exch_CVE-2021-42321

exchCVE-2021-42321 본 문서는 7bits 보안팀의 글 《DotNet 보안 - CVE-2021-42321 재현》에 사용된 도구입니다 TypeConfuse 체인을 파일 쓰기로 변경하고, Windows Defender에서 w3wp.exe 프로세스 시작을 비활성화합니다. 이 파일을 ysoserial.net 원본 파일에 덮어쓰고 다시 컴파일하면 됩니다. 저희 공식 계정을 팔로우해 주세요 - Zbits2022...

l4srs

l4srs Log 4 Shell log4j - CVE-2021-44228의 Rust 구현 빌드하려면 cargo +nightly build 실행 이 버전을 사용하면 명령 클래스를 빌드하고, 악용된 Java 앱의 스레드에서 실행되는 미니 meterpreter를 동적으로 제공하며, LDAP 및 HTTP 서버를 실행할 수 있습니다. 이 버전은 동일한 포트에서 LDAP 및 HTTP 요청을 모두 처리합니다. 여러 포트에서 동시에 실행하여 대상 컴퓨터에서 이그레스egress에 사용 가능한 포트를 확인할 수 있습니다. 요청이 LDAP 또는...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira가 HTB용으로 만든 PoC CVE-2021-31630 스크립트 수정 사용법 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

Openssl_1_1_0_CVE-2021-23841

OpenSSL 1.1.0g 2017년 11월 2일 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Transport Layer SecurityTLS 프로토콜SSLv3 포함을 구현하는 강력하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷과 더불어 전반적인 범용 암호화 라이브러리를 개발하기 위한 공동 노력입니다. OpenSSL은 Eric ...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Доказательство концепции для проверки, уязвимы ли хосты для CVE-2021-41773. Описание https://vulners.com/cve/CVE-2021-41773 Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50. Злоумышленник может использовать атаку path travers...

log4j-poc

log4j-poc Эксплойт LDAP RCE для CVE-2021-44228 Log4Shell Описание Демонстрационный сервер Tomcat 8 на порту 8080 содержит уязвимое приложение log4shell, и сам сервер также уязвим к атакам через User-Agent. Удаленный эксплойт в этой демонстрации основан на том, что находится по адресу...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

pwnkit-helper

Pkexec 로컬 권한 상승 PwnKit 익스플로잇 소스. 이 익스플로잇에 대해 더 자세히 알고 싶다면 확인하세요: CVE-2021-4034 이 익스플로잇 헬퍼는 Python3에서 잘 작동하며, 패키지를 설치했는지 확인하세요. 루트 Fl4g를 매우 쉽게 얻을 수 있게 해 줄 것입니다, 행운을 빌어요!...

patch-cve-2021-1675

В этом репозитории нет README...

log4j-CVE-2021-44228

Apache Log4j 제로데이 일명 Log4Shell, CVE-2021-44228 소개 k8s 환경에서 문제 재현 취약점이 있는 k8s 환경 설정 가능한 해결 방안 KubeArmor 보안 정책 JVM/Java에서 exec을 허용하지 않음 기본 거부 기반 규칙 KubeArmor 가시성/관측 가능성 Pod 내부 Cilium 네트워크 정책 RMI 포트 접근 제한 향후 Zero-Day 방지 제로 트러스트 태세는 log4j 취약점 악용을 어떻게 막을 수 있을까? KubeArmor와 제로 트러스트 크레딧 소개 2021년 12월 9일,...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 VMWare vCenter의 로컬 권한 상승 Pentera의 연구 그룹은 VMWare의 vCenter Server 프로그램에서 취약점을 발견했습니다. 이는 전 세계 500,000개 조직에 설치된 VMWare 소프트웨어에 영향을 미치며, 이 조직들은 가장 중요한 시스템을 관리합니다. 우리의 발견은 VMWare에 사전에 보고되었으며 CVE-2021-22015로 공개되었습니다. 패치 및 추가 정보는 VMWare의 자문 사이트에서 확인할 수 있습니다. 스캐너 스캐너는 해당 파일이 'cis...

CVE-2021-40444-exp

CVE-2021-40444 PoC 악성 docx 생성기로 CVE-2021-40444Microsoft Office Word 원격 코드 실행를 악용합니다. 이 스크립트는 실제 환경에서 사용된 샘플 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab를 설치해야 합니다sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요. 생성된 cab이 작동하지...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意ファイル読み取りの脆弱性 fofaバッチpoc 声明 本pocはターゲットに脆弱性が存在するかどうかを検出するためにのみ使用され、無断テストに使用することは固く禁じられています。作者は一切の責任を負いません。 使用方法 fofa.txtにfofa通常会員アカウントのemailとkeyを記入してください。上位会員または法人会員の場合は、pythonプログラム内で対応するクエリ可能なデータ量を変更してください。 そのまま実行するだけです。...

omigod-lab

Readme Образовательная лабораторная ВМ для изучения уязвимости неаутентифицированного удаленного выполнения кода RCE с оценкой CVSS 9.6 в программном обеспечении Open Management Infrastructure CVE-2021-38647. Раскрытие оригинальное исследование:...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 호스트 목록을 스캔하여 CVE-2021-3156에 취약한지 확인할 수 있는 스크립트입니다. 취약하지 않은 경우 출력은 다음과 같습니다: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: se requiere una contraseña 각 서버에 연결할 때마다 비밀번호를 묻지 않...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC получить shell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e проверить: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

vcenter-log4j

VMware vCenter log4j 대응 방법 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 스크립트입니다 VMware KB 문서 참조. 2021-12-13 02:09 UTC - 보안 토큰 및 ID 관리 서비스 추가 2021-12-13 12:46 UTC - 6.5용 PSC 클라이언트 추가 - 아래 참조 VMware는 KB 문서에 링크된 Python 스크립트를 공개했습니다. 초기 버전의 문제점은 해결된 것으로 보입니다. 빠른 해결 방법 vCenter에 SSH 접속 shell 실행 스크립트 ...

CVE-2021-38666-poc

CVE-2021-38666-poc Вам необходимо подтвердить свою личность и получить одобрение...

CVE-2022-21882

CVE-2022-21882 win32k LPE 우회 CVE-2021-1732 Windows 20h2 19042.1415에서만 테스트됨 https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Выразите поддержку - поставьте ⭐️, если вам понравился контент | ПОДЕЛИТЬСЯ в Twitter | Подписывайтесь на меня в 🐱‍💻 ✂️ 🤬 LOG4J Java exploit - трюки обхода WAF и патчей 📝 Описание CVE-2021-44228 работает на: log4j: 2.0 = Apache log4j = 2.14.1 Версии Java уже исправлены: 6u211+, 7u201+, 8u191+,...