109350 matches found
Grafana-CVE-2021-43798
Grafana-CVE-2021-43798 Grafana의 민감한 데이터를 복호화 및 암호화하는 도구의 Python 구현으로, 특히 CVE-2021-43798과 관련된 취약점을 해결합니다. Grafana는 defaults.ini 구성 파일에 있는 secretkey를 사용하여 AES 알고리즘으로 모든 데이터 소스 비밀번호를 암호화합니다. 스크린샷 종속성 설치 root@kitploit: pip install cryptography...
CVE-2021-44228-white-box
ジャーナル記事: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan 論文: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j脆弱性環境ボックス このリポジトリは、CVE-2021-44228...
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...
CVE-2021-42327
CVE-2021-42327 SLUB 오버플로우 익스플로잇 전체 작성글...
cloudrasp-log4j2
CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...
TFC-Chrome-v8-bug-CVE-2021-38001-poc
TFC-Chrome-v8-bug-CVE-2021-38001-poc d8을 명령줄로 실행: ./d8 2.mjs...
CVE-2021-41773
CVE-2021-41773 이것은 제가 처음으로 무언가에 대한 익스플로잇을 만들어 보는 것이니... 잘 부탁드립니다 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet 도움말 명령어: root@kitploit: python3 exploit.py -h...
CVE-2021-21973-Automateme
CVE-2021-21973-Automateme 自動化して！...
CVE-2021-41773-POC
CVE-2021-41773-nse 作者: George Labrin @creadpag サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お気に入りのターミナルを開いて、以下のコマンドを実行してください。 NMAPの使用 1つ目のタブ: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2つ目のタブ: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
CVE-2021-25646
Apache Druid のリモートコード実行 CVE-2021-25646 著者: j2ekim 使用方法 root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 脆弱性再現記事 https://www.adminxe.com/2109.html 使用上の注意...
nginx-mitigate-log4shell
nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...
gitlab-cve-2021-22214
gitlab-cve-2021-22214 Gitlab SSRF 私たちをフォロー Vulnmachines YouTube Twitter Facebook LinkedIn...
Get-log4j-Windows.ps1
Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: root@kitploit: CVE-2021-44228向けに作成...
cve-2021-4034
cve-2021-4034 cve-2021-4034 の PoC https://haxx.in の PoC（https://haxx.in/files/blasty-vs-pkexec.c）をベースにしています。おそらく彼は https://github.com/blasty でしょう？ わかりません。 https://github.com/daimoniac から少し助けてもらいました。 使い方は？ cve-2021-4034.c をコンパイル root@kitploit: gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit...
Confluence_CVE-2021-26084
ConfluenceCVE-2021-26084 Confluence服务器远程代码执行：CVE-2021-26084 概念验证 Confluence可能的利用端点 root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container https:///pages/createpage-entervariables.action...
evil-rmi-server
evil-rmi-server Un servidor RMI malicioso que puede lanzar un comando arbitrario. Puede ser útil para CVE-2021-44228 en un escenario local de escalada de privilegios. Construcción ./gradlew bootJar Ejecución root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil...
CVE-2021-43858-MinIO
CVE-2021-43858 MinIO exploit MinIO 사용자 권한 상승 취약점CVE-2021-43858 exp 실행 방법: go run exp.go ip port...
Log4j2-RCE
Log4j2-RCE Log4j2 CVE-2021-44228 の再現とエコーを利用したエクスプロイト...
CVE-2021-44731-snap-confine-SUID
CVE-2021-44731-snap-confine-SUID CVE-2021-44731 のローカル権限昇格エクスプロイト、snap-confine 2.54.2 以下 この脆弱性を発見し、詳細なエクスプロイトを提供してくれた Qualys に感謝します。 https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 簡易的な snap-confine LPE です。脆弱性のあるバージョンの snap-confine を検索し、見つかった場合はエクスプロイトを実行します。...