CVE-2022-26134

pip3 install -r requirements.txt 使用方法: python3 exp.py url "cmd" 例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2021-41773

CVE-2021-41773 Apache HTTP服务器2.4.49中的路径遍历漏洞 CVE-2021-41773 仅供教育目的 测试 搭建PoC环境 root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 确认运行正常 root@kitploit: $ curl http://localhost:8000 It works! 漏洞利用 出于安全原因，未提交漏洞利用代码。 参考...

dump1090

Dump1090 自述文件 Dump1090 是一款专为 RTLSDR 设备设计的 Mode S 解码器。 主要功能包括： 对弱信号进行稳健解码，许多用户观察到 Dump1090 的覆盖范围相比其他流行解码器有所提升。 网络支持：TCP30003 数据流（MSG5...）、原始数据包、HTTP。 内置 HTTP 服务器，可在 Google 地图上显示当前检测到的飞机。 利用 24 位 CRC 进行单比特纠错。 能够解码 DF11、DF17 消息。 能够解码 DF0、DF4、DF5、DF16、DF20 和 DF21 等 DF 格式，其中校验和与 ICAO...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 教育用 Follina ツール バージョン履歴 v1.1 — JavaScript ペイロードの難読化 v1.0 — 初期リリース 機能 .RTF ペイロードジェネレーター ペイロード用の簡易 HTTP サーバー 緩和策のヒント 設定抽出ツール 学習用に使いやすい エクスプロイトの実行成功...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

phishery

phishery Phisheryは、Simple SSL対応のHTTPサーバーで、主な目的はBasic認証による認証情報のフィッシングです。また、URLを.docxのWord文書に簡単に注入する機能も提供します。 phisheryの威力は、Word文書のテンプレートをphisheryのURLに設定することで最もよく発揮されます。これによりMicrosoft WordがそのURLにリクエストを行い、エンドユーザーに認証ダイアログが表示されます。任意の.docxファイルにURLを注入する機能は、phisheryの-i in docx、-o out docx、および-u...

it355-lab4-enterprise-lan-security

IT355 ラボ 4: エンタープライズ LAN セキュリティ & Shellshock 分析 📌 プロジェクト概要 このリポジトリには、エンタープライズ LAN 環境の包括的なセキュリティ評価が含まれています。このプロジェクトの主な焦点は、Linux ベースのウェブサーバーにおける Shellshock CVE-2014-6271 脆弱性の特定、悪用、および修復でした。 🛠️ 技術スタックとツール 環境: Fedora Linux サーバー, Windows ホスト/クライアント ネットワーク: Cisco Packet Tracer IT/OT セグメンテーション, NAT,...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDIインジェクションに関する資料 中文文档 関連記事 説明 JNDI-Injection-Exploitは、RMIサーバー、LDAPサーバー、HTTPサーバーを起動することで、動作可能なJNDIリンクを生成し、バックグラウンドサービスを提供するツールです。RMIサーバーとLDAPサーバーは marshalsec をベースにしており、HTTPサーバーと連携するようにさらに修正されています。 このツールを使用するとJNDIリンクを取得でき、それらのリンクを POC に挿入して脆弱性をテストできます。...

SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 root@kitploit: :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes captu...

CVE-2021-42013-LAB

CVE-2021-42013-ラボ Apache HTTP Server 2.4.50 - RCE ラボ exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方法 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 脆弱なアプリケーションへのアクセス VICTIM-IP-ADDRESS :8088 エクスプロイトコマンド bash...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 の実装 このリポジトリには、脆弱性 FOLLINA-CVE-2022-30190 の悪用ツールが含まれています。 免責事項 このツールは、セキュリティテストおよび研究目的で開発されました。 本ツールをクローン/フォークした場合、元の開発者は行為者の行動に対する一切の責任を負いません。 前提条件 1. CVE-2022-30190 について こちら から読む 2. テスト環境を準備する（Virtual Box + Vagrant を推奨） VirtualBox を ここ からダウンロード Vagra...

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

🔥 CVE-2021-44790 - Apache modlua 缓冲区溢出利用 📋 概述 Apache modlua 缓冲区溢出利用 是一个针对 CVE-2021-44790 的高级企业级利用平台。CVE-2021-44790 是 Apache HTTP Server 2.4.x modlua 模块中的一个严重缓冲区溢出漏洞。该框架提供全面的指纹识别、智能脚本发现、多阶段扫描和专业报告功能，检测置信度高达 。...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal ラボの実行方法 1. PC/ラップトップに Docker をインストールして実行する 2. この GitHub リポジトリをクローンする 3. Path Traversal フォルダに移動する 4. 次のコマンドを入力する docker build -t cve-2021-41773-path-traversal . および docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversa...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...

CVE-2021-42013-Apache-RCE-Poc-Exp

脆弱性名 Apache リモートコード実行 CVE-2021-42013 脆弱性の説明 Apache HTTP Server は、米国アパッチ（Apache）財団のオープンソースウェブサーバーです。このサーバーは高速で信頼性が高く、簡単なAPIで拡張できる特徴があります。Apache HTTP Server 2.4.50 において、CVE-2021-41773 に対する修正が不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、URL...

CVE-2020-35667-PoC

CVE-2020-35667-PoC 概述 免责声明 下面说明的脆弱行为是通过对反编译后的补丁版工件进行经验性验证得出的，该行为试图通过启发式方法模拟原始漏洞，因为原始的漏洞插件版本已不再可用。本仓库包含一个压缩包，其中包含一个经过最小修改的构建（源自补丁版本），用于隔离的实验室复现。 此 CVE 涉及 IntelliJ IDEA TeamCity 集成插件，该插件实现 IDE 与 TeamCity 的集成。TeamCity 是一个 CI/CD 编排器和归档系统，存储构建配置和其他工件，并通过 REST/RPC API 暴露。 该插件在本地打开几个 HTTP...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 与 2.4.50 远程代码执行 🚨 CVE-2021-42013 建立在先前发现的漏洞 CVE-2021-41773 之上。尽管 Apache 团队在 2.4.50 版本中尝试解决 CVE-2021-41773，但后续调查表明，修复方案并未完全消除安全风险。 该漏洞利用路径遍历攻击向量，允许攻击者操纵 URL，将其映射到由 Alias 类指令配置的预期目录之外的文件。当这些文件缺乏适当保护（例如未配置 "require all denied"）时，攻击者可以通过在易受攻击的路径上执行命令来利用该漏洞。 利用与影响 💥...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2017-1000117-test

動作説明 これはCVE-2017-1000117の脆弱性で動作するものです。 このレポジトリをroot権限でgitコマンドに--recurseオプションをつけてクローンをすると、 勝手に12345ポートでリッスンするhttpサーバが動きます。 httpサーバの動作を停止するにはプロセス番号を調べてkillしてください。 動作が確認されたOS CentOS7 macOS Sierra Debian8 実行コマンド 以下のコマンドを実行する。完了するとコンソールが止まってしまうのでCtrl + Cで抜けるようにする。 root@kitploit: root@localhost $ git...

CVE-2021-41773

ApacheRCE ApacheRCE 是一个小型 Python 脚本，允许你输入 Apache 版本 2.4.49-2.4.50，然后从文本文件中输入 IP 地址列表，并对它们批量运行该漏洞利用程序。如果你运行多个网站，并希望查看它们是否都可以被利用，这将非常有用。 免责声明： 幸运的是，只有当 Apache 服务器启用了 CGI 时，该漏洞利用才会生效，因此大部分服务器无法被利用。截至今天 11/11/21，fofa 显示共有超过 14.5 万台服务器运行这些版本，我估计其中约有 20-30% 启用了 CGI。在编写此脚本时，我使用了一台全新服务器，并在其上安装了启用 CGI 的两种...