CVE-2024-3400-RCE-Scan

사이버스페이스 매핑 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

apache-vulnerability-testing

Apache HTTP Server 취약점 테스트 도구 이 저장소는 Apache HTTP Server의 다양한 취약점파일명 혼동 공격, SSRF, 서비스 거부Denial of Service 및 최근 CVE와 관련된 기타 취약점을 테스트하기 위한 개념 증명PoC 을 제공합니다. 이 도구는 서버가 특정 유형의 공격에 취약한지 평가하기 위해 조작된 HTTP 요청을 전송합니다. 기능 다음을 포함한 여러 취약점 테스트: CVE-2024-38472 : Windows UNC SSRF를 통한 Apache HTTP Server...

CVE-2024-6387

프로젝트 정보 프로젝트 이름 : POC - CVE-2024-6387 - Scanner 마지막 버전 : 1.0.0 OpenSSH는 SSH 프로토콜을 기반으로 한 보안 네트워킹 유틸리티 모음으로, 안전하지 않은 네트워크를 통한 안전한 통신에 필수적입니다. 강력한 암호화, 안전한 파일 전송, 원격 서버 관리를 제공합니다. OpenSSH는 macOS 및 Linux를 포함한 Unix 계열 시스템에서 널리 사용되며, 다양한 암호화 기술을 지원하고 강력한 액세스 제어를 시행합니다. 최근 취약점에도 불구하고 OpenSSH는 강력한 보안 기록...

CVE-2024-26229

CVE-2024-26229 참조: https://github.com/varwara/CVE-2024-26229/tree/main...

CVE-2024-6387-PoC

CVE-2024-6387-PoC...

OBO

Off-By-One Off-By-One カンファレンスのスライド すべてのトークを見る 年 ↓| スライド| YouTube プレイリスト ---|---|--- 2024| Day 1 のスライド| Day 1 - OffByOne 2024 オンライン発表 2024| Day 2 のスライド| Day 2 - OffByOne 2024 オンライン発表...

CVE-2024-9463-Proof-of-Concept

CVE-2024-9463-概念実証 CVE-2024-9463 の概念実証...

MagiskEoP

はじめに これは、MagiskアプリにおけるCVE-2024-48336の脆弱性を利用したエクスプロイトであり、ローカルアプリがユーザーの同意なしに静かにrootアクセスを取得することを可能にします。 この脆弱性は @vvb2060 によって最初に報告され、@canyie によってPoCが作成されました。Canary 27007で修正されました。 この脆弱性を悪用して静かにroot権限を取得し、任意のアプリにrootを許可するデモビデオ: https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4...

CVE-2024-38063-poc

Опубликован реальный POC https://github.com/ynwarcs/CVE-2024-38063, и я также обновил его в своём коде. Это может вызвать сбой в вашей системе, поэтому используйте виртуальную машину или только для обучения. Вы можете получить RCE, внеся изменения в код. Использование iface Скорее всего, это...

CVE-2024-38819-POC

CVE-2024-38819: 概念実証 PoC これは、私が報告した CVE-2024-38819 脆弱性の概念実証であり、パストラバーサル（ディレクトリトラバーサル）のエクスプロイトを示しています。 実行手順 1. Docker イメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13 ベース） root@kitploit: cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート 8080 をホストマシンに公開します root@kitploit: docker run ...

CVE-2024-37085

このリポジトリには README がありません。...

CVE-2024-23897

Модификации от Anant Чтение файлов, таких как /etc/os-release, обрезало содержимое. Теперь это исправлено. Добавлена поддержка аутентифицированной сессии: укажите имя пользователя и пароль в качестве аргументов командной строки. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f...

CVE-2024-58377

Nokogiri versions before 1.16.5 bundle libxml2 2.12.6, which is affected by CVE-2024-34459 in libxml2's xmllint tool. Nokogiri 1.16.5 upgrades the bundled libxml2 to 2.12.7 to address this. Per the maintainers, there is no impact to Nokogiri users because Nokogiri does not provide or expose the...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ Utils 버전이 CVE-2024-3094에 취약하지 않은지 확인하세요 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / CVE-2024-3094에 취약하지 않습니다. 배경 CISA사이버보안 및 인프라 보안 기관와 오픈소스 커뮤니티는 XZ Utils 5.6.0 및 5.6.1 버전에 악성 코드가...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit es un script de Python. Este script primero realiza intentos de autenticación por fuerza bruta utilizando las listas de palabras proporcionadas. Si se encuentran credenciales válidas, procede a verificar la vulnerabilidad CVE-2024-23724 y genera un payload de...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files 来自 NVISO 的 CVE-2024-26229 Beacon Object File BOF 实现，适用于 Cobalt Strike 和 BruteRatel。 编译方法： root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 此漏洞已于 2024 年 4 月 9 日修复。详情请参阅 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229。...

CVE-2024-4358

Telerik Report Server 인증 우회 - CVE-2024-4358 고지사항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 것은 불법입니다. 모든 해당 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다. 시작하기 대상 찾기 잠재적인 대상을 찾으려면 FofaShodan.io와 유사를 사용하세요: FOFA Dork :...

CVE-2024-24919

EN CVE-2024-24919 취약점을 확인하기 위한 개념 증명PoC 스크립트입니다. 이 스크립트는 지정된 URL에 HTTP POST 요청을 보내고, 응답을 분석하여 무단 접근이나 민감한 데이터 유출과 같은 보안 문제 가능성을 확인하도록 설계되었습니다. 이 스크립트는 간단하면서도 강력한 방법으로 엔드포인트 목록의 잠재적 취약점을 테스트할 수 있게 해줍니다. ✨ 기능 여러 대상에 HTTP POST 요청 전송 서버 응답에서 잠재적 취약점 표시 분석 다양한 공격 시나리오에 맞춰 페이로드payload 커스터마이징 옵션 결과를 파일로...

GeoServerExploit

GeoServerExploit GeoServer（CVE-2024-36401/CVE-2024-36404）向けのエクスプロイトツール このプロジェクトは @hony、@wh!te?be6ar によって共同開発されました。このプロジェクトがお役に立つようでしたら、🌟Star を付けて応援していただけると嬉しいです。ありがとうございます。 使用例 謝辞 @Oasis。 のアドバイスと支援に感謝します。...

cve-2024-3094-detect

CVE-2024-3094-detect Сценарий проверки уязвимости и отката XZ Utils Этот сценарий предназначен для проверки версии XZ Utils, установленной в вашей системе Linux, и при необходимости отката к безопасной версии. Он также определяет дистрибутив Linux и используемый менеджер пакетов. Возможности...