f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 For CVE-2021-22205,未授权RCE。...

cpiopwn

cpiopwn CVE-2021-38185 这是一个针对 cpio 中整数溢出漏洞的 ACE（任意代码执行）概念验证。该漏洞利用绕过了所有二进制保护（完全 RELRO 除外）。此漏洞利用使用 cpio 2.13 和 libc 2.31。视频演示：https://youtu.be/F0yKJhu7Vak 运行漏洞利用 我们提供了一个 Kali Dockerfile 来运行该漏洞利用。相同的漏洞利用在 Docker 容器外也可能有效，但偏移量可能不同。 指令 构建镜像 sudo docker build -t cpiopwn . 启动镜像并挂载文件 sudo docker run...

log4j-CVE-2021-44228

log4j-CVE-2021-44228...

log4shell-example

Log4Shell 漏洞利用测试 本项目旨在演示 Spring Boot 环境中的 log4j CVE-2021-44228 漏洞利用，并展示如何修复该漏洞。 项目包含三个子模块。其中一个包含易受攻击的代码，另外两个已修复。 如何使用本项目 在项目的根目录下运行 ./mvnw clean test 即可在两个模块中执行测试。在 log4shell-example-unpatched 中，您会看到大量异常（测试仍然会通过，因为这是预期的），因为它无法从尝试连接的服务器获得正确响应。 何时易受攻击？ 如果您的应用程序覆盖了默认日志记录器，使用了 log4j2 实现，并且没有覆盖所使用的...

vapi

vAPI...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...

CVE-2021-41773

CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

testanull-CVE-2021-26855_read_poc.txt

此存储库没有 README。...

CVE-2021-43798

启动实验室 docker compose up -d PoC： python3 CVE-2021-43798.py IP PORT 作者：https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

framework_base_AOSP10_r33_CVE-2021-0513

此存储库没有 README。...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

针对 CVE-2021-41773 的 SSH 密钥与 RCE PoC 此仓库包含针对 CVE-2021-41773 的概念验证（PoC）。该 CVE 暴露了本地文件包含（LFI）与远程代码执行（RCE）漏洞。 安装 确保你已安装 Go 版本 1.23.0 。 使用以下命令构建漏洞利用二进制文件： root@kitploit: go build -o exploit 使用方法 指定目标 IP ：使用 -i 参数指定目标 IP 地址（包含端口）。此为必需项 。 示例： root@kitploit: ./exploit -i 10.0.0.1:8080 指定 SSH 字典大小 ：使用 -l...

CVE-2021-41773

CVE-2021-41773 扫描器 此脚本用于测试 Apache 2.4.29 版本中的路径遍历和本地文件包含漏洞。此脚本不会返回本地文件，它仅扫描 Web 服务器，并告知目标是否存在漏洞。 用法： python3 cve-2021-41773-scanner.py IPv4 address...

xstream-CVE-2021-29505

xstream-CVE-2021-29505...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 公开IOCs列表 关于 log4j CVE-2021-44228 的公开IOCs IP Listsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121 147.182.154.110 185.100.87.41...

CVE-2021-29447

CVE-2021-29447 Descargo de responsabilidad Este código está destinado únicamente a fines educativos y de White Hat. El autor de este repositorio no asume ninguna responsabilidad por cualquier cosa que hagas con el código presente en este repositorio. Tus acciones son tuyas. Descripción Un program...

CVE-2021-21985

CVE-2021-21985...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

axios-redos

Axios 正则表达式拒绝服务攻击 本仓库包含 CVE-2021-3749 的 PoC。 概述 在 axios 包中发现了一个 ReDoS（正则表达式拒绝服务）缺陷。攻击者如果能向 trim 函数提供特制的输入，就可能导致应用程序消耗过多的 CPU。 修复提交：https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC（CVE-2021-26855） 这个脚本最初由 celesian 编写，用于利用此 CVE。 随后我对其进行了更新，以利用存在 SSRF 漏洞的 Exchange 服务器，结果却通过利用 EWS 功能获取到了一个 Shell，因为一家客户公司通过禁用 /ecp/DDI/DDIService.svc/ 功能修补了其 Exchange 服务器，哈哈。 此脚本可能无法在多种环境中运行，而且该代码仅是一个概念验证，用于确认你的环境是否存在漏洞；未经明确授权，请勿使用它攻击第三方基础设施！...