CVE-2024-51378

Vulnerabilidad de Inyección de Comandos en CyberPanel - CVE-2024-51378 Exploit para RCE Ejecución Remota de Código sin autenticación en CyberPanel mediante Inyección de Comandos Autor: Luka Petrovic refr4g Fecha de divulgación: Octubre 2024 Resumen Prueba de concepto PoC de un exploit para una...

cupspot-2024-47177

Honeypot de CUPS Resumen Este proyecto implementa un honeypot para capturar intentos de explotación de vulnerabilidades en CUPS Common UNIX Printing System. Específicamente, está diseñado para monitorear intentos de explotación relacionados con CVE-2024-47177. Esta vulnerabilidad permite la...

D-Link

CVE-2024-10914 Ejecución Remota de Código RCE en D-Link D-Link NAS- Inyección de Comandos a través del Parámetro Name CVE-2024-10914:- Se encontró una vulnerabilidad en D-Link DNS-320, DNS- 320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. La función afectada por esta...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 y CVE-2024-46257 son el mismo POC, solo cambia el parámetro provider. Nota A veces el archivo nc no se puede ejecutar en el servidor o no puede ejecutar comandos. Requisitos de instalación root@kitploit: pip install requests Ejecutar exploit root@kitploit: python3...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 escalación de privilegios mediante path traversal Descripción La función de actualización automática de Cisco AnyConnect se ve afectada por una vulnerabilidad de path traversal. Un atacante puede explotar esta vulnerabilidad para obtener privilegios a nive...

perf-exploiter

perf-exploiter CVE-2014-2630 En una de nuestras recientes pruebas de penetración, abusamos de una vulnerabilidad que afecta a un binario suid llamado "xglance-bin". Parte de la solución HP Performance Monitoring , nos permitió escalar nuestras sesiones locales sin privilegios en algunos sistemas...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程， 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3，一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建，让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察，收集子域名等信息，并利用 nuclei...

androidqf

androidqf 注意：此项目当前不再维护。一个独立的复刻（fork）可在MVT项目 下找到。 androidqf（Android Quick Forensics）是一个便携式工具，用于简化从Android设备获取相关取证数据的过程。 下载 androidqf 构建 适用于Linux、Windows和Mac的可执行二进制文件应在最新发布中找到。如果运行二进制文件遇到问题，你可以自行构建。 要构建androidqf，你需要安装Go 1.18+。还需要安装 make。准备好后，你可以克隆仓库，并根据所选平台运行以下任一命令： root@kitploit: make linux make...

dd

dd Ejecuta contenedores de Linux en macOS — sin VM. ¿Qué es dd? dd ejecuta contenedores de Linux de forma nativa en macOS con Apple Silicon sin una máquina virtual. No hay núcleo de Linux ni hipervisor subyacente: un JIT traduce el código del contenedor y procesa sus llamadas al sistema de Linux ...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 Vulnerabilidad de Server Side Request Forgery en SAP NetWeaver Development Infrastructure root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7....

MacPersistenceChecker

MacPersistenceChecker Mira TODO lo que se ejecuta en tu Mac. Entiende POR QUÉ se ejecuta. Decide QUÉ mantener. TL;DR MacPersistenceChecker te muestra todo lo que se ejecuta automáticamente en tu Mac , explica por qué es importante y te ayuda a decidir qué conservar o eliminar. → Encuentra malware...

apk-info

apk-info Un analizador apk completo. Características Un extractor zip amigable con malware. Excelente artículo sobre la técnica BadPack; Un extractor axml y arsc amigable con malware; Una implementación completa de AXML Android Binary XML; Una implementación completa de ARSC Recursos de Android;...

CVE-2022-32132

CVE-2022-32132 para osTicket | Sistema de tickets de soporte XSS reflejado: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

OAMBuster

OAMBuster Ataque de Oracle de Padding Multihilo en Oracle OAM CVE-2018-2879 Autores Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Descripción Este exploit multihilo fue desarrollado para aumentar considerablemente la velocidad del ataque en comparación con la versión de un solo hilo. Para...

CVE-2022-26265

CVE-2022-26265 La primera prueba de concepto del RCE de Contao CMS Este repositorio es parte del framework hgrab Producto afectado Contao CMS v1.5.0 Instalación Instalar la aplicación en el servidor...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Título del Exploit: Pluck CMS 4.7.16 - Ejecución Remota de Código RCE Autenticado Fecha: 13.03.2022 Autor del Exploit: Ashish Koli Shikari Página del proveedor: https://github.com/pluck-cms/pluck Versión: 4.7.16 Probado en Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server para Windows 0.1 permite a atacantes remotos causar una denegación de servicio caída y posiblemente ejecutar código arbitrario mediante una solicitud HTTP GET larga, posiblemente desencadenando un desbordamiento de búfer. Publicación en Exploit-db en...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection A python based exploit for CVE-2022-30525 Vulnerability Summary NIST An OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100W firmware versions 5.00 up to and including 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 ...