CVE-2021-44228-Log4Shell-

log4j...

mc-log4j-patcher

mc-log4j-patcher 用最新版本（2.15.0，包含 JNDI RCE 修复）替换旧的（存在漏洞的 - CVE-2021-44228）Log4j2 版本。 已在 Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 上测试。 此工具旨在修复当前不受支持的服务器，例如 PaperSpigot 1.8.8。 在使用此工具前，请检查您当前的服务器软件是否有官方发布的修复该漏洞的版本。 用法： java -jar patcher.jar 下载 patcher.jar 如果您使用 PaperSpigot，则 "old-server.jar...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 エクスプロイト windows10 1909 x64 でのみテスト済み...

Log4j-PoC

Log4j（CVE-2021-44228）の概念実証 免責事項 このプロジェクトは教育目的のみです。 はじめに これは HyCraftHD から流用した log4j RCE の概念実証です。 CVE-2021-44228 に関するリンクは以下の通りです： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 一个简单的bash脚本，用于利用CVE-2021-22205攻击存在漏洞的gitlab实例 用法 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port ...

CVE-2021-21042

CVE-2021-21042 针对 CVE-2021-21042 的漏洞利用代码...

cve-2021-21980-nuclei-poc

此存储库没有 README。...

log4shellpoc

CVE-2021-44228（Log4Shell）に対して脆弱なシンプルなSpring Bootアプリケーション このCVE-2021-44228（別名log4shell）の概念実証アプリケーションは、私のwriteupの一部です。完全なエクスプロイトの詳細については、writeupを参照してください。 手順 実行: root@kitploit: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest または、ビルドして実行: root@kitploit: dock...

omigod

CVE-2021-38647: Omigod Omigod の別のエクスプロイトで、Go で手早く雑に書かれています。 このエクスプロイトは以下を使用・基盤としています： wiz による研究： https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet による SOAP ペイロード： https://github.com/midoxnet/CVE-2021-38647 horizon3ai による Python 概念実証：...

CVE-2021-38647-noimages

CVE-2021-38647 別名「OMIGOD」 CVE-2021-38647（別名 OMIGOD）のエクスプロイト試行を検出する Zeek パッケージです。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 エクスプロイト...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04 用のエクスプロイト CVE-2021-3156 使用。シンプルで自動化された侵害後スクリプトで拡張されています。 ルートシェル以外にも、以下のものを得られます: -A .txt ファイル（サーバーに設定されているすべての idrsa SSH キーを含む）。スクリプトを参照: getallsshkeys.sh -A privshell 実行可能ファイル（任意のユーザーがルートシェルを起動できるようにするものです。gcc エラーの修正に取り組んでいます）。スクリプトを参照: createprivshell.sh...

CVE-2021-24917

CVE-2021-24917 用エクスプロイト...

log4j-log4shell-affected

log4j-log4shell-affected Listas de componentes afectados y aplicaciones/vendedores afectados por CVE-2021-44228 también conocido como Log4shell o Log4j RCE para respondedores de seguridad. Creemos que es importante clasificar los vendedores y productos entre: 1. Riesgo interno - lo que necesita...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 リモートコード実行の脆弱性 作者:Tas9er 警告 本ツールは、企業が脆弱性を迅速に特定・修正できるよう支援することを目的としています。認可されたセキュリティテストのみでの使用に限り、「中華人民共和国ネットワーク安全法」を厳格に遵守し、未許可・不正なサイト攻撃を禁止します。 認可テスト用例: 企業の認可を受けたセキュリティテスト対象を url.txt にまとめて配置します。 java -jar CVE-2021-22986.jar...

ExchangeSSRFtoRCEExploit

Exchange SSRF から RCE へのエクスプロイト ⚠️教育および学習目的のみ CVE-2021-26855 CVE-2021-27065 使用方法 root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py RCE への現実的で安定したエクスプロイトです。お楽しみください : Fofa クエリ root@kitploit: microsoft exchange 2013：...

CVE-2021-41277

CVE-2021-41277 LeakiX用に作られたプラグイン...

blind-xxe-controller-CVE-2021-29447

ブラインドXXEコントローラー このコントローラーは、HackTheBoxのmetatwoマシンでCVE-2021-29447を悪用するために作成しました。CVE-2021-29447は、メディアライブラリにおけるWordPressのXXE脆弱性で、バージョン5.7、5.6.2、5.6.1、5.6、5.0.11に影響します。メディアライブラリにアップロードできる認証済みユーザーが悪意のあるwavファイルをアップロードすると、リモートからの任意ファイル読み取りやサーバーサイドリクエストフォージェリSSRFにつながる可能性があります。...

CVE-2020-8835-verification

Formal vefication of CVE-2021-31440 環境のセットアップ Linuxヘッダーをインストール: sudo apt install linux-headers-$uname -r coq-configをインストール: pip install coq-config OPAMをインストール: apt-get install opam スイッチを初期化: coq-config 新しいOPAMスイッチに切り替え: opam switch ebpfbug その後、シェルを再起動する必要があるかもしれません プロジェクトのコンパイル make 連絡先と詳細情報...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit本地权限提升漏洞发现于polkit's pkexec CVE-2021-4034 软件漏洞与缓解大学项目，旨在展示此漏洞的利用和修复。 我们在这个实验中使用了Ubunto 16.04 LTS版本，以及将在实验中展示的Debian 10.1.0。 搭建环境是必不可少的，因为你总是需要验证你所使用的版本以确保它是否易受攻击。 用于检查的命令：dpkg -l | grep polkit, pkexec --version CVE-2021-4034 PwnKit的PoC：polkit's pkexec中的本地权限提升漏洞（CVE-2021-4034）...