CVE-2024-29973

有一天，我看到了这个关于CVE-2024-29973的仓库。但在我的测试之后，脚本可以执行但不工作。所以我做了一个小改动，现在可以非常顺畅地使用了！ 感谢它！ https://github.com/bigb0x/CVE-2024-29973 扫描单个目标： python CVE-2024-29973.py -u target 批量扫描多个目标的IP地址： python CVE-2024-29973.py -f targets.txt...

CVE-2024-21338_PoC

Exploit poc pour CVE-2024-21338...

CVE-2024-22393

利用 CVE-2024-22393 要利用此漏洞，请在任何照片上传部分上传我提供的照片。 lottapixel.jpg 参考链接： https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2024-23897

CVE-2024-23897 用于通过 Jenkins 中的 CVE-2024-23897 漏洞枚举目录或文件的爬取工具。 使用方法 root@kitploit: python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...

pdfjs_disable_eval

pdfjsdisableeval Módulo para desabilitar a avaliação de JavaScript no PDF.js. Isso contorna a correção ausente no Odoo 14.0 para o CVE-2024-4367...

CVE-2024-21413

Exploitation de CVE-2024-21413 Outlook État du projet : En pause pratique incomplète ; aucun hash NTLM n'a pu être capturé Objectifs Tenter d'exploiter la vulnérabilité CVE-2024-21413, qui permet la fuite de hashes NTLM dans Outlook lors de l'interaction avec des liens malveillants. L'objectif de...

libtheora-CVE-2024-56431-PoC

root@kitploit: Compilar o código-fonte da aplicação CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make Compilar o código-fonte do PoC g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora....

CVE-2024-32002-linux-hulk

此存储库没有 README。...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

struts_cve-2024-53677

Proof-of-Concept Настройка тестового окружения root@kitploit: » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m ...

CVE-2024-23897

Anant의 수정 사항 /etc/os-release 같은 파일 읽기 시 내용이 잘리던 문제를 수정했습니다. 인증된 세션 지원 추가: 명령줄 인수로 사용자 이름과 비밀번호를 제공합니다. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h,...

CVE-2024-36877

CVE-2024-36877 POC d'exploitation pour CVE-2024-36877 Un compte-rendu détaillé est disponible sur mon blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

CVE-2024-32002-poc

CVE-2024-32002-poc...

CVE-2024-1709

CVE-2024-1709 CVE-2024-1709 扫描器 - ConnectWise SecureConnect 身份验证绕过漏洞 用法 在脚本目录中创建一个 "hosts.txt" 文件，并在文件中包含您要扫描的主机。 在社交媒体上关注我： X: https://x.com/HussainMFathy LinkedIn: https://www.linkedin.com/in/0xsphinx 免责声明 本软件纯粹为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。...

Exploit-CVE-2024-23897

익스플로잇-CVE-2024-23897 컨테이너 실행 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 로그 확인 docker logs 도커 머신 IP 가져오기: docker inspect vulnerable-jenkins | grep IPAddress 익스플로잇 코드: python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2024-4367-hands-on

!IMPORTANT 이 리포지토리는 취약점을 학습하기 위한 것입니다. 본 핸즈온은 반드시 자신이 관리하는 적절한 컴퓨터에서 진행해 주십시오. 불법 행위는 절대 하지 마십시오. 또한 본 리포지토리로 인해 발생한 일체의 손해·책임을 작성자는 부담하지 않습니다. CVE-2024-4367-hands-on CVE-2024-4367을 체험하는 핸즈온 poc.pdf 만들기 root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 출처:...

CVE-2024-41110-SCAN

CVE-2024-41110 Docker 보안 검사기 이 도구는 Docker 설치 환경에서 CVE-2024-41110과 관련된 취약점을 호스트에서 점검하도록 설계되었습니다. 특히 취약한 Docker 버전과 보안 문제로 이어질 수 있는 AuthZ 플러그인 사용 여부를 찾습니다. 사용법 다음 명령으로 스크립트를 실행하세요: root@kitploit: python3 scan-CVE-2024-41110.py 참고 Vladimir Poglazov 프로젝트의 요약 버전 - GitHub...

magento-cve-2024-34102-exploit-cosmicstring

CVE 2024-34102 - Adobe Commerce 및 Magento의 CosmicSting XXE 취약점 - 교육 자료 이 저장소에는 Adobe Commerce 및 Magento 의 최신 XML External EntityXXE 취약점 에 대한 제 강연의 슬라이드와 데모 자료가 포함되어 있습니다. 이 자료의 목적은 순전히 교육적인 것으로, 개발자, 보안 전문가 및 전자상거래 이해관계자에게 이 취약점, 잠재적 영향 및 이에 대비하는 방법을 알리기 위해 설계되었습니다. 목차 슬라이드 : 취약점의 개요와 작동 방식 XXE 데...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 цепочка для EOP АТАКА ТОЛЬКО ДАННЫМИ Один мудрый человек однажды сказал «что аренда слишком чертовски высока» и «отдавай должное там, где это заслужено» — такая благодарность https://x.com/zwclose за находку и публикацию PoC для этих двух багов. Мы reubensammut и Вла...

cve-2024-3094-tools

Outils CVE-2024-3094 XZ Backdoor Ce dépôt contient des outils pour la vulnérabilité XZ Backdoor, également connue sous le nom de CVE-2024-3094. À propos de CVE-2024-3094 CVE-2024-3094, également connue sous le nom de XZ Backdoor, est une vulnérabilité critique découverte dans la bibliothèque de...