्वजनिक संदर्भ अनियंत्रित डिस्क पढ़ने/लिखने की क्षमताओं को उजागर करता है। CVE-2021-31728 के लिए सार्वजनिक संदर्भ सीधे मनमाना ring 0 कोड निष्पादन को उजागर करता है। क्रेडिट Lima X ने SystemBigPoolInformation विचार में मदद की।...

CVE-RCE

This repository does not have a README...

RadareEye

A tool for scanning nearby devices and execute command when the target device comes in between range.. NOTE:- RadareEye Owner will be not responsible if any user performs malicious activities using this tool. Use it for Learning purpose only. Installation of RadareEye : root@kitploit: git clone...

go-get-rce

इस रिपॉजिटरी में README नहीं है।...