140313 matches found
CVE-2022-22947
コピー元 オリジナル: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2022-22947
CVE-2022-22947 使い方: root@kitploit: python3 CVE-2022-22947.py url...
CVE-2022-24497
CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto not...
WDBFontOverwrite
Proof-of-concept app to overwrite fonts on iOS using CVE-2022-46689. iOS 16.1.2以下（iOS 16.1でテスト済み）の脱獄されていないデバイスで動作します。 IPAはReleasesセクションから入手できます。 含まれるフォント: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono Fira Sans Segoe UI Comic Sans MS Choco Cooky...
dirty-pipe-poc
Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 説明 このエクスプロイトは、CVE-2022-0847 脆弱性を利用して読み取り専用ファイルを上書きしようとします。 make exploit を実行すると、以下の処理が行われます： 1. readonlyfile.txt を作成する 2. dirtypipe エクスプロイトを実行する。 3. dirtypipe エクスプロイトが成功したか確認する。 システムが脆弱かどうかは、make exploit の出力で判断できます： root@kitploit:...
alibaba__one-java-agent_CVE-2022-25842_0-0-1
one-java-agent 目標 1. プラグイン化をサポートし、多数のJava Agentを統一的に管理する 2. プラグインはinstall/uninstallをサポートし、プラグイン側でインターフェースを実装する必要がある 3. 従来のjava agent、すなわち既に開発済みのjava agentをサポートする プラグインシステム プラグインがライフサイクルを認識したい場合は、PluginActivatorインターフェースを実装できます： root@kitploit: public interface PluginActivator //...
CVE-2022-38374
CVE-2022-38374 テキストのコピー元 :https://vulners.com/cve/CVE-2022-38374...
CVE-2022-44268-pilgrimage
CVE-2022-44268 任意ファイル読み取り PoC - PNGジェネレーター これは、https://www.metabaseq.com/imagemagick-zero-days/ によって発見された ImageMagick のバグの概念実証です。 これは Pilgrimage HackTheBox チャレンジ用の自動化ツールです。 これは https://git.rotfl.io/v/CVE-2022-44268 からのフォークです。 ImageMagick v. 7.1.0-48 および 6.9.11-60 でテスト済み。 使い方 プロジェクトのクローン git clone...
jquery-cve-2022-31160
jQuery UI CVE-2022-31160 脆弱性デモンストレーション このプロジェクトは、jQuery UI Checkboxradio ウィジェットのリフレッシュ時の脆弱性（CVE-2022-31160）を実証します。この脆弱性により、ウィジェットのリフレッシュ操作中に HTML エンティティのデコードが行われ、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 🚨 セキュリティ警告 ⚠️ このプロジェクトには、教育および研究目的のみの動作する XSS ペイロードが含まれています。 本番システムでは使用しないでください 管理された環境でのみ使用してください...
CVE-2022-22909
CVE-2022-22909 Hotel Druid 3.0.3 - リモートコード実行 RCE kaal によるエクスプロイト エクスプロイト 1. HotelDruidExploit.py このエクスプロイトは、PHP ペイロードをルーム名として新しいルームを作成します。 使用方法 : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py このエクスプロイトは、ルーム名を既に知っている場合に動作します。 使用方法 :...
jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17
Docker Commons API Plugin for Jenkins さまざまな Docker 関連プラグインに共通の共有機能を提供する API プラグインです。 概要 Docker イメージとコンテナのフィンガープリントを管理するための API Docker レジストリの認証情報と場所 Docker デーモン（別名 Docker Remote API）の認証情報と場所 Docker CLI クライアント向けの ToolInstallation ジョブから Docker イメージの関連を取得する DockerImageExtractor 拡張ポイント Docker...
nmap-CVE-2022-29464
nmap-CVE-2022-29464 nmap-CVE-2022-29464は、CVE-2022-29464の脆弱性を検出するためのNSEスクリプトです。無認証かつ無制限の任意ファイル転送の脆弱性により、未認証の攻撃者が悪意のあるJSPファイルを送信することでWSO2サーバー上でRCEを取得できるようになります。 脆弱性 詳細な解説とPoCはこちらを参照してください。 使用方法 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC フォローする Vulnmachines プラットフォーム YouTube Twitter...
blmvuln
PrestaShopウェブサイトの重大なセキュリティ脆弱性を修正 :rocket: CVE-2022-31101 検出兼修正ツール！ 新たに発見された脆弱性により、リモート攻撃者があなたのショップを乗っ取る可能性があります 脆弱性の詳細はこちらでお読みください： https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/...
CVE-2022-3602-and-CVE-2022-3786
CVE-2022-3602-and-CVE-2022-3786 これは、SSLサーバーがクライアント認証を必要とするかどうかを判定する検出スクリプトです。 クライアント認証が必須の場合、OpenSSL 3.0.0〜3.0.6 ベースのサーバーは CVE-2022-3602 と CVE-2022-3786 の両方に対して脆弱です。 前提条件 python3 pip install -r requirements.txt 使用方法 root@kitploit: usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional...
Folina-Vulnerability-Exploitation-Detection-and-Mitigation
Folina-脆弱性-悪用-検出-緩和...
CVE-2022-22947
概要 CVE-2022-22947 を利用して Godzilla メモリシェルを注入します。見つけたいくつかのツールにはプロキシ機能がなかったため、自分で作成しました。 使い方 root@kitploit: main -u http://127.0.0.1:8080 プロキシを使用する場合 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Escribí una publicación de blog sobre Apache CouchDB CVE-2022-24706 RCE Exploits...