CVE-2019-0708-POC

CVE-2019-0708-POC Verwendungshinweise IP-Format: IP:Port, in ip.txt speichern root@kitploit: cve-2019-0708.py 100线程...

libxml2-exploit

libxml2-exploit Un exploit di esempio per CVE-2017-7376 Installazione Scarica questo repository e una versione vulnerabile di libxml2, ad esempio v2.7.7: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget...

log4j2-web-vulnerable

log4j2-web-vulnerable Una semplice web app vulnerabile per il test dell'exploit RCE di log4j2 CVE-2021-44228. Avvio Esegui java -jar target/gs-handling-form-submission-0.1.0.jar. Accedi a http://127.0.0.1/greeting Se vuoi compilarla da solo, usa una versione di JDK 8u20...

malicious-exploit-CVE-2023-51385

malicious-exploit-CVE-2023-51385...

exploit-CVE-2023-51385

exploit-CVE-2023-51385...

pwnkit-go

Pwnkit-go Questo è un exploit funzionante per la vulnerabilità pwnkit, CVE-2021-4034, scritto in Go Provalo: root@kitploit: crea una macchina vagrant vulnerabile $ make vm ... compila il binario e copialo tramite scp sulla macchina vagrant $ make scp accedi tramite ssh alla macchina vagrant $ mak...

traefik-CVE-2024-45410-poc

Shadow Corp CTF Herausforderung Willkommen zur Shadow Corp Capture the Flag CTF-Herausforderung! Diese Herausforderung wird deine Fähigkeiten testen, Schwachstellen im Zusammenhang mit Sicherheits-Headern und HTTP-Proxy-Verhalten zu identifizieren und auszunutzen. Deine Mission ist es,...

Log4J-CVE-2021-44228-RCE

Exploit Log4J CVE-2021-44228 con Esecuzione di Comandi Exploit interattivo, basta eseguire: ./exploit.sh...

CVE-2017-7269

PT GenWebDavIISExploit é uma ferramenta PoC que demonstra um exploit para uma vulnerabilidade conhecida no componente WebDAV do IIS6. Esta ferramenta foi projetada para fins educacionais e de pesquisa, a fim de mostrar como a vulnerabilidade pode ser explorada para executar código arbitrário em u...

CVE-2021-4034

Python3 code per sfruttare CVE-2021-4034 PWNKIT. Questo è stato un esercizio per "posso farlo funzionare in Python?", e non è pensato come un exploit robusto. Funziona per me, ci sono probabilmente bug. Il payload predefinito avvia una shell come root, generato da msfvenom: root@kitploit: msfveno...

ghost_exploit

Questo repository non contiene un README...

CVE-2018-11776

CVE-2018-11776 Ambiente per CVE-2018-11776 / S2-057 Dimostrazione Avvia il server root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploit root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Questo exploit sfrutta la vulnerabilità Apache Struts2 CVE-2017-5638, permettendoci di eseguire comandi remotamente sul server Apache. How to use: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Sito...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE Exploit für CVE-2023-41362 Blogbeitrag: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2021-4034

CVE-2021-4034 eigenständiges Bash-Skript, einfach ausführen und pwnen! mit Verweis auf Qualys' Blogbeitrag https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

cpiopwn

cpiopwn CVE-2021-38185 यह cpio में पूर्णांक अतिप्रवाह बग का एक ACE POC है। यह एक्सप्लॉइट पूर्ण RELRO को छोड़कर सभी बाइनरी सुरक्षाओं को बायपास करता है। यह एक्सप्लॉइट cpio 2.13 और libc 2.31 का उपयोग करता है। वीडियो डेमो: https://youtu.be/F0yKJhu7Vak एक्सप्लॉइट चलाना हमने एक्सप्लॉइट चलाने के लिए एक...

CVE-2023-23397-POC

CVE-2023-23397-POC PoC simple pour la vulnérabilité CVE-2023-23397, payload envoyé par e-mail...

used_sock

usedsock Exploit del kernel per iOS 12-12.2 e 12.4. Non è pensato per essere usato in un jailbreak. Puoi trovare il writeup qui...

cve-2022-21907

CVE-2022-21907 Questo pacchetto rileverà gli exploit di CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Metodo di rilevamento: HTTP I dati HTTP devono essere = 1750 byte, e HTTP/1.1 non viene osservato alla fine della richiesta HTTP dell'exploit. Utilizzo: root@kitploit: $ zeek...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763-FuelCMS-1.4.1-RCE La versione originale di questo exploit è qui: https://www.exploit-db.com/exploits/50477 L'ho modificato in modo che funzioni su Vulnerability Capstone di TryHackMe...