PoC-ubuntutouch-pin-privesc

업데이트 09.09.2022 이 취약점에 대한 새로운 CVE를 받았습니다: CVE-2022-40297. 개념 증명: Ubuntu Touch 16.04에서의 권한 상승 - 패스코드 무차별 대입을 통해 Ubuntu Touch를 사용하면 4자리 패스코드로 기기를 "보호"할 수 있습니다. 데모 기기에 이러한 코드가 설정되어 있었습니다. 문제는 동일한 4자리 패스코드가 sudo 명령어에 사용할 수 있는 비밀번호가 되어 루트 권한을 획득할 수 있다는 점입니다. 이는 악성 애플리케이션이 우리에게 이중 피해를 줄 수 있음을 의미합니다: 1...

hook

Hook Hook은 WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용합니다. 이 취약점으로 인해 낮은 권한의 사용자가 공격자가 제어하는 FTP 서버로 임의의 시스템 파일을 유출할 수 있습니다. 다행히도 이 스크립트가 기본적으로 사용하는 status라는 내장 저권한 사용자가 있습니다. status 사용자가 readonly 비밀번호를 사용할 것이라고 가정하는 것이 무리는 아니지만, 필수는 아닙니다. Hook은 configd-hash.xml 사용자 파일을 유출합니다. 이 파일에는 해시된 사용자 비밀번호가 포함되어...

Mandela-Classic

Mandela Rewritten CVE-2022-46689에 기반한 iOS 맞춤화 앱. 탈옥 필요 없음. 면책 조항 저는 귀하의 기기에 발생하는 어떤 손해에 대해서도 책임을 지지 않습니다. 이 앱은 사용자의 책임 하에 사용하십시오. 빌드 방법 root@kitploit: git clone https://github.com/BomberFish/Mandela-Rewritten.git cd Mandela make...

MSDT_CVE-2022-30190-follina-

MSDTCVE-2022-30190-follina-...

Mandela-Legacy

경고! 이 프로젝트는 Mandela Rewritten으로 대체되어 단계적으로 폐지됩니다! 향후 업데이트는 해당 저장소를 이용해 주세요! Mandela CVE-2022-46689로 구동되는 iOS 커스터마이제이션 앱. 탈옥 불필요. 면책 조항 기기 손상에 대해 책임을 지지 않습니다. 이 앱을 사용함으로써 발생하는 모든 위험은 사용자 본인에게 있습니다. 빌드 방법 root@kitploit: git clone https://github.com/BomberFish/Mandela.git cd Mandela make...

CVE-2022-22947

CVE-2022-22947 root@kitploit: скрипт для эксплуатации Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

POC-CVE-2022-28117

CVE 2022 28117 PoC Python 少し修正済み 使用方法 : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

log4j-scan

log4j-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL-адресов. Фаззинг более чем 60 HTTP-заголовков запроса а не только 3-4 заголовка, как в ранее представленных инструментах. Фаззинг параметров данных HTTP POST. Фаззи...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 このリポジトリは、Defenderの視点からFollina MSDTについて解説しています。 目次 概要 タイムライン エクスプロイトの理解 IOCリスト 検出戦略 テストと調査 緩和策 参照 概要 このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT のリモートコード実行 RCE 脆弱性です。Microsoft は現在これを CVE-2022-30190 として追跡しています。この欠陥は、セキュリティ更新プログラムが提供されているすべての...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py will overwrite to file .pl not recommended for use, will affect the system file EBS not overwrite, will create a new shell file slipit 설치: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup.py sdis...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Введение Весь контент ниже относится к эксплойту браузера UC, рассмотренному в этой статье, опубликованной Interrupt Labs. Начало работы Этот эксплойт относится к предыдущим версиям браузера UC, которые содержат ошибку RCE, известную как CVE-2022-1364. Эта ошибка была исправле...

Text4shell--Automated-exploit---CVE-2022-42889

Установка maven - maven-linux //Для автоматизированного взлома: 1. ./install.sh root@kitploit: 2. ./exploit.sh 3. Для удаления приложения используйте ./stopapp.sh //Для ручного взлома: 1. Установка maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker...

CVE-2022-22851

이 저장소에는 README가 없습니다...

CVE-2022-1388-EXP

F5 BIG-IP RCE 확인 확인： CVE-2022-1388 F5 BIG-IP RCE 대량 탐지 exp： 참고: exp는 CVE-2021-22986에서 수정되었습니다!...

dirtypipe

О программе: Название: DirtyPipe Описание: Эксплойт для новой уязвимости Linux, известной как «Dirty Pipe CVE-2022-0847», позволяющий локальным пользователям получить root-привилегии. АВТОР: drapl0n Версия: 1.0 Категория: Выполнение Цель: Операционные системы Linux. Режимы атаки: HID, Storage...

lenovo_exec

lenovoexec 임의 커널 코드 실행 기능을 갖춘 CVE-2022-3699 원본 익스플로잇: https://github.com/alfarom256/CVE-2022-3699...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard CVE-2022-26318 の PoC を、非推奨となった ssl.wrapsocket の代わりに Python3.12 で動作するよう更新しました。 PoC は元々 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py からのものです。...

NotProxyShellScanner

NotProxyShellScanner Реализация на Python для NotProxyShell, также известного как CVE-2022-40140 и CVE-2022-41082. Настройка Установите зависимости, всё, что требуется — это python3 requests. root@kitploit: pip3 install -r requirements.txt Запуск Есть несколько опций для запуска инструмента:...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker Docker-контейнер с PoC для CVE-2022-42889 Text4Shell...

CVE-2022-34169

Описание Проверяет, исправлена ли CVE-2022-34169 на вашей машине. Насколько мне известно, эксплойт был найден сотрудником Google и не опубликован. Поскольку исправление известно, был написан небольшой тестовый код для проверки наличия исправления во время выполнения. Сборка самостоятельно...