CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence RCE pre-autenticación inyección OGNL Uso root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target...

CVE-2022-0847

CVE-2022-0847 mi PoC personal y exploit de CVE-2022-0847 dirty pipe Uso PoC: escribir archivos arbitrariamente Simplemente un PoC de este CVE, compile el archivo poc.c de la siguiente manera: root@kitploit: $ gcc poc.c -o poc -static Deberá ejecutarlo de la siguiente manera: root@kitploit: ./poc...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF en Exim que conduce a RCE Introducción Existe una vulnerabilidad de use-after-free UAF en tls-openssl.c que permite a atacantes remotos no autenticados corromper datos de memoria interna, logrando así, finalmente, ejecución remota de código. Primitivas: Fuga de...

python-tuf

用于保护软件更新系统的框架 The Update Framework TUF 是一个用于安全内容交付和更新的框架。它能抵御多种类型的供应链攻击，并具备对妥协的恢复能力。本仓库是用 Python 编写的参考实现 ，旨在符合 TUF 规范 的 1.0 版本。 Python-TUF 提供了以下 API： tuf.api.metadata，一个“底层”API，旨在提供对 TUF 元数据的简便、安全访问，并处理从/到文件的（反）序列化。 tuf.ngclient，一个基于元数据 API 构建的客户端实现。 tuf.repository，一个同样基于元数据 API 构建的仓库库。该模块目前不被视为...

SecurityShepherd

OWASP Security Shepherd El Proyecto OWASP Security Shepherd es una plataforma de entrenamiento en seguridad de aplicaciones web y móviles. Security Shepherd ha sido diseñado para fomentar y mejorar la conciencia de seguridad entre un grupo demográfico de variados conjuntos de habilidades. El...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search es una herramienta para importar CVE Common Vulnerabilities and Exposures y CPE Common Platform Enumeration en una MongoDB para facilitar la búsqueda y el procesamiento de CVEs. El objetivo principal del software es evitar realizar búsquedas directas y públicas en las bases ...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Un usuario remoto no autenticado puede crear una solicitud HTTP en /public/login.htm o /index.htm proporcionando el parámetro 'type'. Ejemplo: http://127.0.0.1/public/login.htm?type=probes Reemplace probes por cualquiera de los siguient...

CVE-2024-21006

1、No hay mucho que decir, es solo una explotación de LDAP. 2、Por favor, revise los registros de solicitudes del servicio LDAP. 3、La versión objetivo debe ser Oracle WebLogic Server 12.2.1.4.0 y 14.1.1.0.0. Además, se necesita una versión baja de JDK. 4、Use JNDIExploit-1.4-SNAPSHOT.jar para inicia...

CVE-2016-6187_LPE

CVE-2016-6187 - Exploit del Kernel de Linux Exploit del Kernel para CVE-2016-6187 Escalada de Privilegios Local versiones afectadas: 4.6.5 El exploit fue desarrollado contra un kernel 4.6 compilado personalizado + buildroot kconfig próximamente y derrota KASLR, SMEP, SMAP KPTI no disponible para...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub pre-auth semi-blind server-side request forgery SSRF Requirements JetBrains Hub 2021.1.14276 JetBrains Hub before 2021.1.14276 was vulneable to improper access control CVE-2022-34894, which allows an attacker create untrusted services without authentication even if...

rePy2exe

rePy2exe Herramienta de Ingeniería Inversa para aplicaciones py2exe. Twitter: @4w4k3Official Requisitos previos Linux cmake git python2.7 Clonación root@kitploit: git clone https://github.com/4w4k3/rePy2exe.git Ejecución root@kitploit: python rePy2exe.py o root@kitploit: python2.7 rePy2exe.py...

bearer

Scan your source code against top security and privacy risks. Bearer is a static application security testing SAST tool designed to scan your source code and analyze data flows to identify, filter, and prioritize security and privacy risks. Bearer offers a free, open solution, Bearer CLI, and a...

hakrevdns

hakrevdns Herramienta pequeña, rápida y sencilla para realizar búsquedas DNS inversas de forma masiva. Le proporcionas direcciones IP y devuelve nombres de host. Esta puede ser una forma útil de encontrar dominios y subdominios pertenecientes a una empresa a partir de sus direcciones IP...

gosec

gosec - Verificador de Seguridad de Go Inspecciona el código fuente en busca de problemas de seguridad escaneando el AST de Go y la representación de código SSA. Enlaces rápidos GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Características Regla...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref es un exploit de prueba de concepto para CVE-2017-2388, una desreferencia de puntero NULL en IOFireWireUserClient que se corrigió en macOS Sierra 10.12.4. Esta vulnerabilidad puede provocar una denegación de servicio en dispositivos con puer...

ios11-cookie-set-expire-issue

iOS 11 Cookie Set / Expire Issue There appears to be an intermittent issue with setting and expiring cookies in iOS 11 home screen web apps. Two erroneous behaviors can be observed: When a cookie is set and then the app is closed and re-opened, the cookie may no longer be present upon re-opening...

packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126

Este repositorio no tiene un README...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit 是围绕着CrossC2 衍生出的Unix平台后渗透扩展，采用 Aggressor Script 开源脚本引擎。可以用来创建自动化来模拟红队操作过程，以及扩展CobaltStrike客户端。 CrossC2Kit 整体继承于CobaltStrike原有的功能，所以开发与编写语法仍然参照官方文档: https://trial.cobaltstrike.com/aggressor-script/index.html 但它在 CrossC2 之上又进行了一些API拓展，用于控制 Unix...