140314 matches found
cve-2022-26134
CVE-2022-26134 CVE-2022-26134 的实现 此仓库包含我针对 CVE-2022-26134 的利用程序实现。此处实现的版本绕过了 7.18.0 等版本中的 isSafeExpression 检查。 该利用程序可以通过两种模式运行： 第一种模式允许您一次运行一个命令： root@kitploit: python3 cve-2022-26134.py 如果命令成功执行，将返回命令的输出；否则将显示空行。 第二种模式是交互式模式： root@kitploit: python3 cve-2022-26134.py -i 这将启动一个非持久化的交互式...
CVE-2022-22963-Poc-Bearcules
CVE-2022-22963-Poc-Bearcules Esto es un POC para CVE-2022-22963 Lo escribí en bash. Soy nuevo en Scripting y este es mi primer Script Descargo de responsabilidad No soy responsable de ningún mal uso o abuso al usar este POC . solo con fines de aprendizaje y educativos Gracias...
CVE-2022-25636-PipeVersion
CVE-2022-25636 pipe 版本 使用 pipe-primitive 来利用 CVE-2022-25636，因此无需 kaslr 泄露，也无需绕过 smap smep ktpi : Q: pipe-primitive 是什么？ A: https://github.com/veritas501/pipe-primitive...
aws__aws-sdk-java_CVE-2022-31159_1-12-2600
AWS SDK for Java AWS SDK for Java 使 Java 开发者能够轻松使用 Amazon Web Services 并构建可扩展的解决方案，涵盖 Amazon S3、Amazon DynamoDB、Amazon Glacier 等。 请参阅 AWS SDK for Java 2.x 了解如何开始。 自 2024 年 7 月 31 日起进入维护模式 AWS SDK for Java 1.x 已进入维护模式。AWS SDK for Java 1.x 于 2024 年 7 月 31 日进入维护模式，并将于 2025 年 12 月 31 日停止支持。在维护期间，AWS...
linux-4.19.72_CVE-2022-36946
Linux 内核 内核开发者和用户有若干指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。请参阅 Documentation/00-INDEX...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-漏洞利用工具集 一套为渗透测试人员和红队提供的漏洞利用工具和文档，用于协助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe CVE-2022-0847 是 Linux 内核中的一个本地提权漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，如 /etc/passwd。 获得一个高权限 shell。 受影响版本 Linux 内核版本高于 5.8 的版本受影响。 目前该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...
golang-webmin-CVE-2022-0824-revshell
golang-webmin-CVE-2022-0824-revshell Webmin 目标 URL c - Webmin 的凭据 sl - 你的本地服务器 IP 和端口，用于托管你的 payload s - 回调 IP p - 回调端口 参考链接 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...
refreshing-soap-exploit
Esta es una prueba de concepto para CVE-2022-41622, que es un CSRF en F5 Big-IP que conduce a ejecución remota de código. Usar esto es un poco complicado, pero te guiaré a través de mis casos de uso favoritos. La vulnerabilidad La vulnerabilidad principal es una falsificación de petición en sitio...
Follina
Follina 关于 CVE-2022-30190 的笔记 FOLLINA: CVE-2022-30190 1. 使用 Microsoft 支持诊断工具 MSDT 2. 利用打开的诊断窗口进行诊断，当正确执行时，为攻击者提供反向 shell。 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 感谢： a. @johnhammond b. @networkchuck 5. 使用方法 follina.py -h --command...
CVE-2022-42889
クイックスタート root@kitploit: sudo apt install golang Pythonのように実行する場合: root@kitploit: go run main.go arg1 arg2 実行ファイルをビルドする場合: root@kitploit: go build main.go 使用法: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 今後の予定: リバースシェルの機能...
CVE-2022-24706
CVE-2022-24706 CVE-2022-24706 POC 漏洞利用...
expluatation_CVE-2022-29078
このリポジトリには README がありません。...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...
Follina-Workaround-CVE-2022-30190
Follina 临时解决方案 CVE-2022-30190 描述 这两个脚本可用于应用微软提供的临时解决方案，以缓解 CVE-2022-30190 漏洞（详见 MSRC 博客），并在官方补丁发布后恢复该临时方案。 第一个脚本 'FollinaMitigation.ps1' 将备份注册表项，然后将其删除以应用临时解决方案。 第二个脚本 'FollinaImportKey.ps1' 将导入之前导出的注册表项。 更多详情请参见此处。 使用方法 本地运行 要在本地运行这些脚本，请以提升的权限启动 PowerShell 提示符，然后直接执行： .\FollinaMitigation.ps1...
Spring4ShellPoC
Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 只是玩玩这个漏洞利用。 修改自BobTheShopLifter的出色工作，https://github.com/BobTheShoplifter/Spring4Shell-POC 以及TryHackMe，https://tryhackme.com/room/spring4shell 只是一些小调整。 在检查漏洞利用是否已部署时添加了一些额外内容。 为等待计时器添加了一个进度条，只是为了看看它们如何工作。...
Cobaltstrike-RCE-CVE-2022-39197
Cobaltstrike RCE 漏洞CVE-2022-39197复现 漏洞简述 该漏洞存在于Cobalt Strike的Beacon软件中，可能允许攻击者在Beacon配置中设置格式错误的用户名，触发XSS，从而导致在CS服务端上造成远程代码执行。 截图： 获取NTLMv2-SSP Hash，前提是Cobalt Strike在Windows运行 参考： https://www.freebuf.com/vuls/345522.html...
CVE-2022-1972-infoleak-PoC
CVE-2022-1972 信息泄露 PoC 针对 CVE-2022-1972 的信息泄露利用。 您可以在我们的博客上找到相关的分析文章。 环境要求 必须为非特权用户提供可用的用户命名空间。 root@kitploit: $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 构建 root@kitploit: make...
asf__james-project_CVE-2022-22931_3-6-0
Apache James プロジェクト :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgチャットに参加...