109347 matches found
CVE-2021-41773
CVE-2021-41773 go语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： root@kitploit: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 程序运行结果： 笔者下一步计划增加thread模块，使用-t来用多线程干活；增加多漏洞验证、利用模块。 go语言初学者，大佬轻喷...
noPac
noPac 这个项目的由来是出于对 noPac 的原理学习, 在 cube0x0 的项目基础上进行了一些更改. 源码中添加了个人的理解注释. 删除了 Scan 功能, 个人觉得 Scan 功能用处比较鸡肋. 增加了 MachineAccountQuota 值的判断, 如果为 0 则退出程序. 优化了添加计算机帐户时的判断处理. 增加了 TGT 的输出. 漏洞的分析文章可以查看我的博客文章: noPac 分析 利用条件 noPac 是 CVE-2021-42278 sAMAccountName spoofing & CVE-2021-42287 deceiving the KDC...
CVE-2021-37748
CVE-2021-37748 的利用程序 完整文章：https://www.secforce.com/blog/exploiting-grandstream-ht801-ata-cve-2021-37748-cve-2021-37915/...
CVE-2021-42574_and_CVE-2021-42694
CVE-2021-42574andCVE-2021-42694...
CS4277-CVE-Path-Traversal-Apache-HTTP-Server
CS4277-CVE-Path-Traversal-Apache-HTTP-Server 团队成员： Emily Nguyen, Jonathan Kim, Joon Jang 项目主题选择： 项目 1：在 Apache HTTP Server 中重现并利用一个真实世界的 CVE：路径遍历（CVE-2021-41773）。 项目目标： 我们希望重现 CVE-2021-41773，以加深对现实世界网络安全漏洞的理解，从而在工业界和学术工作中掌握相关漏洞利用知识。 项目概述 本项目重现并分析了 Apache HTTP Server 漏洞...
baron-samedit
Baron Samedit PoC 描述 这是 Baron Samedit 漏洞（CVE‑2021‑3156）的概念验证（PoC）漏洞利用程序，已在 Ubuntu 20.04（sudo 版本 1.8.31，glibc 版本 2.31）上测试。该漏洞利用 sudo 在处理 sudoedit 命令行参数时的基于堆的缓冲区溢出，从而实现权限提升。 漏洞利用组件 exploit.asm ：手工编写的汇编漏洞利用程序，构建触发漏洞所需的参数和环境缓冲区。 shellcode.c ：最小的共享对象负载，以提升的权限执行 /bin/sh。 Makefile ：自动构建 shellcode...
wmohamed2033.github.io
wmohamed2033.github.io CVE-2021-44228 Log4Shell — 渗透测试报告...
log4shellpoc
一个存在 CVE-2021-44228 Log4Shell 漏洞的简单 Spring Boot 应用程序 这个针对 CVE-2021-44228（又名 log4shell）的概念验证应用程序是我文章的一部分。完整的漏洞利用细节请参阅该文章。 使用说明 运行： root@kitploit: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest 或者构建并运行： root@kitploit: docker build . -t log4shellpoc docker...
CVE-2021-28482-Exchange-POC
此存储库没有 README。...
s2-062
s2-062 远程代码执行S2-062 CVE-2021-31805验证POC 验证方式 vulfocus靶场问题 poc里面是验证s2-061靶场的，参数为id，新靶场参数为name 判断是id主要是因为想不到windows和linux有什么好的通用命令回显判断特征 靶场应该是无回显的原因，所以看不到指令 不过可以反弹shell和dnslog探测 针对无回显的...
x-stream__xstream_CVE-2021-21345_1-4-15
master: v-1.4.x: XStream Java to XML Serialization, and back again Binaries All binary artifacts are bundled in the -bin archive. It includes the XStream jars and any other library used at build time, or optional runtime extras. Xpp3 is recommend for use as it will greatly improve the performance...
MyLog4Shell
MyLog4Shell log4j RCE Exploitation Detection You can use these commands and rules to search for exploitation attempts against log4j RCE vulnerability CVE-2021-44228 Grep / Zgrep This command searches for exploitation attempts in uncompressed files in folder /var/log - '/usr/var/log' and all sub...
apache-exploit-CVE-2021-42013
apache-exploit-CVE-2021-42013 Exploit con búsqueda integrada de Shodan Por favor, úsalo solo con fines educativos!...
CVE-2021-44228-poc
CVE-2021-44228-poc CVE-2021-44228 POC / 示例...
PE_CVE-CVE-2021-3156
PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...
log4j-cve-2021-44228
Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...
laravel-exploits
laravel-exploits 针对 CVE-2021-3129 的漏洞利用 详情：https://www.ambionics.io/blog/laravel-debug-rce 用法 root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...
Mybb-XSS_SQL_RCE-POC
Mybb-XSSSQLRCE-POC Mybb 关联 CVE-2021-27890 & CVE-2021-27889 到 RCE POC 使用前： 这里有两个文件：1.js 和 attacklisten.py 你应该修改这两个文件： 1.js: 修改 mybb 论坛 URL 和攻击 URL： root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl = 'http://192.168.92.165:8080/attacksuccess' chan...
external_v8_AOSP10_r33_CVE-2021-0396
Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en cualqui...