ROOT-APP-PYPI-CVE-2023-30798 CVE-2023-30798 in starlette - Patched by Root

Root has patched CVE-2023-30798 in the starlette package for Root:PyPI. Multiple fixed versions available...

CVE-2023-27470_Exercise

CVE-2023-27470 임의 파일 삭제를 통한 권한 상승 실습 이 저장소는 CVE-2023-27470을 재현한 로컬 권한 상승 실습을 포함합니다. 여러분의 임무는 수락한다면 취약점을 찾아 SYSTEM 명령 프롬프트를 획득하는 것입니다! 해결 방법으로 바로 가고 싶다면 solution.txt를 확인하세요. 임의 파일 삭제 취약점과 그 위험에 대해 자세히 알아보려면 시스템으로 가는 길: 임의 파일 삭제 취약점이 중요한 이유를 참조하세요. 저자: Andrew Oliveau @AndrewOliveau 실습 설정 지침 1. 프로세서...

CVE-2023-27363

fuxinFoxit Foxit PDF リモートコード実行脆弱性 CVE-2023-27363 の分析と再現 免責事項: 本記事は技術交流、学習、研究のみを目的としており、記事内の技術を違法目的や破壊行為に使用することを固く禁じます。違反した場合に生じる一切の結果について、本記事の著者は責任を負いません。 中国語版: 本免責事項は、本記事が技術交流、学習、研究のみを目的としていること、および記事内の技術を違法目的や破壊行為に使用してはならないことを明確に示すものです。本記事の著者は、技術の不正使用や、他者やシステムへの損害について一切の責任を負いません。...

CVE-2023-29923

CVE-2023-29923 1. url.txt 파일을 준비합니다. 예시: 2. python CVE-2023-29923.py -f url.txt 실행 3. 미인가 접근 취약점이 발견된 자산은 모두 동일 디렉터리의 result.txt 파일에 저장됩니다...

Automation-for-Juniper-cve-2023-36845

Juniper CVE:2023-36845 자동화 도구 개요 CVE-2023-36845 취약점을 확인하기 위해 설계된 bash 스크립트입니다. 이 스크립트는 IP 주소 목록을 처리하여 각각에 요청을 보내고, 응답을 기반으로 시스템이 취약한지 여부를 결정합니다. 사용법 스크립트를 사용하려면 명령줄에서 다음 옵션과 함께 실행하세요: root@kitploit: chmod +x exploit.sh ./exploit.sh -f iplist.txt 자동화 해킹: 간단한 방법으로 중요한 RCE 발굴하기...

CVE-2023-34960

CVE-2023-34960 CVE-2023-34960 Chamilo PoC...

Winrar-CVE-2023-40477-POC

CVE-2023-4047 PoC Wild Pointer 제작 연구 자료: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Recvol3.cpp 취약점: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ 취약 버전: WinRAR = 6.22 테스트 방법? 자체 PoC를 생성하거나 첨부된 데모 RAR 파일을 테스트할 수 있습니다 압축 해제 시...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863용 POC입니다. 익스플로잇이 아닙니다. @benhawkes님께 감사드립니다. 이 취약점을 트리거하기 위한 올바른 codelengths 집합을 발견해 주셨습니다! 자세한 내용은 Ben의 블로그 게시물을 참조하세요! https://blog.isosceles.com/the-webp-0day/...

ROOT-APP-PYPI-CVE-2023-4863 CVE-2023-4863 in pillow - Patched by Root

Root has patched CVE-2023-4863 in the pillow package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2023-44271 CVE-2023-44271 in pillow - Patched by Root

Root has patched CVE-2023-44271 in the pillow package for Root:PyPI. Multiple fixed versions available...

CVE-2023-21707

CVE-2023-21707 एक्सचेंज डिसीरियलाइज़ेशन पेलोड उत्पादन root@kitploit: .\ConsoleApp1.exe "calc"...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 사용법 참고: 테스트 버전은 8.5.1입니다. 다른 버전도 분명 가능하지만 테스트하지 않았습니다. root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key 메모리 쉘이 성공적으로 주입되었지만 고질라가 연결할 수...

CVE-2023-2033

CVE-2023-2033에 대한 익스플로잇...

exploit-CVE-2023-23752

Joomla! 정보 공개 - CVE-2023-23752 익스플로잇 Joomla! 4.2.8 - 인증되지 않은 정보 공개 CVE-2023-23752에 대한 익스플로잇 4.0.0 = Joomla = 4.2.7. EDB-51334 PacketStorm WLB-TODO 사용법 예제 요구 사항 httpx docopt.rb paint gem을 사용한 예: root@kitploit: gem install httpx docopt paint or bundle install 취약 환경 배포 v4.2.7 root@kitploit:...

ROOT-APP-NPM-CVE-2023-36665 CVE-2023-36665 in protobufjs - Patched by Root

Root has patched CVE-2023-36665 in the protobufjs package for Root:npm. Multiple fixed versions available...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Apache Struts에서 발견된 심각한 보안 취약점CVE-2023-50164, CVSS 9.8으로, 공격자가 파일 업로드 파라미터를 조작하여 무단 경로 탐색 및 원격 코드 실행RCE을 유발할 수 있습니다. 이는 교육, CTF 또는 랩 환경에서만 사용하도록 제작되었으며, 소유하거나 테스트 권한이 있는 시스템에서만 사용해야 합니다. 프로덕션 또는 승인되지 않은 시스템에서는 이 코드를 사용하지 마십시오. 개요 본 PoC는 CVE-2023-50164와 관련된 파일 업로드 동작을 시연합니다. 원본 출처:...

CVE-2023-21987-and-CVE-2023-21991

CVE-2023-21987-v-CVE-2023-21991...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 HackNexus의 모든 분들께 감사드립니다. VC에 꼭 참여해주세요! https://discord.gg/HackNexus 참고: 저는 라즈베리 파이 외의 노트북이나 다른 기기에서 이 프로그램을 테스트할 수 없습니다. 따라서 발생하는 모든 문제는 각자 해결하셔야 합니다. 어댑터를 구매할 여유 자금이 없기 때문입니다. 1. saad0x1의 GitHub 2. spicydll의 GitHub 3. lamentomori의 GitHub 🚨 CVE-2023-45866 - BlueDucky ...

Codify-TJNULL-OSCP-

Hack The Box — Codify 攻略記事 Hack The Box の Codify マシンに対する、完全なペネトレーションテストのウォークスルーと攻略記事です。 📌 マシン情報 項目| 値 ---|--- 名前| Codify OS| Linux 難易度| Easy 主要概念| vm2 RCE CVE-2023-30547、SQLite DB 列挙、Bcrypt クラッキング、Bash ワイルドカードパターンマッチングの悪用 🛠️ 概要 / 攻撃チェーン root@kitploit: Nmap Scan: Ports 22, 80, 3000 ➡️ Node.js...

activemq-ids-ips-lab

IDS/IPS 랩 - Apache ActiveMQ를 RCE 공격으로부터 보호하기 이 프로젝트는 통제된 랩 환경에서 IDS 및 IPS 메커니즘이 Apache ActiveMQ 취약점 CVE-2023-46604의 악용을 어떻게 탐지하고 방지할 수 있는지 평가합니다. 프로젝트 개요 이 랩은 현실적인 공격-방어 워크플로를 시뮬레이션하기 위해 공격자, 게이트웨이, 피해자 시스템을 분리하여 설계되었습니다. 이 프로젝트에는 취약점 발견, 수동 검증, 악용, 완화가 포함됩니다. 수행 작업 랩 환경 구축 및 테스트 GVM 및 Nmap을 사용한 ...