cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

CVE-2019-9053

CMS Made Simple 応答の遅延を確認することで、データを1文字ずつ 抽出します。 抽出対象： ソルト（cmssiteprefs テーブル） 管理者ユーザー名（cmsusers） 管理者メールアドレス（cmsusers） 管理者パスワードハッシュ（cmsusers） オプションとして、指定されたワードリストとソルトを使用して、抽出されたハッシュのクラックを試みます。 注意事項 ✅ Python 3と完全互換（TryHackMe/HTBワークフローで安定動作）。 ✅ 仮想環境 （venv）内でクリーンに動作。 ✅ 進行状況を明確に追跡できるカラー出力を使用。...

Jenkins-CVE-2015-8103

Jenkins-CVE-2015-8103...

CVE-2023-25157

CVE-2023-25157 GeoServer OGCフィルタSQLインジェクションの脆弱性...

cve-2023-38831

プロジェクト紹介 これはGo言語で書かれた、cve-2023-38831の脆弱性POCを生成するためのツールです 影響を受けるバージョン：WinRAR 6.23 使い方は？ コンパイル root@kitploit: go build cve-2023-38831.go 使用 root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip...

PT-ToolKit

PT-ToolKit 渗透测试或红队演练期间有用的漏洞利用程序、PowerShell脚本和可执行文件 大多数工具和脚本针对Active Directory环境和Windows平台 目录 漏洞利用程序 PowerShell脚本 Windows可执行文件 漏洞利用程序： 一些针对CVE的漏洞利用程序，我在GitHub上找到并编译了它们 所有漏洞利用程序都有源代码和描述 PowerShell脚本： 我在网上找到的脚本，大部分来自GitHub，有些是我自己编写的 它们在渗透测试或红队演练中非常有用，请明智使用 脚本针对Windows/域环境 Windows可执行文件...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar はコマンドラインで脆弱性を検証する機能を提供します。脆弱性が存在する場合は特徴的な文字列を返します。以下のコマンドを実行するだけです: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2009-4623

CVE-2009-4623 CVE-2009-4623 的远程 shell： 获取一个非交互式 shell，再打开另一个 shell 以进行高级使用！！！ 用法：CVE-2009-4623.sh hostnameandPath 示例：CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php 选项： -h 此垃圾...

CVE-2023-20178

CVE-2023-20178 这是Cisco Secure Client（测试版本5.0.01242）和Cisco AnyConnect（测试版本4.10.06079）中任意文件删除漏洞的PoC。 当用户连接到VPN时，vpndownloader.exe进程会在后台启动，并在c:\windows\temp目录下创建具有默认权限的目录，格式如下：.tmp。创建此目录后，vpndownloader.exe会检查该目录是否为空，如果不为空，则会删除其中的所有文件/目录。这种行为可被滥用以NT Authority\SYSTEM账户权限执行任意文件删除操作。...

firmadyne

目次 目次 はじめに セットアップ 抽出ツール データベース バイナリ QEMU 使い方 FAQ run.sh が生成されない ログが "Kernel panic - not syncing: No working init found" で終了する プロセスがクラッシュした場合（例：dopagefault 2: sending SIGSEGV for invalid read access from 00000000） エミュレートされたファームウェアをデバッグするには？ ソースからのコンパイル ツールチェーン コンソール libnvram カーネル ARM MIPS データベース デ...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性 CVE-2017-12617 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、default サーブレットが パラメータ readonly を false に設定して構成されている場合、または WebDAV サーブレットが パラメータ readonly を false...

loki

Loki: Prometheus のように、ただしログ向け。 Loki は、Prometheus に触発された、水平スケーラブルで高可用性、マルチテナントのログ集約システムです。コスト効率が非常に高く、運用が容易になるように設計されています。ログの内容ではなく、各ログストリームのラベルセットをインデックス化します。 他のログ集約システムと比較して、Loki には以下の特徴があります: ログの全文インデックス作成は行いません。圧縮された非構造化ログを保存し、メタデータのみをインデックス化することで、Loki は運用が簡単で、実行コストも低くなります。 Prometheus...

CVE-2024-6387

CVE-2024-6387.py - PoC 重要说明！！！ 该漏洞利用程序仅适用于 32 位 OpenSSH 服务器。这是由于 PoC 使用了 32 位指针！ 此外，已知某些版本已打补丁，并非所有服务器都存在漏洞。 已测试环境：Kali Linux、ParrotSec、Ubuntu 22.04 📜 描述 OpenSSH 服务器中的远程未经身份验证的代码执行漏洞 CVE-2024-6387.py 是一个轻量级、高效的工具，旨在识别运行易受攻击版本的 OpenSSH 服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本支持快速扫描多个 IP...

vthunting

VT ハンティング VThunting は VirusTotal で紹介されました。 Virus Total Hunting は、VT API バージョン 3 に基づいた小さなツールで、マルウェアハンティングに関する日次、週次、月次のレポートを実行します。レポートはメール、Slack チャンネル、Telegram で送信できます。また、CLI でいつでもレポートを取得することも可能です。デフォルトの結果数は 10 ですが、設定部分で増減できます。このツールは Virus Total Intelligence API でのみ動作します。 レポート例 以下は生成されたレポートの抜粋です。...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 から 5.5.5 および 6.0.0 から 6.6.5 Apache Solr RCE の初期の PoC です https://issues.apache.org/jira/browse/SOLR-13301 より: ConfigAPI は、HTTP POST リクエストを介して Solr の JMX サーバーを設定できます。 これを悪意のある RMI サーバーに向けることで、攻撃者は Solr の安全でない逆シリアライゼーションを悪用して、 Solr 側でリモートコード実行を引き起こす可能性があります。 概念実...

ridenum

RIDENUM - null セッションのブルートフォースを実行するためのシンプルなオープンソース手法 Copyright 2018 TrustedSec 作成者: David Kennedy ReL1K Twitter: @HackingDave および @TrustedSec ウェブサイト: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | |...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は、Orange Tsai によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証されていない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、indentity.xml...

collateral-damage

Collateral Damage Collateral Damage は、CVE-2024-30088 を利用した Xbox SystemOS 向けカーネルエクスプロイトです。 対象は、カーネルバージョン 25398.4478、25398.4908、25398.4909 を実行している Xbox One および Xbox Series 本体です。初期エントリポイントは Game Script UWP アプリケーションです。 最初のステージペイロード、PE ローダー、ネットワークローダーは Solstice によって提供されます。 このエクスプロイトは、Emma...

CVE-2023-31433

此存储库没有 README。...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...