CVE-2020-12446

CVE-2020-12446 詳細な説明については WriteUp を確認してください。 25h2 で実行したい場合は、オフセットを変更する必要があります。そのオフセットはコメント行に記載されています。...

jackson-CVE-2020-36180

このリポジトリには README がありません。...

CVE-2020-1472

このリポジトリには README がありません。...

gatekeeper-cve-2020-8554

CVE-2020-8554 の Gatekeeper 制約 OPA クライアントのインストール 説明に従ってください。 単体テストの実行 root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

Demostración de detección y mitigación de CVE-2020-1472 ZeroLogon Este proyecto demuestra la detección y mitigación de la vulnerabilidad crítica de Windows CVE-2020-1472, también conocida como ZeroLogon. Esta vulnerabilidad permite a los atacantes obtener acceso administrativo no autenticado. Fue...

mojarra-2.2.13-patched

Mojarra 2.2.13 – CVE-2020-6950 バックポート このリポジトリには、CVE-2020-6950 の修正を Mojarra 2.2.13 に適用した再現可能なバックポートが含まれています。 これは主にトレーサビリティと、互換性の理由から新しい JSF/Mojarra リリースに単純にアップグレードできないレガシーアプリケーションの保守を目的として存在します。 クレジットとアップストリームソース Mojarra Mojarra は JavaServer Faces JSF のリファレンス実装であり、元々は GlassFish/Java EE...

tomcatfileread

CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 root@kitploit: python3...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Nagios Log Server 2.1.7 における格納型クロスサイトスクリプティング（XSS）により、攻撃者が悪意を持って細工されたリンクや第三者のウェブページを開いたユーザーに対して悪意ある操作を行う可能性があります。 Nagios Log Server 2.1.7 およびそれ以前のバージョンは、これらの脆弱性の影響を受けます。 CVE-2020-25385 https://vulners.com/cve/CVE-2020-25385 PoC-1...

Internet-Security-Project

Internet-Security-Project ここでは、インターネットセキュリティコース用に作成したプロジェクトのレポートを見つけることができます。レポートはイタリア語で書かれています。LaTeXで作成したため、LaTeXソースファイルも見つけることができます。このプロジェクトは、攻撃者がXXEインジェクション攻撃を介してデータを外部に持ち出すことを可能にする、Maltegoの脆弱性CVE-2020-24656について扱っています。...

Windows-Kernel-Exploitation

1. 名前付きパイプを用いた非ページプールオーバーフロー悪用手法 CVE-2020-17087とオフバイワンオーバーフローで実証された、プールオーバーフロー悪用のための名前付きパイプベースの手法 2. セグメントヒープVSアロケータメタデータの悪用 セグメントヒープVSアロケータのメタデータを悪用して、限定的な書き込みプリミティブ（例：プールオーバーフロー）を重複チャンク割り当てに変換する手法 ツール 現在、セグメントヒープの内部状態を検査するためのwindbgスクリプトが含まれています...

CVE-2020-1472

CVE-2020-1472...

solarwinds-sunburst-cve-2020-10148

🔍 脆弱性リサーチ ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、詳細な脆弱性解説の厳選コレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれます。 目的: 教育用リファレンス兼ポートフォリオです。すべてのPoCコードは、検出および研究目的のみに使用されます。 インデックス | 脆弱性| タイプ| 深刻度| 日付| ステータス ---|---|---|---|---|--- 002| SolarWinds Orionの脆弱性 CVE-2020-10148| サプライチェーン| 🔴 重大|...

cve-2020-6864

このリポジトリには README がありません。...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

poc-yaws-dav-xxe

Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' ...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Windows 8.1 IE/Firefox RCE - サンドボックス脱出 - SYSTEM EoP エクスプロイトチェーン root@kitploit: | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe |...

zerologon

Zerologon 概要 CVE-2020-1472 用の Zeek 検出パッケージです。別名 Zerologon として知られ、Windows Server ドメインコントローラーの Netlogon プロトコルに対する CVSS 10.0 の権限昇格脆弱性です。 通知 デフォルトでは、以下の両方の通知が生成されます。 ZerologonAttempt は、短期間内に必要数のログイン試行が行われたことを示します。 ZerologonPasswordChange は、上記に加えてパスワード変更が成功したことを示します。 cluster.zeek 内で noticeonexploitonl...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys このリポジトリには、CVE-2020-15368 に関連する ASRock の AsrDrv103.sys Windows カーネルドライバのリバースエンジニアリングに関する資料が含まれています。 このプロジェクトは、Windows カーネルドライバ、ドライバ通信インターフェース、低レベルハードウェアアクセス、および脆弱なドライバ設計の実践的な研究として作成されました。 私は CVE-2020-15368 の最初の発見者ではありません。このリポジトリの目的は、ドライバに関する私自身の分析と理解を文書化することです。...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

CVE-2020-7283 エクスプロイト 解説記事はRedyOps Labsのブログにあります: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ サードパーティツール このエクスプロイトコードは、James Forshaw氏によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools はこちらにあります:...

-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP

CVE-2020-8103 エクスプロイト 詳細な解説は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ サードパーティ製ツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下で入手できます:...