CVE-2023-28121

CVE-2023-28121 root@kitploit: usage: CVE-2023-28121.py -h -v RHOST RPORT WooCommerce Payments WordPress 插件 = 5.6.1 CVE-2023-28121 概念验证。参考：https://nvd.nist.gov/vuln/detail/CVE-2023-28121 位置参数： RHOST 远程主机 RPORT 远程端口 可选参数： -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出...

CVE-2023-27997-POC

用法: python3 cve-2022-42475.py rhost rport lhost lport 示例: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 免责声明: 本项目仅用于教育和道德测试目的。未经事先相互同意，使用此工具攻击目标是非法的。开发者不承担任何责任，也不对因使用此工具造成的任何滥用或损害负责。...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

CVE-2023-24078

CVE-2023-24078. 针对FuguHub / BarracudaDrive的CVE-2023-24078 https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...

CVE-2023-24488-SIEM-Sigma-Rule

Sigma规则：检测预认证XSS CVE-2023-24488 检测 Citrix Gateway 预认证XSS CVE-2023-24488 漏洞利用尝试。 此Sigma规则在 postlogoutredirecturi 查询参数中查找XSS攻击模式。 规则描述 所提供的Sigma规则旨在识别针对 postlogoutredirecturi 参数的潜在XSS攻击。它使用正则表达式模式匹配通常与XSS攻击相关的特定载荷。 使用方法 要使用此Sigma规则， 您可以将其导入到您的SIEM平台，以增强对预认证XSS CVE-2023-24488的检测能力。 贡献...

LocalPotato_CVE-2023-21746

Windows のローカル権限昇格 LPE 脆弱性が、2022 年 9 月 9 日に Andrea Pierini @decoderit 氏と Antonio Cocomazzi @splintercode 氏によって Microsoft に報告されました。この脆弱性により、ホスト上の低権限アカウントを持つ攻撃者が、SYSTEM 権限で任意のファイルを読み書きできるようになります。 この脆弱性自体は SYSTEM としてコマンドを直接実行できるようにするものではありませんが、複数のベクターと組み合わせることでこの結果を達成できます。幸運なことに、2 月 13 日には...

CVE-2023-41064

脆弱性-LibWebP-CVE-2023-41064 CVE-2023-41064 の脆弱性を引き起こすためのコード長 これは、特定のヘッダー構造を持つ空の WebP ファイル（画像形式）を作成する Python スクリプトです。このスクリプトの目的は、テストや教育目的で使用できる WebP ファイルを生成することです。 注意: このスクリプトは教育目的で提供されており、悪意のある目的や違法な目的で使用すべきではありません。 前提条件 システムに以下の前提条件がインストールされていることを確認してください。 Python 3.x がインストールされていること。 WebP...

CVE-2023-22518

CVE-2023-22518 Confluence의 CVE-2023-22518 및 CVE-2023-22515 중요 취약점 검사기 설명 이 스크립트는 Atlassian Confluence 인스턴스의 취약점을 확인하고 익스플로잇하도록 설계되었습니다. CVE-2023-22518 취약점을 확인하고, 인스턴스가 취약한 경우 CVE-2023-22515 취약점을 이용하여 새로운 관리자 계정을 생성합니다 Chocapikk의 코드 사용. 사용 방법: 설치: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 다음 명령어를 사용하여 필수...

CVE-2023-32749

CVE-2023-32749 PoC 이것은 Pydio Cells용 CVE-2023-32749를 위해 제가 작성한 빠르고 간단한 PoC입니다. 이 스크립트는 유효한 자격 증명이 제공되면 사용 가능한 모든 역할을 가진 새 사용자 계정을 생성합니다. 모든 공로는 원래 연구자에게 있습니다. 설치 유일한 요구 사항은 웹 요청을 위한 Python의 requests 패키지입니다. 시스템에 설치되어 있지 않은 경우 다음 명령어로 설치할 수 있습니다. root@kitploit: pip3 install -r requirements.txt 사용법...

cve-2023-29357-Sharepoint

CVE 2023 29357 情報 ターゲット: SharePoint Windows Server 2016 と SharePoint 2019 root@kitploit: Login : FSI\Administrateur Password : Admin123! IP : 192.168.56.4 Hostname : WIN-HEVUJ4GJMA6 攻撃者: Lubuntu バージョン 22.04.3 root@kitploit: Login : fsi Password : Admin123! IP : 192.168.56.3 テスト環境の構築 SharePoint VM...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner PowerShellで単一のIPアドレスをスキャンするシングルスレッドスキャナ コンセプトを示すための非常に簡易なPoCです。ラボでテスト済み。自己責任で使用してください！ その他のスキャナ（Python） https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...

CVE-2023-34035-Poc

CVE-2023-34035: 不適切な認可...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCEのテストに使用できる脆弱なWARファイルとDockerファイルが含まれています。 このDockerfileと脆弱なアプリケーションは、https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE のリソースとコードを使用してコンパイルおよび設計されています。このような詳細なリソースとエクスプロイトを提供してくれた彼に感謝します。 詳細な分析とエクスプロイトスクリプトについては、参考セクションに記載されているリポジトリとブログを必ず確認してください。...

cve-2023-50164

면책 조항 Sysdig와의 계약에 반대되는 내용이 포함되어 있을 수 있음에도 불구하고, Sysdig는 이 스크립트들에 대해 지원, 업데이트, 어떠한 종류의 보증 또는 보장기능 또는 귀하의 환경에서 작동하는 능력 포함을 제공하지 않습니다. Sysdig는 이 스크립트 사용과 관련된 모든 책임과 의무를 부인합니다. 소개 Sysdig가 CVE-2023-50164를 탐지할 수 있음을 보여주는 간단한 앱...

webp-CVE-2023-4863

libwebp CVE-2023-4863 Una vulnerabilidad para hackear el mundo - CVE-2023-4863 Encontrando la vulnerabilidad .webp en 8s Fuzzing con AFL++...

CVE-2023-21716

이 저장소에는 README가 없습니다...

CVE-2023-24078

描述 此脚本是我为 CVE-2023-24078 开发的概念验证（PoC）漏洞利用。在尝试了公开可用的 PoC 却发现它们无法正常工作，并且排查问题时感到沮丧之后，我干脆自己编写了这个脚本。 使用 root@kitploit: usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT 用于利用 CVE-2023-24078 的 PoC 脚本。 必选参数： -lh LHOST, --lhost LHOST 监听主机 -lp LPORT, --lport LPORT 监听端口 -th RHOST,...

CVE-2023-40029

此存储库没有 README。...

CVE-2023-29357

Recreación del PoC de SharePoint para CVE-2023-29357 en C con mucha ayuda de ChatGPT. Compilado con .Net versión 4.7.2 en Visual Studio 2017 Usa el administrador de paquetes NuGet para instalar cualquier paquete que falte Reglas Yara para detección a continuación Uso: root@kitploit:...