CVE-2021-3560

CVE-2021-3560 Polkit - ローカル権限昇格 GitHub Security Lab の kevinbackhouse による最初の発見 参考文献 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 ブログ...

PrintNightmare-CVE-2021-1675

PrintNightmare-CVE-2021-1675 Youtube : https://youtu.be/Zr0KjYDSFKQ...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 On December 5, 2021, Apache identified a vulnerability later identified as CVE-2021-44228 in their widely used Log4j logging service. The vulnerability, also known as Log4shell, enables attackers to gain full control of affected servers by allowing unauthenticated remote code...

CVE-2021-40444

CVE-2021-40444...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc 使い方: CVE-2021-43778 http://test.com...

apache-vulnerable

Apacheバージョン「ゼロデイ」のスキャン Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 使用方法 : Nucleiが必要です！ https://github.com/projectdiscovery/nuclei ローカルのNucleiインストールを確認し、テンプレートを検証してください nuclei -t apache-vulnerable-versions.yaml -vv および nuclei -t apache-path-traversal-rce-v2.yaml -vv...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 エクスプロイトタイトル: Vehicle Service Management System - 「複数の」ファイルアップロードによりHTMLインジェクションが発生 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 高 参考情報: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle cve...

CVE-2021-42013

CVE-2021-42013 脆弱性スキャナー このPythonスクリプトは、Apache 2.4.50のリモートコード実行（RCE）脆弱性（CVE-2021-42013）をチェックします。 はじめに このスクリプトは、サーバーがApache 2.4.50のCVE-2021-42013 RCE脆弱性に対して脆弱かどうかを特定するのに役立つように設計されています。サーバーの応答ヘッダーをチェックして脆弱性の有無を判断し、教育目的でそれを利用します。 前提条件 Python 3.x（Python3.12で作成） インターネット接続 使用方法 1...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...

CVE-2021-3345

CVE-2021-3345 CVE-2021-3345 の実際に動作するエクスプロイト...

CVE-2021-3156

Este repositorio no tiene un README...

CVE-2021-3560

一个 NYCU CVE-2021-3560 研究。QQ 一个易于阅读和学习的 CVE-2021-3560 POC。 参考自 hakivvi 的 POC。 感谢 hakivvi。他省了我很多时间。 运行： 1. 编译漏洞利用代码： root@kitploit: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. 简单检查此机器是否易受攻击（针对 Ubuntu） root@kitploit: $...

pwnkit_safety_check

PwnKitとは PwnKitは、SUID-rootプログラム/usr/bin/pkexecの脆弱性を悪用し、権限のないユーザーがLinuxシステムで完全なroot権限を取得できるようにします。この脆弱性は2009年から存在し、2022年1月に公開されました。 pwnkitsafetycheck.c PwnKit CVE-2021-4034 安全チェッカー このツールは読み取り専用のチェックを実行し、悪用を試みません。 Build/Compile root@kitploit: $ cd $ gcc -O2 -Wall -Wextra PwnKitCheck.c -o PwnkitChec...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731 のローカル権限昇格エクスプロイト、snap-confine 2.54.2 以下 この脆弱性を発見し、詳細なエクスプロイトを提供してくれた Qualys に感謝します。 https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 簡易的な snap-confine LPE です。脆弱性のあるバージョンの snap-confine を検索し、見つかった場合はエクスプロイトを実行します。...

CVE-2021-44228

CVE-2021-44228 分析 どのように動作するか？ 以下は、log4shell脆弱性を悪用したリモートインジェクションの詳細なプロセスです。 まず、知っておくべき3つの部分があります。 1. Log4j2は、メッセージルックアップ置換 と呼ばれる機能を使用してデータのログ記録を可能にします。これにより、ログメッセージにはさまざまなソースから動的に取得されたデータを含めることができます。（JNDIルックアップをサポート） 2. JNDIルックアップ : Java Naming and Directory Interface JNDI...

CVE-2021-26871_POC

CVE-2021-26871POC CVE-2021-26871 の PoC おそらく "PROPVARIANT" の WalletService における型混乱...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228 向けの汎用ペイロードジェネレーター。 デプロイ このプロジェクトをデプロイするには、次のコマンドを実行します。 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git テストの実行 テストを実行するには、次のコマンドを実行します。 root@kitploit: cd...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 共通ログ ファイル システム ドライバー POC おそらく CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 単なるBSODです !!! windows 20H2 ver 19042.1387 でテスト済み...

CVE-2021-25646

Apache Druid 远程代码执行 CVE-2021-25646 by j2ekim 使用方法 root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 漏洞复现文章 https://www.adminxe.com/2109.html 使用需知 由于传播、利用此工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...