CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 NUTZUNG 1. Klone dieses Repo 2. Installiere die requests-Bibliothek 3. python3 14882.py Z.B. root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referenz...

bigdecimal-segfault-fix

h1. Correzione del segfault di BigDecimal C'è un bug di segfault nella libreria big decimal di ruby che può essere innescato da utenti che forniscono valori notoriamente non validi. Se desideri verificare se la tua applicazione è sicura, esegui +example.rb+. Questo script dovrebbe terminare...

CVE-2023-48123

CVE-2023-48123 CVE-2023-54436 Exp Test CVE-2023-48123...

CVE-2019-16278

CVE-2019-16278 Nostromo-Webserver – Exploit-Skript für Remote-Befehlsausführung Einführung Eine durch Verzeichnisübergang Path Traversal verursachte Schwachstelle zur Remote-Befehlsausführung. Wie bei CVE-2011-0751 ist die Filterung nicht streng genug, sodass ein Bypass mit %0d möglich ist...

CVE-2024-45337-POC

CVE-2024-45337-POC Proof of Concept POC für CVE-2024-45337 Build root@kitploit: go version go version go1.23.2 linux/amd64 go build Verwendung root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey tha...

VULNERABLE-CVE-2024-45337

VULNERABLE-CVE-2024-45337 Un progetto di esempio che mostra codice golang vulnerabile a CVE-2024-45337. Questo è un progetto complementare a: https://github.com/NHAS/CVE-2024-45337-POC Così hai qualcosa da sfruttare. Utilizzo root@kitploit: go run solver.go -authorised-pubkey ided25519.pub -allow...

CVE-2021-35492

Informações do Exploit Título do Exploit: Wowza Streaming Engine 4.8.11+5 - Negação de Serviço CVE: CVE-2021-35492 Data: 2021-10-06 Autor do Exploit: N4nj0 Link do Software: https://www.wowza.com/products/streaming-engine Versão: 4.8.11+5 Testado em: Wowza Streaming Engine = 4.8.11+5 Aviso de...

CVE-2023-28432

CVE-2023-28432 Strumento di rilevamento CVE-2023-28432 1. Metodo di avvio: Basta scaricare il file demo.jar root@kitploit: Fai doppio clic oppure esegui java -jar demo.jar 2. Utilizzo: Descrizione della vulnerabilità 261935617-612b3314-54c2-467c-8d99-0d4d7e1da53e Rilevamento della vulnerabilità...

CVE-2019-18634

SUDO-SICHERHEITSLÜCKE CVE-2019-18634 Exploit entwickelt in Python für die Sudo-Sicherheitslücke BSS-Überlauf CVE-2019-18634. Zu Studienzwecken VERWENDUNG root@kitploit: python run.py Danksagungen https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. उदाहरण: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe कमांड powershell -e को पास किया जाएगा।...

CVE-2022-46169_POC

Exploit per CVE-2022-46169 Ottenere una reverse shell root@kitploit: cactiexploit.py...

CVE-2023-35985

Poc para CVE-2023-35985...

CVE-2016-4977-POC

इस रिपॉजिटरी में README नहीं है।...

cve-2022-42475-Fortinet

cve-2022-42475 Codice POC per sfruttare l'overflow dell'heap nel demone SSLVPN di Fortinet Utilizzo pip install pwntools Per usare questo codice, puoi salvarlo in un file, ad esempio exploit.py, e poi eseguirlo con Python dalla riga di comando, passando gli argomenti richiesti. Ecco un comando di...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root. Requisiti Go Golang installato sulla tua macchina. Puoi scaricarlo da qui. Una macchina remota con accesso SSH...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Questo è uno script Python che sfrutta la CVE-2022-22963, una vulnerabilità di esecuzione remota di codice in Spring Cloud Function che consente agli attaccanti di eseguire codice arbitrario su un server vulnerabile. L'exploit utilizza l'endpoint vulnerabile...

CVE-2022-0847-DirtyPipe-Exploit

Una vulnerabilità è stata trovata nel Kernel Linux fino alle versioni 5.10.101/5.15.24/5.16.10 Sistema Operativo ed è stata classificata come critica. Questo problema riguarda un'elaborazione sconosciuta del componente Pipe Handler. Impatto su riservatezza, integrità e disponibilità. La debolezza...

OpenSSL-2022

Vulnerabilità OpenSSL 2022 - CVE-2022-3602/CVE-2022-3786 Questa repository contiene informazioni operative relative a CVE-2022-3602 e CVE-2022-3786, due vulnerabilità in OpenSSL 3.0.0-3.0.6. Per maggiori informazioni vedere: Avviso di sicurezza OpenSSL FAQ del blog OpenSSL Avviso CERT-Bund DE...

CVE-2024-3094

Utilità di controllo vulnerabilità e aggiornamento xz-utils Questo script è progettato per verificare la presenza di vulnerabilità nella versione installata di xz-utils sul tuo sistema. Se viene rilevata una versione vulnerabile, lo script offre di scaricare e installare automaticamente una...

CVE-2024-3400-Compromise-Checker

Verificador de Comprometimento CVE-2024-3400 Um script bash muito simples para verificar evidências de comprometimento relacionadas à CVE-2024-3400 em firewalls Palo Alto. Projetado para fornecer uma triagem inicial rápida de dispositivos potencialmente impactados por meio da verificação da...