CVE-2022-25927-test

このリポジトリには README がありません。...

CVE-2022-32250-Compiled

このリポジトリには README がありません。...

fortigate-cve-2022-40684-tool

Description このツールは、セキュリティ専門家が公開されたCMDB APIエンドポイントと対話することで、FortiGateデバイスにおけるCVE-2022-40684への曝露を特定・検証できるようにします。 管理ユーザーの列挙、ユーザーグループの列挙、および管理された環境での分析のための選択的な設定抽出をサポートします。 Features 脆弱性検出 管理者ユーザーの列挙 ローカルユーザーおよびグループの列挙 対象を絞った設定ダンプ ラボ環境向け安全なテストユーティリティ Vulnerability Details CVE: CVE-2022-40684 Type: 認証バイ...

CVE-2022-25256

CVE-2022-25256...

cve-2022-26134

安装 root@kitploit: git clone https://github.com/CJ-0107/cve-2022-26134 cd cve-2022-26134 使用 因为本工具是由了pocsuite3框架的开发规范编写的poc 在使用前请下载pocsuite3 项目地址 root@kitploit: https://github.com/knownsec/pocsuite3 环境 root@kitploit: Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc. pip安装 root@kitploit: pip3...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 概要 Apache Text4Shell（CVE-2022-42889）影響を受けるApache Commons Textのバージョンは1.5から1.9で、バージョン1.10で修正されています。 Apache Commons Textは、「文字列を操作するアルゴリズムに焦点を当てたライブラリ」と説明されるJavaライブラリです。 使用方法: 1. Text4ShellCVE-2022-42889.bb を Burp BountyData\profiles にコピーします 2. スキャンするリクエストを選択します 参考文...

CVE-2022-44268-

CVE-2022-44268- HTBの練習用 使用方法 python3 poc.py generate -o test.png -r /etc/passwd そのtest.pngファイルをアップロードしてダウンロードしてください python3 poc.py parse -i out.png...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage リバースシェル python3 CVE-2022-22947.py ターゲットURL リバースシェル用のIP ポート コマンド実行 python3 CVE-2022-22947.py ターゲットURL コマンド...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp、マルチスレッドを追加しました Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

CVE-2022-31983

このリポジトリには README がありません。...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 説明 - CVE-2022-21907 の POC: HTTP プロトコルスタックのリモートコード実行の脆弱性。 - antx が 2022-01-17 に作成、Michele "[email protected]" による小さな修正のみ 詳細 - HTTP プロトコルスタックのリモートコード実行の脆弱性。 - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 - この問題は、昨年...

CVE-2022-45004

このリポジトリには README がありません。...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 用 LPE エクスプロイト。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに書かれています。 関連する解説記事は、私たちのブログでご覧いただけます。 使用方法 getroot はカレントフォルダにある必要があります root@kitploit: $ ls getroot poc $ ./poc...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 用の LPE エクスプロイトです。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに作成されています。 関連する解説記事は当社のブログでご覧いただけます。 使い方 getroot は現在のフォルダに配置してください。 root@kitploit: $ ls getroot poc $ ./poc...

ps-lab-cve-2022-0847

ps-lab-cve-2022-0847 Pluralsight CVE-2022-0847 ラボの構築に必要なリソース...

psychic-signatures

CVE-2022-21449: Javaにおけるサイキック署名...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 これは、CVE-2022-2884 として知られる GitLab の認証済み RCE 脆弱性を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリケーションセキュリティ（AppSec）担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法については一切責任を負いません。このツールを使用して引き起こされた損害や犯された犯罪についても、一切責任を負いません。 脆弱性情報 CVE-ID : CVE-2022-2884 リンク :...

GhostStrike

HEAD プロジェクト 2 が公開されました: GhostStrike 完全自動化された Spring4Shell CVE-2022-22965 + GitLab RCE フレームワーク 100% ゼロから作成 • Python • 2025 機能: • 自動リスナー nc/tmux モジュール設計 spring4shell.py, payloads/ 色付き出力 + バナー 将来のエクスプロイトに対応 LFI-to-RCE、Confluence など VulnStrike Log4Shell 自動 pwn の後、今度は GhostStrike 2/10 個人用レッドチームツール完了...

evtx-baseline

evtx-baseline サンプルソフトウェアのインストールと基本的なユーザー操作を含む、良性ソフトウェア（goodware）の evtx ログの例をホストするリポジトリです。 提供 win10-client.tgz：@phantinuss による提供 win11-client.tgz：@frack113 による提供 win7-x86.tgz：@pH-T による提供 win2022-evtx.tgz：@Neo23x0 による提供 win2022-ad.tgz：@frack113 による提供 win2022-0-20348-azure.tgz：@Neo23x0 による提供...