140313 matches found
exploit_CVE-2022-24112
exploitCVE-2022-24112 CVE-2022-24112 インストール root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 使い方 root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py フィードバックがありましたら、お気軽にお問い合わせください。...
Webmin-CVE-2022-0824-Enhanced-Exploit
Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 拡張版エクスプロイトツール - コマンド実行とリバースシェルのデュアルモード対応 !IMPORTANT Webmin CVE-2022-0824 の脆弱性を狙った拡張版エクスプロイトツールです。直接のコマンド実行とリバースシェルの2つのモードに対応しています。 🚀 特徴 ✅ デュアルモード対応 : コマンド実行モード + リバースシェルモード ✅ 複数ペイロード : Perl、Bash、Pythonの3種類のペイロード ✅ スマートなファイル管理 :...
imagemagick-lfi-poc
ImageMagick LFI PoC CVE-2022-44268 MetabaseQの研究者は、CVE-2022-44268、すなわちImageMagick 7.1.0-49が情報漏洩に対して脆弱であることを発見しました。PNG画像（例：リサイズ）を解析する際、結果の画像に任意のリモートファイルの内容が埋め込まれる可能性があります（ImageMagickバイナリにそのファイルを読み取る権限がある場合）。 使用方法 ImageMagickと必要なPythonパッケージがインストールされていることを確認してください。 root@kitploit: python3 generate.py ...
CVE-2022-40684
CVE-2022-40684 CVE-2022-40684 - 認証バイパス - 管理者ユーザーとLDAP設定を抽出します - このPoCは読み取り専用の操作のみを行います。 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートを実行 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...
openssl-fuzz
模糊测试 OpenSSL 本仓库有一篇配套博客文章，标题为“使用 Mayhem 发现 CVE-2022-3786 openssl”，链接为 https://www.seandeaton.com。 摘要 所有这些都通过随附的 Dockerfile（也发布在 DockerHub 上）为您处理好了。您可以这样运行： root@kitploit: Build the container docker build --tag openssl-cve-2022-3768 . Or if you just want to pull down the existing one: TODO Ensure...
CVE-2022-1292
CVE-2022-1292 bash chack.sh...
CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab
CVE-2022-24903 ハンズオンラボ 著者: Andrew Beshay Mousa rsyslogのヒープバッファオーバーフロー脆弱性を実演する、実践的なハンズオンラボです。 TCP syslog受信におけるオクテットカウントフレーミングを介して、rsyslogヒープバッファオーバーフロー 脆弱性 CVE-2022-24903 を再現・理解するための実践的なラボ環境です。 目次 概要 ラボの構成 前提条件 脆弱性の詳細 ラボのセットアップ ターゲットマシン Ubuntu 攻撃者マシン Kali エクスプロイト 検証 トラブルシューティング 緩和策 参考情報 概要...
CVE-2022-41852-Disable
このリポジトリには README がありません。...
CVE-2022-21882
CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
nmap-spring4shell
Nmap-spring4shell Log4shell-nmap 是一个 NSE 脚本，用于检测 HTTP 服务中的 Spring4Shell RCE 漏洞（CVE-2022-22965）。该脚本将正确的负载注入应用程序，然后在指定的端点上执行以下命令。 漏洞 请参见这里。 用法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open http-proxy...
jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013
Pipeline: Multibranch はじめに Pipelineプラグインを拡張し、ブランチをより適切に処理できるよう、自動的に 異なるブランチからのビルドをグループ化します。 新しいブランチがソースコードリポジトリにプッシュされると、新しいJenkinsジョブを 自動的に作成します。 他のプラグインはさまざまなブランチタイプを定義できます。例: Gitブランチ、 Subversionブランチ、GitHub Pull Requestなど。 詳細はこのブログ記事を参照してください:...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 脆弱性の概要 3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/ CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。...
riskootext4shell
riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Textライブラリは、JavaのJDKネイティブ機能に代わるライブラリです。 Apache Commonsのバージョン1.10.0より前のバージョン CVE-2022-33980に類似 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 緩和策...
Watchguard-RCE-POC-CVE-2022-26318
Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 この問題のCVEはCVE-2022-26318です。...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は、Linuxカーネルにおけるローカル特権昇格脆弱性で、特権のないユーザーが以下のことを行える可能性があります。 /etc/passwd のような任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8より新しいLinuxカーネルバージョンが影響を受けま...
CVE-2022-36804
CVE-2022-36804 BitbucketのCVE-2022-36804に関連する脆弱性を悪用するPythonスクリプトがあります。 root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo' ,dxxxxxxd; .cxxxxxxxl. 'oxxxxxxx:. .okkkkkkx...
CVE-2022-22947-Rce_POC
CVE-2022-22947-RcePOC バッチURL検出Spring-Cloud-Gateway-CVE-2022-22947 使い方 py Spring-Cloud-Gateway.py UrlsPath 実行後、gateway.logファイルが生成されます。"+"、"-"、""はそれぞれ存在、不存在、リクエスト異常を表します。...
POC-CVE-2022-44268
概念验证-CVE-2022-44268...
asf__commons-text_CVE-2022-42889_1-9
Apache Commons Text Apache Commons Text は、文字列を操作するアルゴリズムに焦点を当てたライブラリです。 ドキュメント 詳細については、Apache Commons Text ホームページ を参照してください。 Javadoc を閲覧できます。 Apache Commons Text の使用に関する質問は、ユーザーメーリングリスト に投稿してください。 最新リリースはどこで入手できますか？ ソースコードとバイナリは、ダウンロードページ からダウンロードできます。 または、Maven セントラルリポジトリから取得することもできます:...