CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially...

log4py

log4py pythonic한 순수 파이썬 RCE 익스플로잇 - CVE-2021-44228 log4shell 1. 다음과 같은 취약한 서비스를 실행한다: https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. exploit.py에서 설정을 변경한다. 3. pwn 이는 교육 목적으로만 사용됩니다 주로 제 자신을 위한 lol 약간의 수정 후에나 유용할 수 있습니다. 불법적인 짓을 하면 - 엿 먹어 TODO: 더 많은 버전 유연성을 위해 javac를 통한 컴파일 기능 추가 다른...

4B5F5F4Bp

4B5F5F4Bp PoC para CVE-2017-0075...

CVE-2019-9053

CVE-2019-9053 --- Python3 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 POC 동영상 -- https://attackdefense.com/challengedetailsnoauth?cid=1326 attackdefense...

Dop2Mop

Dop2Mop BloodHound를 위한 개념 증명 OpenGraph 수집기로, DevOps에서 MLOps 인프라로 이어지는 공격 경로를 매핑합니다. Brett Hawkins@h4wkst3r의 Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure를 기반으로 합니다. 목차 감사의 말 개요 지원 플랫폼 매핑된 신뢰 경계 설치 선택적 종속성 빠른 시작 데모 데이터 생성 BloodHound로 수집 설정 설정 파일 자격 증명 검증 CLI 참조 명령 개요 전역 ...

webminex

webminex webmin 백도어용 PoC 익스플로잇 bash/curl 기반 예제로 webmin 백도어 CVE-2019-15107 및 CVE-2019-15231 익스플로잇 제작: Hanno Böck, https://hboeck.de/...

CVE-2024-0015

CVE-2024-0015 데모 Poc & DubheCTF EXP...

OSINT-with-LLM

POC : LLMを使ったOSINT このリポジトリは、LLMを活用した セキュリティレポートによるドメイン、IP、メールの偵察（リコネッサンス）を実演します。 概要 このプロジェクトは 2つの主要コンポーネント に分かれています： 1. 偵察モジュール 2. LLM分析とレポート作成 偵察モジュール 目的 IP、ドメイン、またはメールに関する情報を収集します。 アプローチ ドメインOSINT： WHOISルックアップ Shodan情報収集 SSL証明書の検証 VirusTotalの「malicious/clean」ステータス IP偵察： AbuseIPDBスコアと分類 メール偵察：...

CVE-2019-0708-PoC-Exploit

CVE-2019-0708-PoC-Exploit CVE-2019-0708 PoC Exploit 안녕 Kevin Beaumont @GossiTheDog ! : 미안해, 참을 수가 없었어!...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package root@kitploit: 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down root@kitploit: 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫...

CVE-2020-9273

CVE-2020-9273 이것들은 제가 CVE-2020-9273 - ProFTPd의 힙 use-after-free 취약점 분석 및 익스플로잇 과정에서 생성한 파일들입니다. 익스플로잇 비디오를 여기에서 확인하세요. 이 리포지토리의 파일들에 대한 설명: poc-not-really-v4.c - 작년2020년 10월에 작성한 글과 PoC입니다. 익스플로잇 경로를 이해하기 위해 읽어보세요. exploitdemo.c - 작년에 공개된 데모 익스플로잇으로, 하드코딩된 주소가 포함되어 있습니다. exploitproftpd.c - 신뢰할...

Wild-Wild-WiFi

Wild-Wild-WiFi Wild Wild WiFi 자세한 정보는 다음에서 확인할 수 있습니다: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html 논문은 다음에서 읽을 수 있습니다: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 보증을 포함하되 이에 국한되지 않는...

CVE-2021-40444-POC

CVE-2021-40444-POC 尝试使用 Metasploit Framework 复现 Microsoft MSHTML 远程代码执行（RCE）漏洞。 最好不要在 FlareVM 中运行 准备 从 https://github.com/lockedbyte/CVE-2021-40444 Git 克隆仓库 准备稍后与 msfvenom 一起使用的 .dll 模板 msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 将刚刚生成的 template.dll 复制到仓库中的 tes...

Spring4Shell-POC

Spring4Shell PoC 애플리케이션 이것은 Spring4Shell 취약점CVE-2022-22965에 취약한 도커화된 애플리케이션입니다. WAR의 전체 Java 소스가 제공되며 수정 가능하고, 도커 이미지가 빌드될 때마다 WAR가 다시 빌드됩니다. 빌드된 WAR는 Tomcat에 의해 로드됩니다. 이 애플리케이션은 특별한 것이 없으며, Spring 튜토리얼을 기반으로 한 간단한 hello world입니다. Details: https://www.lunasec.io/docs/blog/spring-rce-vulnerabiliti...

CVE-2024-6387

CVE-2024-6387 이것은 d0rb/CVE-2024-6387의 수정된 PoC입니다. 이것은 glibc 주소를 사용하여 이를 통해 CVE를 악용하려 시도합니다...

CVE-2022-22947-goby

CVE-2022-22947-goby 일상적으로 업데이트하는 몇 가지 간편하게 작성한 goby poc, 고위험 EXP 포함 goby CVE202222947.json...

hades

소개 Hades 는 현대 AV/EDR에서 일반적으로 사용되는 방어 메커니즘을 우회하는 것을 목표로 여러 회피 기술을 결합한 개념 증명 로더입니다. 사용법 가장 쉬운 방법은 Linux에서 make를 사용하여 프로젝트를 빌드하는 것입니다. root@kitploit: git clone https://github.com/f1zm0/hades && cd hades make...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 개념 증명 이 개념 증명은 Manage Engine OpManager 인스턴스가 CVE-2020-28653에 취약한지 여부를 탐지합니다. 탐지는 직렬화된 페이로드를 포함한 요청을 인스턴스에 전송하여 수행됩니다. 페이로드가 역직렬화되면 인스턴스가 DNS 조회를 호출하게 됩니다. 설치 1. 다음 명령어로 저장소를 클론합니다: git clone https://github.com/intrigueio/cve-2020-2853-poc 2. 다음 명령어로 필요한 의존성을...

BamboozlEDR

BamboozlEDR ETW（Event Tracing for Windows）イベント生成ツール。テストおよび研究目的に設計されています。BamboozlEDRはTUIインターフェースを備え、複数のWindows ETWプロバイダーにわたって現実的なセキュリティイベントを生成し、EDR検出機能、ログ分析システム、セキュリティ監視ソリューションをテストできます。 注：このツールはProof-of-Conceptとして構築されています。洗練されたコードではなく、意図的にユーザー操作を必要とするTUIユーティリティとして作られています。これにより、スキディによる悪用を制限します。 機能...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box は、ワイヤレスキーボード Cherry B.Unlimited AES のリプレイ攻撃およびキーストロークインジェクションの脆弱性を実証するための概念実証ソフトウェアツールです。 必要条件 Raspberry Pi Raspberry Pi Radio Hack Box シールド（LCD、LED、ボタン） nRF24LU1+ USB ラジオドングル（Bastille Threat Research Team によって nrf-research-firmware がフラッシュされたもの）、例： Bitcraze...