Telstra-Cybersecurity-Virtual-Experience-

Telstra-Cybersecurity-Virtual-Experience-Program 私は、Telstraのセキュリティアナリストの日常的なタスクと責任を実際に体験するため、情報セキュリティアナリストとしてTelstraのセキュリティオペレーションセンターに参加しました。実施したタスクは以下のとおりです。 1. nbnサービスに対するマルウェア攻撃（CVE-2022-22965）をトリアージし、適切なチームに連絡してマルウェア攻撃に対応しました。 2. マルウェアのデータを分析し、その拡散方法を特定しました。 3...

cve-2022-42889-text4shell-docker

Maven 설치 - maven-linux 1. 팻 jar를 생성하기 위한 Maven 설치 root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 문자열 "$prefix:name"을...

QUIC-attacks

QUIC-attacks CVE-2022-30591 このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり（こちらを参照）、6つの異なるQUIC対応サーバー（IIS、NGINX、LiteSpeed、Cloudflare、H2O、Caddy）に対してテストされました。quic-lorisスクリプトは、quic-goライブラリに影響を与えたCVE-2022-30591の問題のエクスプロイトです。このスクリプトはCaddyサーバーに対しても悪用可能です。 インストール手順 これらの攻撃の実行には、Ubuntu...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 설명 이 익스플로잇은 CVE-2022-0847 취약점을 사용하여 읽기 전용 파일을 덮어쓰려고 시도합니다. make exploit을 실행하면 다음을 수행합니다: 1. readonlyfile.txt를 생성합니다. 2. dirtypipe 익스플로잇을 실행합니다. 3. dirtypipe 익스플로잇이 작동했는지 확인합니다. make exploit의 출력을 통해 시스템이 취약한지 확인할 수 있습니다: root@kitploi...

spring4shell-CVE-2022-22965

간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...

CVE-2022-42889

Este repositorio no tiene un README...

frameworks_base_AOSP10_r33_CVE-2022-20005

このリポジトリには README がありません。...

external_expat_AOSP10_r33_CVE-2022-23990

Expat、リリース 2.2.6 これはExpat、1997年に James Clarkによって開始された、 XMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前に ハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが 解析中のドキュメント内で関連する構造を発見したときに呼び出されます。 開始タグは、ハンドラーを登録できる構造の種類の一例です。 Windowsユーザーは、 expatwin32 パッケージを 使用してください。このパッケージには、プリコンパイル済みライブラリと実行ファイル、...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は、Linuxカーネルにおけるローカル特権昇格脆弱性で、特権のないユーザーが以下のことを行える可能性があります。 /etc/passwd のような任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8より新しいLinuxカーネルバージョンが影響を受けま...

CVE-2022-24497

CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto not...

CVE-2022-0185-exploit

이 저장소에는 README가 없습니다...

CVE-2022-4262

CVE-2022-4262 CVE-2022-4262 の完全な分析（根本原因、PoC、エクスプロイト、スライドを含む） 免責事項 このリポジトリは教育目的のみを意図しており、悪意のある活動に使用してはなりません。...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 대상 URL -c COMMAND, --command COMMAND 명령 -i LHOST, --lhost LHOST 리버스 셸 호스트 주소 -p LPORT, --lport LPORT 리버스 셸 호스트 포트 -f FILE, --file FILE 일괄 스캔...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169에 대한 수정된 익스플로잇 원본: https://www.exploit-db.com/exploits/51166...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC 로컬호스트 80번 포트에서 exploit.html을 호스팅합니다. docx 파일을 열면 calc가 실행됩니다. 문서가 가리키는 원격 주소를 변경하려면 7Z로 열고 word\rels\document.xml.rels를 편집하여 새 위치를 지정하십시오. 반드시 느낌표를 유지해야 합니다. URL 끝에서 생략하면 말 그대로 실행되지 않습니다. 익스플로잇은 window.location.href 앞에 최소 3541자 이상의 문자를 포함해야 하며, 이 문자들은...

CVE-2022-39425

CVE-2022-39425 CVE-2022-39425 PoC...

cve-2022-33082-exploit

CVE 2022-33082 익스플로잇 면책 고지 이 코드는 윤리적 목적으로 제공됩니다. 즉, 취약점을 이해하고 자신의 시스템 또는 인증된 시스템을 테스트하기 위함입니다. 이 코드를 사용함으로써 귀하는 윤리적으로 행동할 것에 동의하며, 귀하가 윤리적으로 행동하지 않을 경우 저는 어떠한 책임도 지지 않습니다. 이 익스플로잇은 Open Policy Agent OPA 버전 0.41.0 이하에서 작동합니다. Linux에 OPA 인스턴스를 설치하여 테스트하려면 다음 명령어를 사용하세요: curl -L -o opa...

cve-2022-23131

cve-2022-23131 개념 증명...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 체인 EOPDATA ONLY ATTACK 한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리reubensammut와 vlad그에게 공손히 요청하여 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :...