CVE-2021-44228

CVE-2021-44228 Log4Shell脆弱性（CVE-2021-44228）の概念実証...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe版 pipe-primitive を使って CVE-2021-22555 を悪用するので、kaslrリークもsmap smep ktpiバイパスも必要ありません : Q: pipe-primitiveとは何ですか? A: https://github.com/veritas501/pipe-primitive Linux 4.15 と Linux 5.8 の両方でテスト済み...

CVE-2021-44228_Log4Shell

CVE-2021-44228Log4Shell Log4Shell（CVE-2021-44228）のテスト用ソースコードです。 手順 1. 仮想マシン（Windows 10）にJDK8（ 8u191）をインストールします。 2. out\artifacts\POCjar\POC.jar をWindowsにコピーします。 3. JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar をWindowsにコピーします。 JNDI-Injection-Exploitを入手 4. java -jar...

CVE-2021-44228

Log4jの脆弱性 2021年12月19日更新：Log4jにおける新たな脆弱性とそれらの悪用手法が次々と発見されています。リポジトリに3つのフローチャート（マインドマップ）を追加しました。それぞれ、脆弱なLog4jのバージョン、脆弱性の有無を確認する方法、および各脆弱性の軽減策について説明しています。 推奨事項 Log4j v2.x: Log4j バージョン 2.x を使用しているソフトウェアを特定する Log4j の脆弱性を軽減する Log4j 2.17.0 を使用しているバージョンにソフトウェアを更新する 上記が不可能な場合 CVE-2021-44228 および...

CVE-2021-24145

CVE-2021-24145 WordPress ファイルアップロード脆弱性、Modern Events Calendar Lite WordPress プラグイン 5.16.5 未満 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 インストールと実行手順 1. WordPress のインストール インストールを進める際、docker-compose.yml ファイルでポートフォワーディングを行ってください。 root@kitploit: $ docker-compose up 2. WordPress 初期設定 & プラグインインストール...

PoC-Metabase-CVE-2021-41277

このリポジトリには README がありません。...

htb-wifinetictwo-exploit

CVE-2021-31630 エクスプロイトPoC このPythonスクリプトは、CVE-2021-31630のProof of Concept PoCエクスプロイトです。HackTheBoxのWifineticTwoボックスで動作するOpenPLCの脆弱性を標的としています。教育目的のみで設計されており、管理された環境でのエクスプロイトプロセスを実証することを目的としています。 免責事項...

katana

Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...

DahuaLoginBypass

DahuaLoginBypass Extensión de Chrome que utiliza la vulnerabilidad CVE-2021-33044 para iniciar sesión en cámaras IP Dahua y dispositivos VTH/VTO videoportero sin autenticación. Para otros tipos de dispositivos NVR/DVR/XVR, etc., existe CVE-2021-33045 que no puede ser explotada con un navegador we...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream JavaからXMLへのシリアライゼーション、そして元に戻す バイナリ すべてのバイナリアーティファクトは-binアーカイブにバンドルされています。含まれるもの： XStreamのjarファイルとビルド時に使用されるその他のライブラリ、または オプションのランタイムエクストラです。Xpp3の使用が推奨されます。これは XStreamのパフォーマンスを大幅に向上させるためです。 ドキュメント ドキュメントはGitHubにあります。これには以下が含まれます： はじめにとチュートリアル JavaDoc 変更履歴...

log4j_scanner_wrapper

用于扫描 Linux 目录以查找 log4j 漏洞 CVE-2021-44228 的封装脚本。 取自 https://github.com/logpresso/CVE-2021-44228-Scanner。致谢原作者。 扫描大多数可疑的主要目录，并会排除 nfs 挂载点。 用法 root@kitploit: bash log4jscanner.sh optionaljavapath 作者：Andrew Pomnean 和 Matt Cengic。...

Cyber-Attack-Simulation-

Cyber-Attack-Simulation- Log4Shell CVE-2021-44228...

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 基本スキャナー 使用法 root@kitploit: python3 cve-2021-2109.py URL...

CVE-2021-22911

CVE-2021-22911 对原始漏洞利用脚本的修改版，旨在为非特权用户重置密码时节省一些时间。 该脚本假设您可以注册账户或已经知道非特权用户的凭据。 将密码更改为第63、73、96行中的有效密码。 原始漏洞利用脚本：https://www.exploit-db.com/exploits/49960...

log4fix

log4fix このツールは、log4j log4shell脆弱性（CVE-2021-44228）を検出し修正するためのものです。.jar/.war/.earファイルからJndiLookupクラスを探して除去します。依存関係は一切不要で無料です。 このツールは以下の環境でテストされています： - Linux 32ビットおよび64ビット - Windows 32ビットおよび64ビット - OpenBSD 64ビット このツールはGoプログラミング言語で書かれており、依存関係が一切なく、どこでも動作するスタンドアロンバイナリです。 インストール...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 漏洞利用框架 — Makaveli 💀 多维宇宙黑客模式已激活... 一款先进的扫描、利用和远程交互工具，旨在检测并利用错误配置服务器中的 Apache 路径遍历 + RCE（CVE-2021-42013） 漏洞。 --- ⚠️ 法律警告 本软件仅用于受控环境下的教育和研究目的。 在未获得明确授权的情况下使用本工具攻击系统可能违法，并在许多国家构成犯罪。 作者不对任何滥用此代码的行为负责。请自行承担风险，并始终获得目标系统所有者的明确许可。 ---...

CVE-2021-44228

概要 このリポジトリには、Apache Log4j 2 のリモートコード実行の脆弱性 CVE-2021-44228 に関連する侵害指標をハンティングするための OpenIOC ルールが含まれています。 これらのルールはハンティングルールと見なされており、そのため検出効果は組織によって異なります。環境に応じたチューニングを行うことで、これらのルールはアラートルールとしての展開に適する可能性があります。ルールは2つのカテゴリに分類されています: execution - このCVEに関連する可能性がある、システム上で 以前に実行された...

CVE-2021-40444

Microsoft MSHTML リモートコード実行の脆弱性 CVE-2021-40444 個々のシステムでActiveXコントロールを無効にするには？ 1. すべてのゾーンでInternet ExplorerのActiveXコントロールのインストールを無効にするには、以下をテキストファイルに貼り付け、.regファイル拡張子で保存します： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

CVE-2021-44228

CVE-2021-44228 のための Tai-e これは、Tai-e を利用して Log4Shell 別名 CVE-2021-44228 の脆弱性とそのトリガーパスを特定するサンプルプロジェクトです。 関連動画（中国語）: https://www.bilibili.com/video/BV1dV411F781 はじめに Git でこのリポジトリをクローンします： root@kitploit: git clone https://github.com/Tai-e/CVE-2021-44228.git ターミナルで次のコマンドを実行します（システムに Java 17 以上が必要です）：...

log4py

log4py Python风格的纯Python RCE漏洞利用，针对CVE-2021-44228 log4shell 1. 运行一个易受攻击的服务，例如 https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. 修改exploit.py中的设置 3. pwn 仅供教育使用（主要是为了我自己乐呵） 经过一些修改后可能才会有效 如果你搞非法活动——去你的 TODO: 通过javac添加编译能力，以获得更大的版本灵活性 为其他服务添加更多攻击类 添加更多一切！ 实际测试（笑） 脱离概念验证阶段...