SeriousSam

SeriousSam HiveNightmare a.k.a. SeriousSam Local Privilege Escalation in Windows – CVE-2021-36934...

Log4j-CVE-2021-44228-Remediation

Log4j CVE-2021-44228 Remediation...

DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

log4j-poc

log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...

log4j-log4shell-playground

Acerca de Un campo de pruebas para experimentar con las mitigaciones de la vulnerabilidad crítica log4j también conocida como Log4Shell CVE-2021-44228. Este problema en particular reside en la función JndiLookup y en la capacidad de log4j de interpretar TODOS los argumentos de una llamada de...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 的自动利用 PoC 概要 CVE-2021-3560 是 polkit 的一个认证绕过漏洞，允许非特权用户通过 DBus 调用特权方法。在此利用中，我们将调用 accountsservice 提供的两个特权方法（CreateUser 和 SetPassword），从而创建一个特权用户，然后为其设置密码，最后以创建的用户身份登录并提权到 root。 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana Exploit About This is a proof-of-concept exploit for Grafana's Unauthorized Arbitrary File Read Vulnerability CVE-2021-43798. This vulnerability affects Grafana 8.0.0-beta1 to 8.3.0. According to Shodan data, there are just over 2,000 Grafana servers exposed online, with...

CVE-2021-23017-PoC

CVE-2021-23017-PoC root@kitploit: pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...

CVE-2021-4034-touch

CVE-2021-4034-touch touch 生成文件...

stegcrack

Stegcrack Stegcrack 是一个开源程序，用于利用 Steghide 中的一个漏洞（具体为 CVE-2021-27211）。 Stegcrack 检测给定文件是否包含使用 Steghide 隐藏的数据，并且有时可以在无需密码的情况下完全提取隐藏数据。 安装 克隆此仓库 root@kitploit: git clone https://github.com/b4shfire/stegcrack 进入源代码目录 root@kitploit: cd stegcrack/src 编译程序 root@kitploit: clang++ main.cc utils.cc...

frameworks_opt_net_wifi_CVE-2021-0466

此存储库没有 README。...

chk_log4j

chklog4j - Herramienta para encontrar archivos jar vulnerables a log4j CVE-2021-44228. Instalación 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Uso La herramienta solo comprueba un único archivo, por lo que es mejor combinarla con algo como fd...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...

platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308

GPT fdisk（又称 gdisk、cgdisk 和 sgdisk）与 FixParts 作者：Roderick W. Smith，[email protected] 简介 本软件包包含四个相关磁盘分区程序的源代码： gdisk —— 此程序模仿 Linux fdisk，但操作的是 GUID 分区表（GPT）磁盘，而非 fdisk 所修改的主引导记录（MBR）磁盘。因此，gdisk 是一个交互式文本模式工具，用于操作分区，但它不会改动这些分区的内容（通常是文件系统，有时是交换空间或其他数据）。 cgdisk —— 此程序模仿 Linux cfdisk，但操作的是 GPT...

Log4J_checker

Log4Jchecker 用于 Apache CVE-2021-44228 的 Log4J 检测器 log4j-checker.sh 是一个 bash 脚本，它合并了若干检测项...

Log4j_dos_CVE-2021-45105

Log4j2 拒绝服务（CVE-2021-45105） PoC root@kitploit: $$::-$::-$$::-$ 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 该应用程序基于易受 CVE-2021-45105 影响的 Spring Boot Web 应用程序。 它使用 Log4j 2.16.0。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 漏洞利用步...

log4shell-rex

Log4Shell-Rex La siguiente RegEx fue escrita en un intento de coincidir con indicadores de una explotación de Log4Shell CVE-2021-44228 y CVE-2021-45046. Si ejecutas una versión anterior a 2021/12/21, se recomienda encarecidamente probar y actualizar. He eliminado algunas peculiaridades y mejorado...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

log4j2021_vul_test

log4j2021vultest 测试 CVE https://vulners.com/cve/CVE-2021-44228...

Apisix_Crack

ApisixCrack 概述 Apisix系列漏洞探测利用工具，包括未授权访问漏洞（CVE-2021-45232）和默认秘钥漏洞（CVE-2020-13945），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...