CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치...

root-exploit-pixel3

Pixel 3 ファミリー向けルートエクスプロイト このフォルダには、CVE-2020-0041 向けの bluefrostsecurity PoC を改変したローカル権限昇格エクスプロイトが含まれています。このエクスプロイトは SELinux を無効化し、ルートシェルを起動します。 エクスプロイトは 2020 年 2 月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けにハードコードされたオフセットで提供されています。以下の手順に従うことで、任意の Pixel 3 デバイスに適応させることができます。...

CVE-2020-0796-LPE-POC

CVE-2020-0796 ローカル特権昇格 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを発見 CVE-2020-0796 / "SMBGhost" を確認するためのPOC 期待される結果: cmd.exe が system アクセスで起動 企業環境での教育およびテスト目的のみに使用されることを意図しています。 ZecOpsは本コードに関して一切の責任を負いません。自己責任で使用してください。...

CVE-2020-3452

このリポジトリには README がありません。...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc コマンド： 管理者としてPowerShell/CMDを起動 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp...

CVE-2020-0796-Checker

CVE-2020-0796-チェッカー システムがCVE-2020-0796（SMB v3.1.1）に対して脆弱かどうかをチェックするスクリプト LINUXでの使用方法: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs における HTTP リクエストスマグリングの PoC CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date:...

CVE-2020-8165

README この README は通常、アプリケーションを起動して実行するために必要な手順を文書化します。 以下は記載すべき項目の例です。 Ruby バージョン システム依存関係 設定 データベース作成 データベース初期化 テストスイートの実行方法 サービス（ジョブキュー、キャッシュサーバー、検索エンジンなど） デプロイ手順...

SMBCompScan

SMBCompScan CVE-2020-0796 に対して脆弱なホストを特定するスキャナスクリプト アドバイザリ 免責事項 このスクリプトは、圧縮が有効になっているかどうかをチェックすることで、SMBv3 の脆弱性を持つマシンを特定するのに役立ちます。ただし、KB4551762 がインストールされているマシンに対して「vulnerable」を返す可能性があります。 必要条件 Perl 5.12+ IO::Socket Net::Netmask 使い方 単一のIPアドレスをスキャン: root@kitploit: ./smbCompScan.pl 192.168.0.1 ホスト名でスキャ...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 はじめに 公開されたPOCを基に、コルーチンを活用して検出速度を大幅に向上させました。運用担当者の皆さんが迅速に内部ネットワークをスキャンできるようになります。 影響を受けるバージョン root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903...

salt-security-backports

以前のバージョンの公式パッチは以下でリクエストできます: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ ここのパッチはカスタムであり、公式のものとは異なる場合があります ⚠ サポートされていない Salt バージョン向けのバックポートされたセキュリティパッチ このリポジトリのパッチは以下の CVE に対応しています: CVE-2020-11651 および CVE-2020-11652 - https://labs.f-secure.com/advisories/saltstack-authorization-bypass...

rauc-1.5-integration

RAUC 1.5 の統合 このリポジトリには、既存のプロジェクトにRAUCアップデートを簡単に統合するためのサンプルが含まれています。 https://github.com/rauc/rauc-1.5-integration/issues/1 を購読すると、このリポジトリの重要な更新や、上位のビルドシステムへの統合に関する通知を受け取ることができます。 サンプルは現在の上流バージョンから派生したものであるため、既存のプロジェクトの古さによっては調整が必要になる場合があります。...

snyk-js-jquery-565129

このリポジトリには、jQuery 3.5.0 より前のすべてのバージョンに影響する CVE-2020-11022 および CVE-2020-11023 向けのパッチが含まれています。DanielRuf/snyk-js-jquery-174006 からのパッチも含まれます。 これらのパッチは diff -u original patched patchfile で生成されました。 パッチを適用する パッチは patch、git apply、patch-package、composer-patches で適用できます。 それぞれのドキュメントを参照してください。 圧縮版を生成する...

externalip-webhook

externalip-webhook 为解决 CVE-2020-8554 而创建 注意： 此 chart 在 Kubernetes 1.21 版本中已弃用，自 1.22 版本起不再支持。要缓解 CVE-2020-8554，请在集群上启用 DenyServiceExternalIPs 准入控制器。 externalip-webhook 是一个验证 webhook，用于阻止服务使用随机外部 IP。集群管理员可以通过指定 allowed-external-ip-cidrs 参数来配置允许用作外部 IP 的 CIDR 列表。Webhook 将仅允许创建不需要外部 IP 或其外部 IP...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit コンパイル済み版 元のプロジェクト: https://github.com/danigargu/CVE-2020-0796 コンパイル環境: Win10 1909、VS2019 x64版のExpはテスト済み、x86版は環境がないため未テスト。...

CVE-2020-36109-POC

CVE-2020-36109-POC リポジトリはこちらに移動しました:https://github.com/sunn1day/CVE-2020-36109-POC...

CVE-2020-1034

CVE-2020-1034 警告 このリポジトリには実用的なエクスプロイトが含まれています。公開は教育目的のみで行われています。このリポジトリの所有者は、ここに公開されたソースコードの一部によって生じたいかなる損害についても責任を負いません。 このリポジトリは、国立研究原子力大学MEPhIの「保護情報システム」コースの課題として作成されました。 CVE 2020-1034 エクスプロイトとプレゼンテーション。 簡単な説明 Windows カーネルがメモリ内のオブジェクトを処理する方法に特権昇格の脆弱性が存在します。別名「Windows カーネル特権昇格の脆弱性」1 と呼ばれます。 詳細情...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC検出ツール このスクリプトは、root権限を持つユーザーがF5 BIG-IP上でAdvanced Shell（bash）でローカルに実行することを目的としています。他の環境で実行することを意図していません。注意：アプライアンスモードではAdvanced Shellへのアクセスが許可されていないため、このツールはそのようなシステムでは実行できません。 このスクリプトは、作成時にF5...

ghostcatch

ghostcatch Apache Tomcat の AJP コネクタを無効化して CVE-2020-1938 Ghostcat を修正する Python ツール！ 現在の対応バージョン: Python 2.7 必要条件: pip install progress 使用方法: python ghostCatch.py root@kitploit: -help 使用法を表示するフラグ 例: python ghostCatch.py -help -path パスを指定するフラグ 例: python ghostCatch.py -path /myPath システム全体で server.xml...

Cyber-Attack-Analysis

Cybersecurity Case Study: 2020年のVirgin Mobile KSA情報漏洩 📌 エグゼクティブサマリー 2020年、Virgin Mobile KSAで大規模なセキュリティインシデントが発生し、従業員の通信や1,000人以上のユーザーの個人情報を含む機密データが盗難されました。このリポジトリでは、攻撃ベクトル、悪用された技術的脆弱性、およびデータが後にダークウェブで販売されるに至った戦略的失敗について包括的に分析しています。 🔍 攻撃の詳細（「どのように機能したか」）...