140314 matches found
fire-wall-server
🛡️ Spring4Shell ファイアウォール緩和策 Python スクリプト このプロジェクトは、Python の組み込み http.server モジュールを使用してファイアウォールをシミュレートし、Spring4Shell CVE-2022-22965 の脆弱性を悪用する悪意のあるリクエストを検出およびブロックします。 🔍 概要 Spring4Shell は、Spring Core Framework に影響を与える重大なリモートコード実行 RCE 脆弱性です。攻撃者は悪意のあるペイロードを使用してサーバーに Web シェルを展開します。このリポジトリは、軽量なカスタム Pytho...
CVE-2022-1388
CVE-2022-1388...
codeql-cve-2022-35737
이 저장소에는 README가 없습니다...
CVE-2022-21371
배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 이 부분을 해결하지 못하면 이 도구를 사용해서는 안 됩니다 pip로 설치 root@kitploit: pip install CVE-2022-21371 아래 명령어로 확인 CVE-2022-21371 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 root@kitploit: CVE-2022-21371 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색하여...
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Follina（CVE-2022-30190）として知られる Microsoft Office の脆弱性に関する調査。詳細な分析、管理されたラボ環境での概念実証（PoC）エクスプロイト、および緩和策を含みます。教育および研究目的のみで使用してください。...
DashOverride
DashOverride 概要 これは、8.6.3.19682901 以下のバージョンに影響を与える VMware vRealize Operations Manager vROPS 向けの事前認証 RCE エクスプロイトです。 作者 Qihoo 360 Vulnerability Research Institute の Steven Seeley テスト済み このエクスプロイトは、ファイル vRealize-Operations-Manager-Appliance-8.6.3.19682901OVF10.ova（SHA1:...
CVE-2022-22963
此存储库没有 README。...
CVE-2022-26134web
이 저장소에는 README가 없습니다...
blackhat-usa-2022-demos
blackhat-usa-2022-demos Blackhat USA 2022 講演「Taking Kerberos to the Next Level」のデモです。 これは James Forshaw（@tiraniddo）と Nick Landers（@monoxgas）によるプレゼンテーションのスライドとデモです。デモは以下のとおりです： demo1.ps1 - パスワードを使用したシルバーチケット。 demo2.ps1 - シルバーチケット U2U。 demo3.ps1 - バッファタイプの混乱を利用したシルバーチケット。 demo4.ps1 - KDC ピニングと BYOK...
cisco_asa_research
Cisco ASA 研究 本仓库包含在 Black Hat USA 2022 和 DEF CON 30 上展示的幻灯片和代码。包含以下内容： 幻灯片 DEF CON 30 和 Black Hat 的幻灯片合集。由于 DEF CON 的时间段更长，其幻灯片合集略长一些。 theway - 一个用于为 Cisco ASA 创建恶意/可分发 ASDM 包的工具 CVE-2022-20829。 whatsup - 一个用于创建恶意/可分发的 Cisco FirePOWER 模块安装包的工具（无 CVE）。 pinchme - 一个用于创建恶意/可分发的 Cisco FirePOWER...
paracosme
Paracosme - CVE-2022-33318 - ICONICS Genesis64 におけるリモートコード実行 Paracosme は、ICONICS 製の Genesis64 スイート v10.97.1 を標的として私が作成したメモリ破壊エクスプロイトで、リモートコード実行を実現します。 このエクスプロイトは、S4x22 Conference で開催された Pwn2Own 2022 Miami コンテストで実演されました。詳細は、Pwn2Own ICS 2022 Miami に参加する: ICONICS Genesis64 におけるゼロクリックリモートメモリ破壊の悪用...
OverlayFS-PrivEsc-CVE-2022-0944
CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 📜 개요 CVE-2022-0944 는 특정 구성에서 파일 생성 처리 부적절로 인해 로컬 공격자가 권한을 상승시킬 수 있는 Linux 커널 OverlayFS 하위 시스템의 보안 취약점입니다. 📌 기술 세부 사항 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: root@kitploit: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요 시스템 파일 수정 전...
CVE-2022-29469
CVE-2022-29469 SynixCyberCrimeMY 회원 및 무슬림 해커 여러분께 감사드립니다. 사용 방법? git clone https://github.com/S4muraiMelayu1337/CVE-2022-29469/ cd CVE-2022-29469 pip3 install -r requirements.txt python3 cve.py...
CVE-2022-35914
CVE-2022-35914...
CVE-2022-26134-POC
설명: 이것은 다중 스레드를 지원하는 Confluence OGNL 주입 취약점CVE-2022-26134 배치 탐지 스크립트 도구입니다. 사용 방법: url.txt 파일에 대상 주소를 입력하세요. 효과: 1. 단일 대상 탐지 2. 배치 탐지 탐지 성공 시 명령 창에 노란색 하이라이트로 표시 면책 조항: 이 도구는 학습 목적으로만 사용하십시오. 네트워크 보안 법률 및 규정을 준수하시기 바랍니다. 위법 사용에 대한 책임은 사용자 본인에게 있습니다...
Cve-2022-30190
Cve-2022-30190...
CVE-2022-0995
CVE-2022-0995 CVE-2022-0995 익스플로잇 분석글 익스플로잇 대상 : linux-5.13.18 참고 자료 : https://docs.kernel.org/core-api/watchqueue.htmloverview https://bsauce.github.io/2022/04/15/CVE-2022-0995/ https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html...
CVE-2022-42889-Text4Shell-Exploit-POC
CVE-2022-42889-Text4Shell-Exploit-POC CVE-2022-42889 Text4Shell エクスプロイト POC...