CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت مايكروسوفت نشرة استشارية حول CVE-2021-34527، وصفت بشكل صحيح هذا المعرف المحدد بأنه استغلال الثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "هو PrintNightmare"...

CVE-2022-24654

CVE-2022-24654 PoC di CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedere all'apparecchiatura tramite il browser web 2. Andare su Management Syslog 3. Nel campo "Field Server Address" iniettare il payload...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2023-23752

Binari per CVE-2023-23752 Solo per scopi etici ed educativi 😉 Utilizzo root@kitploit: CVE-2023-23752 -u http://someserverexample.com Compilazione dai sorgenti Go Se hai Go installato, esegui: root@kitploit: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main.go -...

CVE-2024-20767

Script Proof of Concept per CVE-2024-20767 Panoramica get-the-files.py è uno script Python che sfrutta una vulnerabilità nei server Adobe ColdFusion CVE-2024-20767 per leggere file dal server. Lo script si basa su un metodo descritto in https://jeva.cc/2973.html. Disclaimer Questo script è fornit...

CVE-2024-5124

deploy del server vittima: Installa docker root@kitploit: Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script testa Apache HTTP Server 2.4.49 Uso: Opzioni di CVE-2021-41773.py Solo per un singolo IP: python CVE-2021-41773.py IPaddress Opzione -f Per elenco di IP in un file Esempio: python...

CVE-2017-16568

CVE-2017-16568 1. Título do Exploit: Logitech Media Server : injeção e execução de código HTML. 2. Shodan Dork: Pesquisar Logitech Media Server 3. Data: 11/03/2017 4. Autor do Exploit: Dewank Pant 5. Homepage do fornecedor: www.logitech.com 6. Versão: 7.9.0 7. Testado em: Windows 10, Linux POC: 1...

cve-2023-30861-poc

CVE-2023-30861 PoC Proof of Concept ⚠️ VORSICHT Dieses Projekt ist ein PoC zur Reproduktion der Schwachstelle CVE-2023-30861 in Flask. Führen Sie es auf keinen Fall in einer dem Internet ausgesetzten Umgebung aus. Bei Verbindung mit einem extern erreichbaren Netzwerk kann es für reale Angriffe...

CVE-2021-22880

CVE-2021-22880 Verwendung Erstellen von rails-server und PoC. Siehe hackerOne...

JS-Tap

JS-Tap v3.0.4 Questo strumento è destinato a essere utilizzato su sistemi di cui si è autorizzati ad effettuare attacchi e per scopi legali ed educativi. Non utilizzare questo strumento per scopi illegali, o mi arrabbierò molto nella tua direzione generale. Registro delle modifiche Le modifiche...

CVE-2020-0796

CVE-2020-0796 استغلال ثغرة Windows SMBv3 لرفع الامتيازات المحلية LPE المؤلفون Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso المراجع https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence में एक पूर्व-प्रमाणीकृत RCE भेद्यता CVE का सारांश Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणीकृत हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी।...

CVE-2024-6387

cve-2024-6387-poc OpenSSH 服务器 sshd 中的信号处理程序竞态条件...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

CVE-2024-44000

CVE-2024-44000 LiteSpeed Unbefugte Kontoübernahme Der PoC wurde veröffentlicht. Er wurde nur zu Bildungs-/Forschungszwecken erstellt! Verwenden Sie ihn auf eigenes Risiko!...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Utilizzo docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Accesso all'applicazione vulnerabile...

CVE-2022-36804

CVE-2022-36804 Die Komponenten Bitbucket Server und Bitbucket Data Center weisen eine Befehlseinschleusungsschwachstelle auf, gemäß kürzlich vom Sangfor-Sicherheitsteam entdeckten Informationen. Ein Angreifer kann böswillige HTTP-Anfragen senden, um beliebigen Code auszuführen und schließlich...