dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 설명 이 익스플로잇은 CVE-2022-0847 취약점을 사용하여 읽기 전용 파일을 덮어쓰려고 시도합니다. make exploit을 실행하면 다음을 수행합니다: 1. readonlyfile.txt를 생성합니다. 2. dirtypipe 익스플로잇을 실행합니다. 3. dirtypipe 익스플로잇이 작동했는지 확인합니다. make exploit의 출력을 통해 시스템이 취약한지 확인할 수 있습니다: root@kitploi...

spring4shell-CVE-2022-22965

간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...

CVE-2022-42889

В этом репозитории нет README...

frameworks_base_AOSP10_r33_CVE-2022-20005

이 저장소에는 README가 없습니다...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, версия 2.2.6 Это Expat, библиотека на C для разбора XML, созданная Джеймсом Кларком в 1997 году. Expat — это потоковый анализатор XML. Это означает, что вы регистрируете обработчики в анализаторе перед началом разбора. Эти обработчики вызываются, когда анализатор обнаруживает соответствующ...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...

CVE-2022-24497

CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto not...

CVE-2022-0185-exploit

이 저장소에는 README가 없습니다...

CVE-2022-4262

CVE-2022-4262 CVE-2022-4262에 대한 전체 분석근본 원인, PoC, 익스플로잇 및 슬라이드 포함. 면책 조항 이 저장소는 교육 목적으로만 제공되며 악의적인 활동에 사용되어서는 안 됩니다...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL целевой URL -c COMMAND, --command COMMAND команда -i LHOST, --lhost LHOST адрес реверс-хоста -p LPORT, --lport LPORT порт реверс-хоста -f FILE, --file FILE массовое сканирование...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169에 대한 수정된 익스플로잇 원본: https://www.exploit-db.com/exploits/51166...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC 로컬호스트 80번 포트에서 exploit.html을 호스팅합니다. docx 파일을 열면 calc가 실행됩니다. 문서가 가리키는 원격 주소를 변경하려면 7Z로 열고 word\rels\document.xml.rels를 편집하여 새 위치를 지정하십시오. 반드시 느낌표를 유지해야 합니다. URL 끝에서 생략하면 말 그대로 실행되지 않습니다. 익스플로잇은 window.location.href 앞에 최소 3541자 이상의 문자를 포함해야 하며, 이 문자들은...

CVE-2022-39425

CVE-2022-39425 CVE-2022-39425 PoC...

cve-2022-33082-exploit

CVE 2022-33082 익스플로잇 면책 고지 이 코드는 윤리적 목적으로 제공됩니다. 즉, 취약점을 이해하고 자신의 시스템 또는 인증된 시스템을 테스트하기 위함입니다. 이 코드를 사용함으로써 귀하는 윤리적으로 행동할 것에 동의하며, 귀하가 윤리적으로 행동하지 않을 경우 저는 어떠한 책임도 지지 않습니다. 이 익스플로잇은 Open Policy Agent OPA 버전 0.41.0 이하에서 작동합니다. Linux에 OPA 인스턴스를 설치하여 테스트하려면 다음 명령어를 사용하세요: curl -L -o opa...

cve-2022-23131

cve-2022-23131 poc...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 체인 EOPDATA ONLY ATTACK 한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리reubensammut와 vlad그에게 공손히 요청하여 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

Bonita Web 2021.2 - Authentication/Authorization Bypass

Bonita Web 2021.2 contains an authentication/authorization bypass vulnerability caused by an overly broad exclude pattern in RestAPIAuthorizationFilter, allowing unauthenticated users to access privileged API endpoints by appending ;i18ntranslation or /../i18ntranslation/ to the URL. id:...