CVE-2024-32002

CVE-2024-32002 gitlab-shell 취약점 cve 2024-32002를 위한 리버스 셸 생성기 이것은 아직 테스트 단계에 있으며 완료되면 업데이트하겠습니다...

AbxOverflow

ここに記載された問題の修正は、CVE-2024-34740 / A-307288067 として公開されました： 掲示板 掲示板からリンクされたパッチ 他の2つのパッチ: 1 2 Android バイナリ XML Android systemserver 内では、多くのサービスが再起動をまたいだ状態を XML ファイルに保存しています $ adb shell su 0 find /data/system -name '.xml' | sort /data/system/appopsaccesses.xml /data/system/cachequota.xml...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 책임 있는 공개 CVE-2024-37393SecurEnvoy MFA 9.4.513 취약점 확인 스크립트입니다. LDAP 인젝션 확인을 위한 개념 증명PoC 코드입니다. 수정 취약점은 SecurEnvoy MFA = 9.4.514에서 수정되었습니다. 링크 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 작성자 https://optistream.io...

CVE-2024-4040

CVE-2024-4040 эксплойт для CVE-2024-4040...

ReproducingCVEs_Akshath_Nagulapally

ReproducingCVEsAkshathNagulapally 다음 CVE를 dockerfile로 재현합니다: CVE-2024-33644 CVE-2024-34370 CVE-2024-22120...

xz-backdoor-scan

xz 백도어CVE-2024-3094의 시그니처가 포함된 파일을 검색합니다. 백도어에 사용된 시그니처가 포함된 파일을 빠르게 스캔하고, 발견된 파일을 보고합니다. 경고: 이 프로그램이 정확하거나 백도어의 존재를 알려줄 것이라고 신뢰하지 마십시오. 이는 개념 증명proof of concept에 불과합니다. 어떠한 보안 목적으로도 의존하지 마십시오. 이 프로그램은 juul이 작성한 것이 아닙니다. stderr가 작성했습니다. 하단의 저자 섹션을 참조하십시오. 사용법 root@kitploit: Usage:...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 脆弱性チェッカー 脆弱性タイプ: PHPコードインジェクション...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 임의 파일 읽기 취약점CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u...

CVE-2024-32830-poc

CVE-2024-32830-poc PoC-код для загрузки файлов с CVE-2024-32830 Обход getimagesize Чтобы обойти ограничение getimagesize, мы можем создать простое изображение image/vnd.wap.wbmp для PHP. Проверка типа файла очень проста: root@kitploit: //...

Poleposph

Poleposph 스캔 도구 CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행RCE...

CVE-2024-3094

CVE-2024-3094 K8sクラスター内でCVE-2024-3094脆弱性をテストするための基本POC ❗ DISCLAIMER ❗ 教育目的のみに使用すること。作者は本ソフトウェアの使用によって生じたいかなる損害についても責任を負いません。 Description 脆弱なポッドをデプロイし、それを悪用してその脆弱なポッド内でコマンドを実行します。セキュリティ上の理由から同じネットワーク内で行います。脆弱なポッドをインターネットに公開することはありませんが、概念は同じです。...

CVE-2024-21762-Checker

CVE-2024-21762-Checker 이 스크립트는 Fortinet SSL VPN 원격 코드 실행 취약점인 CVE-2024-21762에 대한 취약점 스캔을 수행합니다. 특정 요청을 보내고 응답을 분석하여 주어진 서버가 이 CVE에 취약한지 확인합니다. 자세한 내용은 Bishop Fox 블로그 게시물을 참조하세요 공개된 익스플로잇 날짜: 2024/02/28 취약한 버전: FortiOS 6.0 7.4.2 FortiOS 버전| 영향받는 버전| 권장 조치 ---|---|--- FortiOS 7.6| 영향 없음| 해당 없음...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 익스플로잇 for litespeed-cache =6.3, 관리자 계정 생성과 함께 권한 상승을 허용합니다 빌드 root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 면책 조항 이 PoC는 교육 목적으로만 제공됩니다. 시스템 소유자의 명시적 허가 없이 이 스크립트를 사용하여 시스템을 대상으로 하지 마십시오. 무단 시스템 접근은 불법이며 비윤리적입니...

CVE-2024-38063

CVE-2024-38063 Сценарий смягчения последствий CVE-2024-38063 путем отключения IPv6 на всех интерфейсах КАК ИСПОЛЬЗОВАТЬ Импортируйте скрипт как модуль в повышенной оболочке Powershell запуск от имени администратора . .\CVE-2024-38063 Используйте функции Show-IPV6EnabledAdapters Показать все...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Hathway-라우터-사용자-자격-증명-추출 통해 SPI-flash-CVE-2024-44815 취약점 설명: 라우터 펌웨어의 보안 평가 중 웹 포털과 Wi-Fi 액세스 포인트의 라우터 로그인 자격 증명이 SPI 플래시 메모리에 평문으로 저장되어 있음이 관찰되었습니다. 공격자는 로그인 자격 증명을 추출할 수 있으며, 이는 공격자에 의해 악용될 수 있습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 6.8 중간...

CVE-2024-54383

CVE-2024-54383 CVE-2024-54383, https://vulners.com/cve/CVE-2024-54383...

CVE-2024-8190-unauth

CVE-2024-8190 без аутентификации Описание Объединение CVE-2024-8963 и CVE-2024-8190 — PoC для неаутентифицированного RCE на Ivanti CSA версии 4.6 и ниже. CVE-2024-8963 Обход пути в Ivanti CSA до версии 4.6 Patch 519 позволяет удаленному неаутентифицированному атакующему получить доступ к...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 아티팩트 RCE 개요 필드| 세부사항 ---|--- CVE| CVE-2024-24590 소프트웨어| ClearML 영향을 받는 버전| 0.17.0 – 1.14.2 취약점| 작업 아티팩트의 안전하지 않은 pickle 역직렬화 인증| ClearML 프로젝트에 대한 쓰기 접근 필요 영향| 아티팩트를 로드하는 모든 머신에서 원격 코드 실행 테스트 환경| Ubuntu 22.04, Python 3.9+ 설명 ClearML은 실험을 추적하고, 데이터셋을 관리하며, 팀 구성원 간에...

EXPLOITING-CVE-2024-27956

Python-скрипт, который эксплуатирует CVE-2024-27956, уязвимость в Wordpress, позволяющую SQL-инъекцию, приводящую к удаленному выполнению кода...

wakuwaku

AppleDog/хуки Этот репозиторий является частью PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить RCE во время операции клонирования. Этот репозиторий содержит вредоносные хуки, используемые при эксплуатации этой уязвимости. Обзор Подробные инструкции и объяснения ...