176144 matches found
CVE-2024-24590-ClearML-RCE-Exploit
CVE-2024-24590 — ClearML Pickle アーティファクト RCE 概要 フィールド| 詳細 ---|--- CVE| CVE-2024-24590 ソフトウェア| ClearML 影響を受けるバージョン| 0.17.0 – 1.14.2 脆弱性| タスクアーティファクトの安全でない pickle 逆シリアル化 認証| ClearML プロジェクトへの書き込みアクセスが必要 影響| アーティファクトを読み込むすべてのマシンでのリモートコード実行 検証環境| Ubuntu 22.04, Python 3.9+ 説明 ClearML...
EvilDroid
EvilDroid：CVE-2024-0044 自动化漏洞利用工具 EvilDroid 是一款专为 CVE-2024-0044 漏洞自动化利用而设计的先进工具。该脚本通过自动化载荷部署与 APK 安装，简化了利用易受攻击的 Android 应用程序的过程。 概述 EvilDroid 使 CVE-2024-0044 漏洞的利用过程自动化，在目标设备上安装恶意载荷并提取敏感数据。它具备自动化的 ADB 连接检查、APK 推送、UID 提取、载荷生成以及实时进度更新等功能，提供流畅且专业的用户体验。 功能特性 自动化 APK 安装 ：将 APK 文件推送并安装到目标设备。 载荷执行...
iconvfix
iconvfix CVE-2024-2961 パッチ適用用 Bash スクリプト 現在は Centos7 で動作します。無保証です。本番環境では使用しないでください。これは単なる内部用のヘルパースクリプトです : 使い方 tsh ssh username@target sudo 'bash -s' iconvfix.sh...
CVE-2024-4879
CVE-2024-4879 CVE-2024-4879.py は、ServiceNow インスタンスの特定の脆弱性を検出し、脆弱性が見つかった場合にデータベース接続情報をダンプするために設計された Python スクリプトです。このツールは、セキュリティ研究者やペネトレーションテスターにとって特に有用です。 機能 ServiceNow の特定の脆弱性について URL をスキャンします。 脆弱性が検出された場合、データベース接続情報をダンプします。 SSL 警告とリクエストタイムアウトを処理します。 色分けされた結果で明確なコンソール出力を提供します。 必要条件 Python 3.x...
CVE-2024-21006_jar
CVE-2024-21006jar expコード参照：https://github.com/momika233/CVE-2024-21006 ここではソースコードをコンパイルしてjarパッケージにし、使いやすくしています。libディレクトリには依存ファイルがあります。ソースコードを修正したい場合は、自分でコンパイルしてください。 使い方 root@kitploit: java -jar CVE-2024-21006.jar dadvlingd師匠のプロジェクトを参考に、bindランダム文字列を使用し、ペイロードが一度しか実行できない問題を解決しました。 参考...
CVE-2024-21762-Checker
CVE-2024-21762-Checker このスクリプトは、Fortinet SSL VPNのリモートコード実行脆弱性CVE-2024-21762のスキャンを行います。特定のリクエストを送信し、その応答を分析することで、指定されたサーバーがこのCVEの影響を受けるかどうかをチェックします。 詳細については、このBishop Foxのブログ記事を参照してください。 公開エクスプロイトの日付: 2024/02/28 影響を受けるバージョン: FortiOS 6.0 ～ 7.4.2 FortiOSバージョン| 影響を受けるバージョン| 推奨される対応 ---|---|--- FortiOS...
CVE-2024-3094
このリポジトリには README がありません。...
dinkleberry
Dinkleberry 🫐 你是否是 92,000+ 名受困于存在 CVE-2024-3272 漏洞却迟迟没有补丁的 D-Link NAS 用户之一？ 此工具借助该漏洞利用代码本身来为易受攻击的设备打补丁。 1: 请参阅参考文献中的原始披露 功能简介 Dinkleberry 将执行一条命令，用修补后的版本替换存在漏洞的 nassharing.cgi 文件——用 NOP 指令覆盖 system 调用。 /usr/local/modules 目录（该文件所在位置）是只读的，因此改为在 /usr/local/config 中创建副本，并更新 /var/www/cgi-bin...
GiveMeKernel
GiveMeKernel このリポジトリには、CVE-2024-35250 のための凝縮され最適化された概念実証（PoC）エクスプロイトが含まれています。コードは Varwara のオリジナルリリース PoC に基づいています。 免責事項: このPoCは教育および研究目的のみに提供されています。責任を持って使用し、所有しているシステムまたは明示的なテスト許可を得たシステムでのみ使用してください。作者は、このコードの誤用や損害について一切の責任を負いません。 変更点と最適化 コードの凝縮:...
craft-cms-RCE-CVE-2024-56145
craft-cms-RCE-CVE-2024-56145 CVE-2024-56145 CraftCMS RCE 用の POC ラボ環境です。 脆弱性の説明 php.ini で registerargcargv オプションが有効になっている場合、craftCMS に潜在的な RCE 脆弱性が見つかります。これは、このバグを再現および悪用できる POC ラボ環境です。 このバグの完全な悪用手順は、Aesstnote Blog で確認できます。 ラボのセットアップ 一部のファイルにはアプリケーション設定が含まれているため、zip...
Poc-CVE-2024-32962-xml-crypto
Poc-CVE-2024-32962-xml-crypto 针对 CVE-2024-32962 漏洞的攻击模拟，用于伪造 SAML 消息并获取未经授权的权限。 即将发布。 Poc...
CVE-2024-26581-Checker
CVE-2024-26581 BGN内部向け脆弱性チェッカー 必要条件 Bash。 Wget。 インストール ツールをダウンロードし、/opt/ ディレクトリに配置してください。 以下のコマンドを実行してツールのソースコードをダウンロードします: sudo wget https://raw.githubusercontent.com/madfxr/CVE-2024-26581-Checker/main/CVE-2024-26581.sh および sudo wget...
CVE-2024-42346
CVE-2024-42346 CVE-2024-42346 ビデオ: https://github.com/user-attachments/assets/e5e82cfa-d96c-44b2-bc84-0149022e5508 詳細はこちら:...
cve-2024-53259
cve-2024-53259 cve-2024-53259 の再現...
CVE-2024-23995
Beekeeper-Studio PoC 针对CVE-2024-23995漏洞的概念验证。 1.漏洞概述： 漏洞主题：通过XSS实现远程代码执行 影响版本：= Beekeeper-Studio-4.1.13 攻击类型：远程代码执行 攻击向量：为利用此漏洞，需在表列名中插入恶意脚本。当鼠标悬停在对应列（tabulator-header-contents）上时，预览（tabulator-popup-container）应被执行，从而允许利用发生。 预留CVE编号：CVE-2024-23995 2.漏洞成因： 概念验证（PoC） 步骤1）创建包含恶意脚本列名的数据库。...
ThisSeemsWrong
此问题的修复以 CVE-2024-49746 的形式出现：公告，补丁 "这看起来不对" 上面的标题是来自 Parcel::continueWrite 方法 的注释，该方法实际上负责调整 Parcel 对象的大小，无论是用户显式请求时（例如通过 setDataSize），还是在当前数据容量过小时调用某个 write 方法cpp statust Parcel::continueWritesizet desired // SNIP: Validate desired size // SNIP: Assign kernelFields & rpcFields from variant membe...
regreSSHion
regreSSHion エクスプロイト PoC 説明 このリポジトリには、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）における脆弱性CVE-2024-6387（regreSSHion）を標的としたエクスプロイトが含まれています。これはOpenSSHのシグナルハンドラにおける競合状態を悪用し、rootとしてのリモートコード実行につながる可能性があります。 必要条件 glibcベースのOpenSSHサーバーが動作するLinuxシステム（Ubuntu、Debianでテスト済み）。 gcc コンパイラがインストールされていること。...
CVE-2024-38063
CVE-2024-38063 通过禁用所有接口的 IPv6 进行缓解的脚本 使用方法 在提升的 PowerShell（以管理员身份运行）中将脚本作为模块导入 . .\CVE-2024-38063 使用函数 Show-IPV6EnabledAdapters 显示所有已启用 IPv6 的适配器！ root@kitploit: PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 禁用指定适配器上的 IPv6！ 注意：当引用适配器名称时，如果名称包含空格，请留意！！！ root@kitploit: PS...
cve-2024-21762-check
Comprobación de CVE-2024-21762 Detecte de forma segura si una VPN SSL de FortiGate es vulnerable a CVE-2024-21762. Para más información, consulte esta publicación del blog de Bishop Fox Uso root@kitploit: python3 check-cve-2024-21762.py En la mayoría de los casos, el script mostrará "Vulnerable" ...