140314 matches found
mitigate-folina
mitigate-folina "Folina" 제로데이CVE-2022-30190와 "Search" 나이트메어현재 CVE 미할당를 완화합니다. 이 스크립트는 영향을 받는 레지스트리 키를 백업한 후 제거하여Microsoft 권장 CVE-2022-30190을 완화합니다. "-revert" 매개변수를 사용하면 스크립트가 키를 다시 가져옵니다. 이는 Microsoft가 패치를 출시할 때 사용할 수 있습니다. 스크립트는 관리자 또는 NT-AUTHORITY\SYSTEM 권한으로 실행해야 합니다GPP를 통해 시작 스크립트 또는 예약된 작업으로...
bytecode-viewer
Bytecode Viewer Bytecode Viewer - 사용자 친화적인 경량 Java/Android 바이트코드 뷰어, 디컴파일러 및 기타 기능. 새로운 기능 선언으로 이동 드래그 가능한 탭 CVE-2022-21675 패치됨 v2.11.X로 업그레이드하세요 기본 다크 모드 및 여러 테마 30개 이상의 언어로 번역됨: 아랍어, 독일어, 일본어, 중국어, 러시아어, 스페인어 등 플러그인 작성기 - BCV 내에서 외부 플러그인 생성 및 편집 Java 및 바이트코드 편집/컴파일 수정 탭 형식 플러그인 콘솔 리소스 및 검색 패널에서...
hbp-attack-demo
fork from https://github.com/veritas501/hbpattackdemo hbpattack 데모 참고 P0 블로그: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html vuln 모듈을 만들어서, 커널 임의 주소 쓰기 원시어primitive가 있다고 가정했지만, kaslr이 켜져 있어 주소 누출이 없는 상황이다. 따라서 cpuentryarea가 kaslr 무작위화에...
cve-2022-20223
이 저장소에는 README가 없습니다...
CVE-2022-44877
go-exploit 모듈 사용 모듈 모드가 꺼져 있을 때 root@kitploit: go get github.com/vulncheck-oss/go-exploit 모듈 모드가 켜져 있을 때 root@kitploit: go mod init example.com/myapp go get github.com/vulncheck-oss/go-exploit 빌드 root@kitploit: go build -o cve-2022-44877 main.go...
external_expat_AOSP10_r33_CVE-2022-25236
Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 미리 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가...
F5-CVE-2022-1388-Exploit
F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト root@kitploit: python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 root@kitploit: python CVE20221388.py -s true -f file...
follina-spring
Follina MS-MSDT 익스플로잇 with Spring Boot 이 저장소는 Follina 페이로드 를 호스트/활성화 하는 서버이자, CVE-2022-30190을 악용하기 위한 공격 벡터로 사용될 악성 Word 문서 생성기 역할을 하는 간단한 Spring Boot 애플리케이션을 포함합니다. 이 취약점은 MSDT Microsoft Windows 지원 진단 도구를 통한 원격 코드 실행 으로 구성됩니다. 서버 측 페이로드 원하는 고유 페이로드를 제공하려면 다음을 수행해야 합니다: 페이로드 정의 예: root@kitploit:...
CVE-2022-29464
CVE-2022-29464 LOADER 서버에 앱 설치 및 실행 root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py 면책 조항 이 저장소는 학술적 목적을 위해 제공되며, 이 소프트웨어의 사용에 대한 책임은 사용자에게 있습니다...
MSDT_CVE-2022-30190
MSDTCVE-2022-30190 このリポジトリは、Defenderの視点からFollina MSDTについて解説しています。 目次 概要 タイムライン エクスプロイトの理解 IOCリスト 検出戦略 テストと調査 緩和策 参照 概要 このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT のリモートコード実行 RCE 脆弱性です。Microsoft は現在これを CVE-2022-30190 として追跡しています。この欠陥は、セキュリティ更新プログラムが提供されているすべての...
uc_browser_poc_CVE-2022-1364
UCBrowserExploit.js 紹介 以下のすべての内容は、Interrupt Labs が公開した記事で取り上げられている UC ブラウザのエクスプロイトに関するものです。 はじめに このエクスプロイトは、CVE-2022-1364 の RCE バグを含む旧バージョンの UC ブラウザに関連しています。このバグは 2024 年後半に UC ブラウザで修正されました。このエクスプロイトを実行するために追加の依存関係はありません。 ブラウザとエクスプロイトのインストール手順については、提供されている記事のリンクをご参照ください。...
spring-cloud-function-rce
Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...
CVE-2022-27925
이 저장소에는 README가 없습니다...
terraMaster-CVE-2022-24990
terraMaster-CVE-2022-24990 도구 소개 CVE-2022-24990에 대한 빠른 익스플로잇 도구입니다. 초보자용 코드이며, 문제가 있으면 issus를 제출해 주세요. 사용 방법 main -u http://127.0.0.1:8181 -t pocexp poc 정보 유출 취약점만 탐지 exp WebShell 업로드 시도 면책 조항 본 도구는 합법적으로 승인된 기업의 보안 구축 활동예: 기업 내부 공격 방어 훈련, 취약점 검증 및 재테스트만을 대상으로 합니다. 도구의 사용 가능성을 테스트해야 하는 경우, 직접 타겟...
cve-2022-0847
cve-2022-0847 cve-2022-0847 확인...
CVE-2022-21587-POC
CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py will overwrite to file .pl not recommended for use, will affect the system file EBS not overwrite, will create a new shell file slipit 설치: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup.py sdis...
ff4j__ff4j_CVE-2022-44262_1_8_13_fixed
✨✨✨ FF4J - Java를 위한 Feature Flipping ✨✨✨ Codacy Badge FF4j는 Feature Toggle 패턴의 구현체입니다. 🤘기능 Feature Toggle: 런타임에 기능을 활성화/비활성화할 수 있습니다. 배포가 필요 없습니다. 코드에서 동적 조건if/then/else으로 보호된 여러 경로를 구현하세요. 역할 기반 토글링: 플래그 값뿐만 아니라 역할과 그룹카나리 릴리스을 사용하여 접근을 제어합니다. Spring Security를 시작으로 다양한 프레임워크를 지원합니다. 전략 기반 토글링: 기능...
PoC-ubuntutouch-pin-privesc
업데이트 09.09.2022 이 취약점에 대한 새로운 CVE를 받았습니다: CVE-2022-40297. 개념 증명: Ubuntu Touch 16.04에서의 권한 상승 - 패스코드 무차별 대입을 통해 Ubuntu Touch를 사용하면 4자리 패스코드로 기기를 "보호"할 수 있습니다. 데모 기기에 이러한 코드가 설정되어 있었습니다. 문제는 동일한 4자리 패스코드가 sudo 명령어에 사용할 수 있는 비밀번호가 되어 루트 권한을 획득할 수 있다는 점입니다. 이는 악성 애플리케이션이 우리에게 이중 피해를 줄 수 있음을 의미합니다: 1...