CVE-2021-40449-Exploit

CVE-2021-40449-Exploit Windows 10 14393 및 Windows 10 17763에서만 작동합니다. Palette로 스프레이하고 RtlSetAllBits로 쓰기를 수행합니다...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 のリモートコード実行脆弱性の検出・利用ツール ドメイン名または IP:ポートを入力すると、脆弱性の検出が可能です。 脆弱性が検出されたターゲットに対して、コマンド実行が可能です。 単一ターゲットをサポート ファイルから行単位で複数のターゲットを読み取ることをサポート （ターゲット環境でのデモ） 脆弱性検出 脆弱性の悪用、id コマンドの実行 リバースシェル リバースシェルのコマンドは二重引用符で囲んでください。そうしないとエラーが発生します。 少し遅延した後、リバースシェルの取得に成功しました。...

log4shell-tools

log4shell.tools log4shell.tools — это инструмент, который позволяет запустить тест для проверки, затронуто ли одно из ваших приложений недавними уязвимостями в log4j: CVE-2021-44228 и CVE-2021-45046. Это код, который работает на сайте https://log4shell.alexbakker.me. Если вы хотите изучить код ил...

CVE-2021-29447-POC

CVE-2021-29447 概念実証 Pythonで記述されたCVE-2021-29447の概念実証（PoC）。 CVEの詳細は https://vulners.com/cve/CVE-2021-29447 を参照 免責事項 このスクリプトは、許可された倫理的なセキュリティテストのためのPoCです。 使い方 root@kitploit: usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password これは、WordPress バージョン...

CVE-2021-40346

CVE-2021-40346...

CVE-2021-3929-3947

CVE-2021-3929-3947 VM escape PoC для CVE-2021-3929 и CVE-2021-3947. Только в образовательных целях. Вы можете прочитать white paper для получения дополнительной информации. Окружение root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu...

pwnkit-helper

Pkexec 로컬 권한 상승 PwnKit 익스플로잇 소스. 이 익스플로잇에 대해 더 자세히 알고 싶다면 확인하세요: CVE-2021-4034 이 익스플로잇 헬퍼는 Python3에서 잘 작동하며, 패키지를 설치했는지 확인하세요. 루트 Fl4g를 매우 쉽게 얻을 수 있게 해 줄 것입니다, 행운을 빌어요!...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j 취약점CVE-2021-44228 탐지용 Burpsuite 플러그인 스위치ON/OFF, 필터Filter, 전송Send 기능 포함 기능： 요청 헤더 자동 치환 POST 요청의 application/json 파라미터 자동 치환 POST 요청의 application/x-www-urlencoded 파라미터 자동 치환 GET 요청 파라미터 자동 치환 단일 패킷 전송 시 하나의 파라미터만 치환 2022.1.26 1、Cookie 필드 감지 추가, Cookie 파라미터를 순차적으로 치환 2、버튼...

cve-2021-44228-log4j-exploits

CVE-2021-4428 再現 本DEMOは、Log4j2 の超高危険度RCE脆弱性 CVE-2021-4428 の再現DEMOです。この脆弱性の危険性を認識し、ご利用のシステムの状況に応じて的を絞った防御を行うことを目的としています。 警告 本DEMOは技術面の研究のみを目的としており、悪意のあるリモートコンピュータへの侵入に関するスクリプトは含まれません。この脆弱性を利用して他人のコンピュータに不正に侵入する違法行為を行わないでください。違反した場合、以下の法的責任を負う可能性があります： 1...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

jndi-ldap-test-server

jndi-ldap-test-server 이것은 Java 애플리케이션에서 JNDI+LDAP 인젝션 공격, 특히 CVE-2021-44228에 대한 취약성을 테스트하기 위한 최소한의 LDAP 서버입니다. CVE-2021-44228 취약성 테스트 방법 1. 플랫폼에 맞는 테스트 서버 바이너리를 다운로드합니다 모든 바이너리는 Releases에서 확인 가능. 2. 테스트하려는 애플리케이션에서 접근 가능한 IP 주소에서 테스트 서버를 실행합니다. 서버를 애플리케이션과 동일한 호스트localhost에서 실행할 수 있다면 가장 간편합니다. 3...

log4j-cve-2021-44228

log4j-cve-2021-44228...

pulsar-docker-images-patch-CVE-2021-44228

pulsar 이미지를 Apache Log4J 2.17.1 업그레이드로 패치 다루는 취약점: CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 자세한 내용은 Log4J 보안 취약점 및 업그레이드를 참조하세요. 해결 방법은 Dockerfile을 참조하세요. 패치된 docker 이미지 빌드 및 푸시 사용 예시: root@kitploit: build and tag image docker build...

log4shell-mitigation-tester

Log4Shell 완화 테스터 이것은 Log4j 2.14.1 을 사용하는 예제 애플리케이션입니다. 소스 코드: App.java 이 도구의 목적은 다양한 완화 접근 방식을 테스트할 수 있도록 하는 것입니다. 완화 접근 방식은 Microsoft의 CVE-2021-44228 Apache Log4j 2 대응에서도 언급되어 있습니다. 사용 예시 예시는 bash 셸 기준입니다. 앱 빌드 root@kitploit: ./gradlew assemble 완화 조치 없이 실행 root@kitploit: java -jar...

-2021-LOCALROOT-CVE-2021-22555

Este repositorio no tiene un README...

CVE-2021-25641

CVE-2021-25641 CVE-2021-25641용 익스플로잇 도구입니다. 모든 종속성이 패키징되어 있어 종속성 문제를 걱정할 필요가 없습니다. 종속성이 이미 있다면 CVE-2021-25641.jar만 다운로드하여 실행하면 됩니다. 사용 대상: 기본 dubbo-common =2.7.3 Dubbo 2.7.0 2.7.8 Dubbo 2.6.0 2.6.9 Dubbo 모든 2.5.x 버전 더 이상 공식 팀에서 지원하지 않음...

CVE-2021-21985

このリポジトリには README がありません。...

CVE-2021-43798-Grafana-POC

CVE-2021-43798：Grafana 任意ファイル読み取り脆弱性 POC 使用方法： python3 exp.py IP:PORT...

chk_log4j

chklog4j - Инструмент для поиска jar-файлов, уязвимых для log4j CVE-2021-44228. Установка 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Использование Инструмент проверяет только один файл, поэтому его лучше всего использовать вместе с fd. root@kitploit...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 楽しいので、Dell ドライバのバグ CVE-2021-21551 の簡単なエクスプロイトを作成しました。素晴らしい発見は @kasifdekel によるものです。解析記事は こちら で見られます。このエクスプロイトは Windows バージョン 1809 および 20H2 でテストされています。トークンオフセットは他のバージョンでは異なる可能性があります。...