109352 matches found
CVE-2021-22204
ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool root@kitploit: wget...
Apache-HTTP-Server-2.4.50-RCE
Apache-HTTP-Server-2.4.50-RCE このツールは、CVE-2021-41773 / CVE-2021-42013 の脆弱性について Apache サーバーをテストするために設計されています。教育目的のみを意図しており、明示的な許可を得たシステム上で責任を持って使用する必要があります。 インストール: リポジトリのクローン: root@kitploit: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git ディレクトリに移動: root@kitploit: cd...
log4j-cve-2021-44228-sample
log4jエクスプロイトの例 このリポジトリには、最近のlog4jエクスプロイトを悪用する動作サンプルが含まれています。実際のリモートコード実行は行いませんが、悪意のある攻撃者が脆弱なアプリケーションに自身のLDAPサーバへのコールを簡単に仕掛けられることを示しています。 このサンプルは、christophetd氏の優れたlog4j脆弱性アプリを利用しています: https://github.com/christophetd/log4shell-vulnerable-app 解説...
Internet-Security-Project---CVE-2021-26814
Internet-Security-Project---CVE-2021-26814 カターニア大学の試験のために作成したインターネットセキュリティプロジェクトです。Wazuh v4.0.3 の脆弱性の悪用方法と、その脆弱性の修正方法を学ぶことができます。 スクリプトオリジナルリポジトリへのリンク: https://github.com/WickdDavid/CVE-2021-26814...
log4j2_dos_exploit
説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...
docker-cve-2021-41773
CVE-2021-41773 Dockerコンテナ上でCVE-2021-41773の脆弱性を示すデモンストレーションです。 使用方法 サーバー build.shを実行する（docker buildを実行） root@kitploit: ./scripts/build.sh 注：複数回実行する必要はありません deploy.shを実行する（build.shで作成したイメージからDockerコンテナを作成） root@kitploit: ./scripts/deploy.sh コンテナを閉じるには、次のコマンドを実行します： root@kitploit: docker rm --force...
dejavu
DejaVu...
CVE-2021-22986
CVE-2021-22986 これは、大量のIPアドレスの中から、このCVEに対して脆弱なIPかどうかを判定するシンプルなスクリプトです。 大量のIPアドレスを見つけるには、shodanまたはzoomeye cliを使用してください。 すべてのIPを "testips.txt" というファイル名で保存してください。...
Grafxploit
Grafana CVE-2021-43798 用自動エクスプロイトツール 概要 このプロジェクトは、CVE-2021-43798 の脆弱性を持つ侵害された Grafana インスタンスをスキャンし、機密情報を抽出するための自動エクスプロイトツールです。このツールは脆弱なプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱な Grafana インスタンスの自動スキャン。 脆弱なプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。 スキャン用のカスタマイズ可能なパスリスト。 前提条件 Python 3.x 必要な...
Mass-CVE-2021-3129-Scanner
CVE-2021-3129 Laravel Debug RCE 用マススキャナー 使い方 root@kitploit: $ bash massCVE-2021-3129scan.sh list.txt...
Follina-CVE-and-CVE-2021-40444
Follina CVE および CVE-2021-40444 脆弱性の悪用 目次 1. はじめに 2. 前提条件 3. セットアップとインストール 4. 使用方法 5. 詳細な説明 6. コマンド 7. 免責事項 はじめに このリポジトリには、Microsoft Office における Follina CVE および CVE-2021-40444 脆弱性を悪用するためのスクリプトとリソースが含まれています。これらのスクリプトは、ターゲットシステム上で任意のコードを実行できる悪意のある文書ファイルを生成します。 前提条件 Flare VM Python 3.x Microsoft Word...
mass_cve-2021-41773
masscve-2021-41773 MASS CVE-2021-41773 スクリーンショット 使い方 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 ! 結果は自動的に vuln.txt に保存されます 共通ディレクトリは以下のURLで追加できます https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49...
Log4j-CVE-2021-44228-Remediation
Log4j CVE-2021-44228 対策 プロジェクトの説明 ドキュメントを見る » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 使用言語 2. はじめに 前提条件 インストール 3. 使用方法 4. ロードマップ 5. コントリビューション 6. ライセンス 7. 連絡先 8. 謝辞 プロジェクトについて この PowerShell スクリプトは、環境内の Log4j 脆弱性を修復したいすべてのユーザーを対象としています。複数のマシンをターゲットにし、すべてのデバイスまたは影響を受けたデバイスのみでリモートジョブとして実行できます。...
platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308
GPT fdisk（別名 gdisk、cgdisk、sgdisk）と FixParts Roderick W. Smith 著、[email protected] はじめに このパッケージには、関連する 4 つのディスクパーティショニングプログラムのソースコードが含まれています。 gdisk -- このプログラムは Linux の fdisk をモデルにしていますが、fdisk が変更するマスターブートレコード（MBR）ディスクではなく、GUID パーティションテーブル（GPT）ディスクに対して動作します。したがって、gdisk...
Log4J_checker
Log4Jchecker Apache CVE-2021-44228 用の Log4J チェッカー log4j-checker.sh は、複数のチェックを統合する bash スクリプトです。...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 root@kitploit: AllowOverride none Require all granted プロジェクトに Dockerfile を作成する root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf...
PrintNightmare
PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...
CVE-2021-39165
CVE-2021-39165 このPythonスクリプトは、Cachet 2.3.18以前（2.3.18を含む）のCVE-2021-39165を自動的に悪用することができます。 参照 : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...