proxyshell

ProxyShell Exploit Proof of Concept per Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Dettagli Per informazioni di base e contesto, leggi il post del blog che descrive la ricerca di Horizon3: https://www.horizon3.ai/news/blog/proxyshell Caratteristiche Non è necessario fornire...

CVE-2014-4076

CVE-2014-4076 PoC Questa proof of concept è stata copiata direttamente dalla sua versione Python originale e riscritta in C++. Compilazione Questo progetto è stato compilato con Visual Studio 2013 Update 4. Avviso Solo gli utenti del gruppo Administrators possono aprire il dispositivo ed eseguire...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduzione La "LowNoiseHG LNHG Struts Shell " "StrutsShell " d'ora in poi è stata concepita nel marzo 2017 dopo aver realizzato l'utilità di non dover sfruttare manualmente Apache Struts CVE-2017-5638 richieste HTTP GET a mano e dopo aver constatato...

CVE-2021-4034

CVE-2021-4034 Ein Tag für den Polkit-Privilegieneskalations-Exploit Führen Sie einfach make, ./cve-2021-4034 aus und freuen Sie sich über Ihre Root-Shell. Das ursprüngliche Advisory der eigentlichen Autoren finden Sie hier PoC Wenn der Exploit funktioniert, erhalten Sie sofort eine Root-Shell:...

CVE-2004-1561

CVE-2004-1561 Versione in Python dell'exploit Metasploit per CVE-2004-1561...

CVE-2021-4034

Analisi dell'escalation dei privilegi locale di PolKit CVE-2021-4034 toc Introduzione alla vulnerabilità ID vulnerabilità: CVE-2021-4034 Punteggio vulnerabilità: Prodotto vulnerabile: linux PolKit pkexec Versione interessata: versioni dal 2009 a oggi attuale 0.105 riferimento...

CVE-2019-15107

CVE-2019-15107 Exploit Python L'exploit per CVE-2019-15107 webmin Riconoscimenti Basato sul modulo Metasploit https://www.exploit-db.com/exploits/47230 Avviso originale: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2023-21716_exploit

CVE-2023-21716exploit test dell'exploit per CVE-2023-21716 fonte: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- Questo è un exploit della vulnerabilità di escalation dei privilegi Dirty Cow CVE-2016-5195...

CVE-2022-23935

Introduzione CVE-2022-23935 exploit PoC exiftool versione 12.37 Installazione root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools Utilizzo root@kitploit: ./CVE-2022-23935...

CVE-2022-26134

CVE-2022-26134 Vulnerabilità di esecuzione remota di codice in Atlassian Confluence CVE-2022-26134 Utilizzo: python CVE-2022-26134.py -u http://127.0.0.1 Verifica batch: python CVE-2022-26134.py -f xxx.txt copiare url nel txt...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit per CVE-2018-8174 argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esce -u URL, --url URL url dell'exploit -o OUTPUT, --output OUTPUT Output dell'exploit rtf -i IP, --ip IP ip per netcat -p PORT,...

EXP_CVE-2018-19518

CVE-2018-19518 Haftungsausschluss Dieses Programm sollte nur für autorisierte Sicherheitstests und Forschungszwecke verwendet werden. Bitte verwenden Sie es in Übereinstimmung mit dem Netzwerksicherheitsgesetz. Für illegale Angriffe oder andere rechtswidrige Handlungen, die durch die Verwendung...

CVE-2020-17057

Ich habe diesen Exploit auf Basis dieses Blogs https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html geschrieben, aber am Ende habe ich nur Palettenobjekte mit einem verwaisten Datenzeiger erhalten. Aufgrund der Typisolierung kann ich mit Paletten- oder Bitmapobjekten keine...

CVE-2019-1458

CVE-2019-1458 Exploit LPE per Windows Attenzione HAI SOLO UNA POSSIBILITÀ DI SFRUTTARE L’EXPLOIT PER OGNI RIAVVIO DEL KERNEL!!!! Schermata Versioni Supportate Windows 2012 R2 Testato Windows 8 Testato Windows 2008 R2 x64 Testato Windows 7.1 x64 Testato Windows 7 x64 Windows 2012 x64 Windows 2008...

CVE-2021-40449-Exploit

CVE-2021-40449-Exploit funziona solo su Windows 10 14393 e Windows 10 17763 Usa Palette per Spay e RtlSetAllBits per scrivere...

HIK-CVE-2021-36260-Exploit

hikvisionbrute Forza bruta sulle telecamere Hikvision con exploit CVE-2021-36260 esecuzione go run src/main.go -help per ottenere aiuto sugli argomenti di esecuzione esempio di esecuzione go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000...

cve-2020-3452

CVE-2020-3452-Exploit Solo per scopi educativi! Solo un semplice exploit che sfrutta la vulnerabilità CVE-2020-3452 per enumerare i file standard accessibili nella directory Web delle appliance CISCO ASA/FTD. Utilizzo: Per impostazione predefinita, utilizza un elenco di file costruito dall'output...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 Test dell'exploit del kernel 1. Test senza Docker root@kitploit: cd ../app npm i node server.js 2. Test con Docker per testare la capacità difensiva root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...