18896 matches found
CVE-2021-44228
CVE-2021-44228 Log4Shell 개념 증명 CVE-2021-44228 반드시 Java 8 JDK를 사용하세요. Java 8 다운로드 이미지 크레딧 Casey Dunham - Java 리버스 셸 kozmer - 초기 PoC 법적 고지 이 스크립트의 작성자는 이 코드 조각이 어떻게 사용되든 어떠한 책임도 지지 않습니다! 이 코드는 오직 연구, 개발 및 교육 목적으로만 제작되었습니다...
CVE-2024-4577
CVE-2024-4577용 Nuclei 템플릿 이 Nuclei 템플릿은 PHP CGI 인자 주입 취약점인 CVE-2024-4577에 대한 개념 증명PoC 역할을 합니다. 예제 명령 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...
bucky
Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...
QuarkPoC
QuarkPoC iOSアプリケーション CVE-2024-27804の実装付き...
CVE-2017-1000117
CVE-2017-1000117 PoC 저장소 - VulApps joernchen/CVE-2017-1000117에서 포크되었습니다. git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 명령어는 id 명령의 출력을 /var/www/html 디렉토리의 vul 파일에 기록합니다. 자세한 내용은 VulApps에서 확인하세요...
django_cve201919844
djangocve201919844poc CVE-2019-19844에 대한 PoC 요구 사항 Python 3.7.x PostgreSQL 9.5 이상 설정 1. 데이터베이스 생성 예: djangocve201919844poc 2. 데이터베이스 이름을 환경 변수 DJANGODATABASENAME에 설정 예: export DJANGODATABASENAME=djangocve201919844poc 3. pip install -r requirements.txt && ./manage.py migrate --noinput 실행 4. shell...
CVE-2019-3980
CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...
CVE-2024-29272
CVE-2024-29272 이것은 CVE-2024-29272에 대한 개념 증명입니다. VvvebJS -l -p 다른 터미널에서: root@kitploit: nc -lvnp...
CVE-2024-28987
CVE-2024-28987: SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점 취약한 서버에서 CVE-2024-28987을 악용하기 위한 개념 증명. 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive 사용법 root@kitploit: % python3 CVE-2024-28987.py -...
Clickjacking-Tester
클릭재킹 테스터 웹사이트가 클릭재킹에 취약한지 확인하고 PoC를 생성하도록 설계된 파이썬 스크립트입니다. 스크린샷 사용법 root@kitploit: python3 clickjackingtester.py 예시 입력 root@kitploit: python clickjackingtester.py sites.txt sites.txt root@kitploit: www.google.com www.turkhackteam.com 출력 root@kitploit: Checking www.google.com - Website is not...
Log4Shell-PoC-Application
☕ Log4Shell PoC アプリケーション log4shell 脆弱性の概念実証（PoC）のための Spring フレームワークベースの Web アプリケーション インストールと起動 !Important このプロジェクトを起動するには JDK 1.8（開発環境では 8u131）が必要です 提供されている Dockerfile を使用して、PoC アプリケーション用の Docker イメージをビルドして実行します。 root@kitploit: docker build --tag log4shell-poc-application . docker run -d -p...
CVE-2019-19781
CVE-2019-19781 Citrix ADC Netscaler가 CVE-2019-19781에 취약한지 테스트하는 간단한 POC 사용법 : python 기본적으로 tor 기본 포트 -- 127.0.0.1:9050 PySocks, requests 및 urllib3가 필요합니다. 보안 권고 https://support.citrix.com/article/CTX267027...
CVE-2024-23897
CVE-2024-23897 | Jenkins -p -f 또는 root@kitploit: python CVE-2024-23897.py -i -f 매개변수: -t 또는 --target: 대상 IP를 지정합니다. 단일 IP, IP 범위, 쉼표로 구분된 목록 또는 CIDR 블록을 지원합니다...
CVE-2020-11652
CVE-2020-11652 saltstack CVE-2020-11652 참조 https://github.com/jasperla/CVE-2020-11651-poc...
CVE-2024-6387-PoC
CVE-2024-6387-PoC...
CVE-2000-0114
CVE-2000-0114 이 CVE는 hackerone 플랫폼의 VDP에서 발견했습니다. POC 단계 :- 1 - 설치 " pip install CVE-2000-0114 " 2 - 실행 " CVE-2000-0114 -u https://example.com " 3 - 또는 스크립트를 실행할 수도 있습니다...
CVE-2022-0847
CVE-2022-0847 참고: Dirty Pipe 취약점 소개 PoC 1. 커널 확인 root@kitploit: uname -r 2. 컴파일 및 실행 root@kitploit: gcc poc.c...
hook
hook CVE-2024-32002용 PoC 익스플로잇...
CVE-2023-23752
CVE-2023-23752 이것은 CVE-2023-23752 취약점에 대한 개념 증명 코드입니다. 이를 통해 공격자는 대상 애플리케이션에서 사용자 이름, 비밀번호, 데이터베이스 이름과 같은 민감한 정보를 추출할 수 있습니다. 사용법 이 코드를 사용하려면 다음 단계를 따르세요: 1. 이 저장소를 클론하거나 CVE-2023-23752.py 파일을 다운로드하세요. 2. 시스템에 Python 3와 필수 패키지argparse 및 requests가 설치되어 있는지 확인하세요. 3. 터미널 또는 명령 프롬프트를 열고...