LocalPotato_CVE-2023-21746

Windows에서 로컬 권한 상승LPE 취약점이 2022년 9월 9일 Andrea Pierini@decoderit와 Antonio Cocomazzi@splintercode에 의해 Microsoft에 보고되었습니다. 이 취약점은 호스트에 낮은 권한 계정을 가진 공격자가 SYSTEM 권한으로 임의 파일을 읽고 쓸 수 있게 합니다. 취약점 자체만으로는 SYSTEM으로 명령을 직접 실행할 수 없지만, 여러 벡터를 결합하여 이를 달성할 수 있습니다. 편리하게도, 2023년 2월 13일 BlackArrowSec이 StorSvc 서비스를...

Exploite-CVE-2023-30212-Vulnerability

crear un entorno Docker vulnerable que sea susceptible a CVE-2023-30212 Descripción Entorno Docker y explotación de la vulnerabilidad CVE-2023-30212. CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataque...

POC-exploit-for-Dolibarr

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2023-1773-Exploit

CVE-2023-1773-Exploit...

cPanel-CVE-2023-29489

cPanel CVE-2023-29489에 대한 PoC XSS Payload...

zeroqlik-detect

説明 ZeroQlik CVE-2023-41265 および CVE-2023-41266 を検出するための Nuclei テンプレート...

inputcontrol

inputcontrol CVE-2023-28197에 대한 간단한 개념 증명 애플리케이션으로, 신고 시 Apple에 제출했던 것입니다. 이와 잘 어울리는 관련 블로그 게시물은 "CVE-2023-28197: inputcontrol"입니다...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell 백엔드 RCE 참조 https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

CVE-2023-22518

CVE-2023-22518 익스플로잇 설명 이 저장소에는 CVE-2023-22518에 대한 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 승인되지 않은 파일 업로드를 허용하여 잠재적으로 원격 코드 실행 또는 기타 보안 취약점으로 이어질 수 있습니다. 면책 조항 이 저장소는 교육 및 정보 제공 목적으로만 제공됩니다. 이 익스플로잇 스크립트의 무단 사용은 엄격히 금지됩니다. 책임감을 갖고 윤리적 해킹 원칙을 존중하십시오. 취약점 세부 정보 CVE ID: CVE-2023-22518 취약점 유형: 승인되지 않은 파일 업로드...

test_cve-2023-46747

F5 BIG-IP가 CVE-2023-46747에 취약한지 테스트하는 파이썬 스크립트입니다. 취약한 경우 관리자 권한을 가진 사용자 계정이 추가됩니다. 이 취약점을 완화하려면 다음을 참조하십시오: https://my.f5.com/manage/s/article/K000137353...

CVE-2023-0386

설치 root@kitploit: make all 사용 방법 터미널 두 개를 열고 첫 번째 터미널에 다음을 입력하십시오: root@kitploit: ./fuse ./ovlcap/lower ./gc 두 번째 터미널에는 다음을 입력하십시오: root@kitploit: ./exp...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY CVE-2023-23397 のエクスプロイト クレジット: domchell このエクスプロイト用の EML/MSG チェッカー: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc CVE-2023-38831 winrar 파일을 테스트용으로 쉽게 만드는 방법 이 취약점과 샘플을 언급한 기사: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ 사용한 winrar 버전은 winrar 5.91.0입니다. 악성 winrar 파일049af32f678da5e344315ce46787e8fc...

POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993용 PoC 익스플로잇입니다. addrof/fakeobj까지만 작성되어 있습니다. 신뢰성은 좋지 않습니다. 더 개선하고 싶다면 structure ID를 스프레이해 보세요. POC 링크 https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 여러 요청이 있어서 github pages로 호스팅하기로 결정했습니다. github가 저를 차단하지 않길 바랍니다... 알려진 영향 받는 버전 MacOS 14.0 iOS 17.0, 17.1 beta...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Ghost 임의 파일 읽기 취약점 CVE-2023-40028 개요 이 스크립트는 Ghost CMS 의 취약점CVE-2023-40028을 악용하여 서버의 임의 파일을 읽습니다. 업로드된 ZIP 파일 내의 심볼릭 링크를 활용하여 공격자는 시스템의 민감한 파일에 대한 무단 접근을 얻을 수 있습니다. 기능 1. Ghost CMS 관리자 API 로그인 자동화 2. 대상 파일에 대한 심볼릭 링크가 포함된 악성 ZIP 페이로드 제작 3. Ghost CMS 가져오기 기능을 악용하여 페이로드 업로드 및 추출 4. 대상 파일 내용 가져와서 표시...

CVE-2023-29360

CVE-2023-29360 익스플로잇 코드에 대한 블로그는 여기에서 찾을 수 있습니다...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

ROOT-APP-PYPI-CVE-2023-30798 CVE-2023-30798 in starlette - Patched by Root

Root has patched CVE-2023-30798 in the starlette package for Root:PyPI. Multiple fixed versions available...

CVE-2023-27470_Exercise

CVE-2023-27470 임의 파일 삭제를 통한 권한 상승 실습 이 저장소는 CVE-2023-27470을 재현한 로컬 권한 상승 실습을 포함합니다. 여러분의 임무는 수락한다면 취약점을 찾아 SYSTEM 명령 프롬프트를 획득하는 것입니다! 해결 방법으로 바로 가고 싶다면 solution.txt를 확인하세요. 임의 파일 삭제 취약점과 그 위험에 대해 자세히 알아보려면 시스템으로 가는 길: 임의 파일 삭제 취약점이 중요한 이유를 참조하세요. 저자: Andrew Oliveau @AndrewOliveau 실습 설정 지침 1. 프로세서...