228508 matches found
CVE-2024-7029-EXPLOIT
CVE-2024-7029-EXPLOIT...
CVE-2024-21762
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...
CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit
CVE-2023-44487 HTTP/2 DoS Rapid Reset Exploit Professional Edition v1.0.1 | Autor: Sudeepa Wanigarathna -orange.svg Inhaltsverzeichnis Überblick Schwachstellendetails Funktionen Anforderungen Installation Schnellstart Nutzungsanleitung Konfigurationsoptionen Docker-Unterstützung Beispiele...
CVE-2018-4416-exploit
Prefácio :PROPERTIES: :CUSTOMID: preface :END: Ok, segurança binária não é só /heap/ e /stack/, ainda temos muito a descobrir apesar dos desafios regulares de CTF. Navegador, Máquina Virtual e Kernel desempenham um papel importante na segurança binária. E eu decidi estudar navegador primeiro...
Mysql_CVE-2024-27766
漏洞复现指南（受影响产品版本 MariaDB 11.1） 本指南提供了在数据库系统上复现用户自定义函数（UDF）攻击的分步说明。请注意，该漏洞利用在某些系统上可能有效，但在64位架构或特定构建版本上可能无法正常运作。 警告： 本文仅用于教育目的。未经授权使用这些技术是非法且不道德的。 复现攻击的步骤 1. 下载并准备UDF代码 首先，创建一个名为 exploit.c 的文件，并添加以下代码： root@kitploit: 2. 编译UDF代码 使用 x8664-w64-mingw32-gcc 编译器编译漏洞利用代码： bash x8664-w64-mingw32-gcc -g -c...
CVE-2019-2215
CVE-2019-2215 Android 内核漏洞 CVE-2019-2215 临时 root PoC。 它适用于运行2019年9月QP1A.190711.020镜像且内核版本-BuildID为4.4.177-g83bee1dc48e8的Google Pixel 2/Pixel 2 XL walleye/taimen设备。 用法 目前，二进制仅支持arm64。 root@kitploit: $ git clone https://github.com/jsirichai/CVE-2019-2215.git $ cd CVE-2019-2215 $ adb push...
CVE-2026-81491
A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...
Joomla-CVE-2023-23752-Exploit-Script
用法 root@kitploit: python exploit.py http://example.com...
exploit-poc
In der Theorie ist dies ein Repository, um öffentlich veröffentlichten Proof-of-Concept-Exploit-Code aufzubewahren. Ich kann nicht versprechen, wie viel Exploit-Code ich veröffentlichen werde, wenn überhaupt, aber wenn ich es tue, werde ich ihn hier posten. Wenn ich PoC-Code hinzufüge, versuche...
CVE-2021-4034
CVE-2021-4034 PWNKIT Script per creare ed sfruttare la vulnerabilità per CTF. Codice sorgente di github.com/berdav Autore reale: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...
CVE-2022-38374
CVE-2022-38374 Dieses Repository enthält den PoC-Exploit für CVE-2022-38374...
CVE-2023-38831-winrar-exploit
Генератор эксплойтов CVE-2023-38831 для WinRAR Быстрая проверка PoC Сгенерируйте PoC по умолчанию для проверки root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Свой вариант 1. Поместите файл-приманку и вредоносный...
Solr_CVE-2019-17558
SolrCVE-2019-17558 使用: python3 SolrCVE-2019-17558.py url whoami...
onionscan
What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...
CVE-2024-43044-jenkins-creds
परिचय यह CVE-2024-43044 के लिए एक एक्सप्लॉइट है, एक आर्बिट्ररी फ़ाइल रीड जो एजेंट को कंट्रोलर से फ़ाइलें प्राप्त करने की अनुमति देती है। यह एक्सप्लॉइट कमजोरी का उपयोग करके credentials.xml फ़ाइल को पढ़ेगा और उसे डिक्रिप्ट करने के लिए गुप्त कुंजियाँ प्राप्त करेगा। प्रारंभिक कोड :...
MYSQL-UDF-Exploit
MYSQL-UDF-Exploit MYSQL UDF एक्सप्लॉइट...
CVE-2018-7935
CVE-2018-7935 POC पहले मान्य Session प्राप्त करें curl http://192.168.8.1/html/index.html | grep SessionID निर्देश: exploit.py को संपादित करें, प्राप्त SessionID डालें भेद्यता स्थिति : पावती प्राप्त हुई और पैच जारी कर दिया गया है...
win-exp-
विवरण यह उपकरण किसी लक्ष्य के पैच स्तरों की तुलना Microsoft भेद्यता डेटाबेस से करता है, ताकि लक्ष्य पर संभावित लापता पैच का पता लगाया जा सके। यह उपयोगकर्ता को यह भी सूचित करता है कि क्या लापता बुलेटिन के लिए सार्वजनिक एक्सप्लॉइट और Metasploit मॉड्यूल उपलब्ध हैं। इसे किसी Windows होस्ट से...
SSTI-Exploit-Detector
SSTI-Exploit-Detector SSTI Exploit Detector ist ein Tool zur Erkennung potenzieller Server-Side Template Injection SSTI -Schwachstellen in Webanwendungen. SSTI-Exploit-Detector Jenderal92 Funktionen Benutzerdefinierte Payload-Datei : Ermöglicht Benutzern, eigene Payloads hinzuzufügen, um...