497 matches found
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 을를 영어 번역 및 탐지를 위해 약간 수정했습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록을 포함하는 vulnerable.txt 파일이 생성됩니다. 추가 정보...
gollina
root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
CVE-2022-37706
CVE-2022-37706 CVE-2022-37706용 익스플로잇. 이는 Linux의 주요 창 관리자 중 하나인 Enlightenmenthttps://www.enlightenment.org/에서 발견된 0-day 취약점입니다. 모든 공로는 MaherAzzouzihttps://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit에게 있습니다. 이는 CTF를 위한 익스플로잇의 복사본입니다. https://twitter.com/maherazz2/status/1569665311707734023...
AdTran-Personal-Phone-Manager-Vulns
AdTran-Personal-Phone-Manager-Vulns CVE-2021-25679、CVE-2021-25680、CVE-2021-25681 のゼロデイ解説記事を公開するリポジトリです。 概要 CVE-2021-25679: Adtran Personal Phone Manager のメールアドレス変更フォームにおける認証された保存型XSS CVE-2021-25680: Adtran Personal Phone Manager における複数の反射型XSS CVE-2021-25681: AdTran Personal Phone Manager におけるDNS情...
MSDT-0-Day-CVE-2022-30190-Poc
このリポジトリには README がありません。...
ZDI-CAN-16857
CVE-2023-32163 ZDI-CAN-16857 0-day 익스플로잇 여기에서 제 보고서를 읽을 수 있습니다 📜 여기에서 저에게 유니콘을 사주실 수 있습니다 🦄 지식을 공유하세요!...
CVE-2022-35649
CVE-2022-35649 페이로드 생성기Python 2 사용 및 CVE-2022-35649에 대한 상세 분석 Python으로 작성된 PoC는 GhostScript 9.50의 0-day가 악용될 때 페이로드를 생성합니다. 이 0-day 익스플로잇은 Ubuntu 저장소의 기본 설정을 사용하는 ImageMagick에 영향을 미칩니다 Ubuntu 20.04에서 ImageMagick 기본 설정으로 테스트됨. 이 프로젝트는 교육 목적으로만 제작되었으며, 법 위반이나 개인적 이득을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이...
CVE-2023-4863
CVE-2023-4863/CVE-2023-41064 CVE-2023-4863용 POC입니다. 익스플로잇이 아닙니다. @benhawkes님께 감사드립니다. 이 취약점을 트리거하기 위한 올바른 codelengths 집합을 발견해 주셨습니다! 자세한 내용은 Ben의 블로그 게시물을 참조하세요! https://blog.isosceles.com/the-webp-0day/...
fortinet-cve-2024-46671
CVE-2024-46671 FortiWeb waf 버전 7.4.3 빌드 638GA에서 발견된 0-day 취약점 익스플로잇 이 스크립트는 주로 인증된 IDOR 취약점의 악용을 자동화하며, fortiweb의 논리적 버그로 인해 계정 삭제 및 비밀번호가 없는 기본 계정 재생성으로 이어집니다. 익스플로잇 사용법 python3 CVE-2024-46671 IP USERNAME PASSWORD...
CVE-2026-63030
CVE-2026-63030 WordPress REST 일괄 처리 라우트 혼동 SQL 인젝션 CVE-2026-63030 개념 증명 연구, 익스플로잇 개발 및 문서화:Ch4120N ⚠️ 법적 고지 이 저장소와 함께 제공되는 도구exploit.py는 엄격히 교육 목적, 승인된 침투 테스트 및 보안 연구를 위해 제작되었습니다. 명시적이고 사전 서면 동의 없이 이 익스플로잇을 대상에 사용하는 것은 불법이며, 전 세계적으로 컴퓨터 사기 및 남용 관련 법률을 위반합니다. 작성자Ch4120N는 이 코드의 사용으로 인해 발생하는 모든 오용, 피...
exchange-0days-202103
exchange-0days-202103 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 및 CVE-2021-27065 악용에 대한 IoC 판별...
CVE-2023-4863-
CVE-2023-4863 libfuzzer로 유명한 libweb 제로데이 취약점을 트리거하기...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
이 저장소에는 README가 없습니다...
drupalhunter
drupalhunter CVE-2018-7600 0-Day エクスプロイト cyber-warrior.org...
ConPresentations
ConPresentations 私のカンファレンス発表のさまざまなスライドデッキ、リソース、録画。 カンファレンス発表 BSidesCanberra 2023 基調講演: "エクスプロイトがバイナリではない場合" スライド OffensiveCon 2023: "存在しなかったPrint Spoolerのバグ" James Forshaw と共に スライド ビデオ Zer0Con 2023: "2022年に実世界で悪用された0-dayの1年間の振り返り" スライド ブログ EKOPARTY 2022: "非常に強力なクリップボード:...
nse-exchange
nse-exchange Nmap NSE 스크립트로 Exchange 취약점CVE-2022-41082을 확인합니다. NSE 스크립트는 인터넷에서 가장 일반적으로 노출된 서비스를 확인합니다. 가상 패치가 작동하는지 확인하는 기본 스크립트입니다. 예제 현재 패치가 없으므로, 완화 조치만 확인하여 호스트가 취약한지 검사합니다. 간단한 예: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 더 빠른 실행 대규모 서브넷: root@kitploit: nmap...
CVE-2026-41940-cpanel-0day
사용 방법 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 출처 및 참고 자료 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 악용하지 마십시오. 수정 목적으로만 사용하십시오. 이것은 실제 스캐너입니다. 크레딧 Chirag...