CVE-2021-44228-example

Dies ist ein Beispiel für die Ausnutzung von CVE-2021-44228 Eine Log4J2 RCE-Schwachstelle Ich bin nicht verantwortlich für diesen Code. BITTE nicht böswillig verwenden CVE-2021-44228 : Diese Schwachstelle ermöglicht es Ihnen, beliebigen Code auszuführen, indem Sie eine schädliche Nachricht auf de...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Script helper PoC e Dockerfile per CVE-2019-1002101 Per informazioni dettagliate, visita https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ e...

rollback_car_attack_proverif

Formale Verifikation des Rollback-Angriffs ProVerif-Proof-of-Concept des Rollback-Angriffs auf Autoschlüsselanhänger CVE-2022-37418, CVE-2022-36945 und CVE-2022-37305, vorgestellt in1 Haftungsausschluss Ich habe keine Verbindung zu den Autoren von 1. Ich bin ihnen dankbar, dass sie ihre Arbeit al...

CVE-2023-4911

CVE-2023-4911 Questo è un PoC Proof Of Concept per la vulnerabilità di escalation dei privilegi di Linux "Looney Tunables". Si basa su questo PoC. Un grande ringraziamento a leesh3288. Qui puoi trovare un'analisi molto dettagliata, e qui puoi vedere un video molto interessante di IppSec. Utilizzo...

CVE-2020-0688

Identifica server Exchange vulnerabili a CVE-2020-0688 CVE-2020-0688 è una vulnerabilità critica in Microsoft Exchange dovuta all'uso di chiavi statiche. Sebbene lo sfruttamento richieda credenziali valide a livello di utente email e il rischio di sfruttamento di massa sia basso, questa...

CVE-2020-7384

CVE-2020-7384 Questo è un piccolo exploit in bash che ho creato mentre risolvevo una delle macchine di Hack The Box. L'exploit è modificato da quello originale qui: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md Utilizzo dos2unix CVE-2020-7384.sh...

CVE-2019-13272

CVE-2019-13272 Linux lokaler Root-Exploit Linux 4.10 5.1.17 PTRACETRACEME lokaler Root CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Workshop Looney Tunables sull'escalation dei privilegi locali CVE-2023-4911 solo a scopo educativo Link: Video di IPPSEC Post sul blog di Qualsys Dettagli tecnici di Qualsys Script Python POC dell'exploit Codice sorgente GLIBC Documentazione dei tunables GLIBC...

Zimbra

Sfruttamento Attivo di Zimbra CVE-2022-37042 RCE Non Autenticato La seguente ricerca è iniziata cercando di comprendere le PoC di vari repository su GitHub condivisi da molti ricercatori e si è conclusa con una sorpresa interessante, che condividerò nei prossimi paragrafi. Il 10 agosto di...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2015-8710

Riproduttore Un ringraziamento a Mike Dalessio, Francois Chagnon, Florian Weingarten e Jun Kokatsu. Vedi BZ 746048 Compilazione su Linux root@kitploit: $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2...

nacos-authscope

Nacos 3.x: Authentication Scope Mismatch Unauthorized Self-Bu...

DIRTYFAIL

DIRTYFAIL Un rilevatore e harness PoC unificati per le famiglie di vulnerabilità di scrittura cache di pagina Linux Copy Fail e Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗...

CHARON

/ || | | | / \ | \ / | \ | | | | | | | | / \ | | | | | | | | | | | |/ | "È cosa terribile cadere nelle mani del Dio vivente." — Ebrei 10:31 Cos'è Un PoC compatto e senza dipendenze per CVE-2026-46333 : il bypass mm==NULL di ptracemayaccess divulgato da Qualys il 15 maggio 2026. Charon mette in ga...

CVE-2022-28590

CVE-2022-28590 La scoperta originale e il PoC manuale provengono da tuando243: Esiste una vulnerabilità di esecuzione remota di codice RCE in Pixelimity 1.0 tramite admin/admin-ajax.php?action=installtheme. Questo PoC carica una semplice webshell per un'ulteriore esecuzione remota di codice. Ques...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Dete...

CVE-2025-32463

CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...

docker_cve-2015-2925

Docker + CVE-2015-2925 = fuga da --volume Una recente vulnerabilità in Linux, nota da circa metà dell'anno diversi mesi pubblicamente, ha reso possibile fuggire dai bind mount. In particolare, nel caso di Docker, è possibile fuggire dall'interno della directory montata tramite l'opzione --volume...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 è sfruttabile da questo codice. nota che il codice è stato scritto in modo molto stupido. Prova di Concetto root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash...

WhisperPair

WhisperPair: Banco di prova per Google Fast Pair -green Uno strumento pratico per testare se i dispositivi Google Fast Pair sono vulnerabili ad attacchi di associazione, binding dell'account e attacchi a livello di protocollo. Questo repository fornisce il banco di prova WhisperPair, uno strument...