CVE-2019-11223

CVE-2019-11223 Upload Arbitrário de Arquivos no Plugin Wordpress SupportCandy Versão 2.0 Abaixo https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

piraterf

🏴‍☠️ PIrateRF - Plataforma de Transmissão de Rádio Definida por Software PIrateRF transforma o seu Raspberry Pi Zero W num gerador de sinais RF portátil que cria o seu próprio hotspot WiFi. Controle tudo, desde transmissões FM até modos digitais através do seu navegador - hackeie as ondas de rádio...

CVE-2025-34040Exp

OA Zhiyuan: upload de arquivo leva a RCE CVE-2025-34040 Parâmetros root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Insira a URL a ser verificada -f FILE, --file FILE Insira o caminho do arquivo com uma URL por linha -n FILENAME, --filename FILENAME Insira o no...

CVE-2019-3396

CVE-2019-3396 Vulnerabilidade RCE não autenticada do Confluence CVE-2019-3396 Ponto crítico: algumas versões precisam adicionar o cabeçalho Referer para obter sucesso Leitura de Arquivo root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows N...

CVE-2016-5195

demo1 Esta demonstração é baseada em https://github.com/timwr/CVE-2016-5195 saída do make test: root@kitploit: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering...

CVE-2024-21626-POC

CVE-2024-21626-POC Instruções de uso Apenas para uso educacional/pesquisa; os riscos decorrentes de qualquer comportamento não relacionado a educação/pesquisa são de responsabilidade do usuário. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh...

CVE-2018-20250

exp para Extraindo Execução de Código do Winrar poc por Ridter como usar? você só precisa instalar o python 3.7, preparar um arquivo malicioso que deseja executar, definir os valores que deseja, este script exp gerará o arquivo malicioso automaticamente! 1. defina os valores que deseja...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descrição: O plugin porteplume usado pelo SPIP antes das versões 4.30-alpha2, 4.2.13 e 4.1.16 está vulnerável a uma vulnerabilidade de execução de código arbitrário. Um atacante remoto e não autenticado pode executar PHP arbitrário como o usuário do SPIP enviando uma requisição...

domato

Domato 🍅 Um fuzzer de DOM Escrito e mantido por Ivan Fratric, [email protected] Copyright 2017 Google Inc. Todos os direitos reservados. Licenciado sob a Apache License, Versão 2.0 a "Licença"; você não pode usar este arquivo exceto em conformidade com a Licença. Você pode obter uma cópia da...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// NÃO EDITE ESTE ARQUIVO. ELE FOI GERADO. Alterações manuais neste arquivo serão perdidas quando ele for gerado novamente. Edite os arquivos no diretório src/main/asciidoc/ em vez disso. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

FiercePhish

FiercePhish FiercePhish é um framework completo de phishing para gerenciar todos os engajamentos de phishing. Ele permite rastrear campanhas de phishing separadas, agendar o envio de e-mails e muito mais. Os recursos continuarão sendo expandidos e incluirão falsificação de sites, rastreamento de...

insject

Insject insject é uma ferramenta para explorar contêineres. Ela permite executar um comando arbitrário em um contêiner ou em qualquer combinação de namespaces do Linux. Ela suporta três casos de uso principais: Modo LDPRELOAD usando libsetns.so LDPRELOAD=./libsetns.so SETNSARGS="..." Executar um...

system_bt_AOSP10_r33-CVE-2020-0138

Pilha Bluetooth Fluoride Compilando e executando no AOSP Basta compilar o AOSP - o Fluoride já vem incluído por padrão. Compilando e executando no Linux Instruções para Ubuntu, testadas no 14.04 com Clang 3.5.0 e no 16.10 com Clang 3.8.0 Baixar o código-fonte root@kitploit: mkdir /fluoride cd...

nextpnr

nextpnr -- uma ferramenta portátil de posicionamento e roteamento para FPGA nextpnr visa ser uma ferramenta de posicionamento e roteamento para FPGA neutra em relação ao fabricante, orientada por temporização e de código aberto FOSS. Atualmente, o nextpnr suporta: Dispositivos Lattice iCE40...

CVE-2020-0688

Identifique servidores Exchange vulneráveis ao CVE-2020-0688 CVE-2020-0688 é uma vulnerabilidade crítica no Microsoft Exchange devido ao uso de chaves estáticas. Embora a exploração exija credenciais válidas em nível de usuário de e-mail e o risco de exploração em massa seja baixo, essa...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Leitura Arbitrária de Arquivos Locais do ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Baseado no PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, criei um ambiente de teste de vulnerabilidade usando Docker. Uso root@kitploit: obter imagem docker pull...

CVE-2019-11932

CVE-2019-11932 bug double-free no exploit poc do WhatsApp. Nota: certifique-se de definir o ip do listener no exploit.c para obter o shell nc -lvp 5555 ou qualquer porta. e então compile. gcc -o exploit egiflib.c exploit.c então execute ./exploit e salve o conteúdo em .gif e envie para a vítima...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizado 📖 Visão Geral Este repositório contém uma Prova de Conceito PoC baseada em Python para a CVE-2024-46987. Esta vulnerabilidade é uma falha de Path Traversal encontrada em módulos de download de arquivos de determinados ambientes CMS notavelmente o Camale...

ProxyLogon

ProxyLogon Para Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists...

CVE-2021-45010

CVE-2021-45010 Título do Exploit: Tiny File Manager 2.4.6 Autenticado Execução Remota de Código Data: 04 Mar 2023 Autor do Exploit: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Versão: Tiny File Manager = 2.4.3 Testado em: Parrot OS 20.04 CVE : CVE-2021-45010 Referência:...