160794 matches found
CVE-2023-25157-checker
CVE-2023-25157-checker golangで書かれたスクリプトです。CVE-2023-25157のPoCです。 使い方 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go は対象サーバーのURLに置き換えてください。 Google Dork inurl:"/geoserver/ows?service=wfs" 研究について...
cve-2023-36845-scanner
Juniper CVE-2023-36845 向け脆弱性スキャナー この脆弱性スキャナーを使用して、Juniper ファイアウォールが CVE-2023-36845 に対して脆弱かどうかをスキャンできます。このスキャナーは go-exploit をベースに構築されているため、2 つのフェーズがあります。 ターゲット検証：対象が影響を受ける可能性のある Juniper ファイアウォールであることを確認します。 ターゲットエクスプロイト：スキャナーが LDPRELOAD メッセージを送信し、脆弱なシステムから（無害な）エラーメッセージを生成します。 CVE-2023-36845...
CVE-2023-26256
CVE-2023-26255 CVE-2023-26256 POC root@kitploit: Usage: python3 CVE-2023-26256.py -h...
libwebp-checker
中文 | EN 针对CVE-2023-4863漏洞的libwebp检查工具 用于在命令行检测指定目录或当前运行进程中是否存在大于0.5.0版本的libwebp依赖，从而识别可能受到CVE-2023-4863漏洞影响的软件。 由于涉及文件扫描，建议尽量在测试环境中运行，以免影响生产服务。 效果截图 运行结果 目录 1. 工作原理 2. 使用场景 3. 使用步骤 4. 已发现的受影响java组件 5. 交流和问题反馈 6. 开源协议 工作原理 1. CVE-2023-4863漏洞影响libwebp...
CVE-2023-41064
脆弱性-LibWebP-CVE-2023-41064 CVE-2023-41064 の脆弱性を引き起こすためのコード長 これは、特定のヘッダー構造を持つ空の WebP ファイル（画像形式）を作成する Python スクリプトです。このスクリプトの目的は、テストや教育目的で使用できる WebP ファイルを生成することです。 注意: このスクリプトは教育目的で提供されており、悪意のある目的や違法な目的で使用すべきではありません。 前提条件 システムに以下の前提条件がインストールされていることを確認してください。 Python 3.x がインストールされていること。 WebP...
CVE-2023-33246-Copy
1. 参考学习 CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. 本地搭建环境 2.1 下载镜像 root@kitploit: docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 启动broker、namesrv、console 启动namesrv root@kitploit: docker run -dit -p 9876:9876 -p 10909:10909 --name mqsrv -e...
fetch-broker-conf
Fetch Broker Configuration Fetch Broker Configuration は、侵害の指標を rocketmqHome 変数内で探すために、RocketMQ ブローカー設定のダウンロードを試みます。この変数は、CVE-2023-33246 を介してコードを実行するために様々な攻撃者によって利用されます。詳細については、VulnCheck ブログ を参照してください。 コンパイル Docker コンテナをビルドするには makefile を使用できます: root@kitploit: make docker または、Go ビルド環境が整っている場合は、単に...
CVE-2023-28432
このリポジトリには README がありません。...
CVE-2023-27524
CVE-2023-27524 Apache Supersetにおける安全でないデフォルト設定により、リモートコード実行が可能になる スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 開始方法 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 注意事項...
Ghost-Path-Traversal-CVE-2023-32235-
Bug Bounty报告 - Ghost路径遍历 CVE-2023-32235 摘要 Ghost应用程序存在路径遍历漏洞，编号为CVE-2023-32235。此漏洞允许攻击者通过操纵"package.json"文件路径来访问指定目录之外的敏感文件。 漏洞详情 CVE ID: CVE-2023-32235 漏洞类型: 路径遍历 受影响应用: Ghost 受影响版本: 至最新版本X.X.X及之前的所有版本 影响: 未授权访问敏感文件，可能泄露机密信息。 概念验证 PoC 以下概念验证演示了路径遍历漏洞：...
Find-VulnerableElectronVersion
Find-VulnerableElectronVersion 実行可能ファイルをスキャンし、Sysinternals ツール Strings を使用して、Chromium の脆弱性 CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron バージョンでラップされているかどうかを判定します。Windows デバイスでのみサポートされています。 Sysinternals のインストールが必要です: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 構文例:...
ZDI-CAN-16857
CVE-2023-32163 ZDI-CAN-16857 0-day 用エクスプロイト ここ で私のレポートを読むことができます 📜 ここ で私にユニコーンを買えます 🦄 知識を共有しましょう!...
CVE-2023-23752
Joomla! 情報漏洩 - CVE-2023-23752 エクスプロイト CVE-2023-23752 のエクスプロイト Joomla 4.0.0 から 4.2.7。 使用方法 プロジェクトを使用する前に、必要なパッケージをインストールする必要があります（仮想環境を作成することをお勧めします）。 root@kitploit: pip install -r requierements.txt 概念実証 脆弱な環境を作成するには、docker をインストール する必要があります。 1. イメージをビルド: root@kitploit: docker-compose up --build 2...
LocalPotato_CVE-2023-21746
Windows のローカル権限昇格 LPE 脆弱性が、2022 年 9 月 9 日に Andrea Pierini @decoderit 氏と Antonio Cocomazzi @splintercode 氏によって Microsoft に報告されました。この脆弱性により、ホスト上の低権限アカウントを持つ攻撃者が、SYSTEM 権限で任意のファイルを読み書きできるようになります。 この脆弱性自体は SYSTEM としてコマンドを直接実行できるようにするものではありませんが、複数のベクターと組み合わせることでこの結果を達成できます。幸運なことに、2 月 13 日には...
Exploite-CVE-2023-30212-Vulnerability
crear un entorno Docker vulnerable que sea susceptible a CVE-2023-30212 Descripción Entorno Docker y explotación de la vulnerabilidad CVE-2023-30212. CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataque...
POC-exploit-for-Dolibarr
Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...
CVE-2023-35813
CVE-2023-35813 - Sitecore RCE...
CVE-2023-1773-Exploit
CVE-2023-1773-Exploit...