Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py 脚本用于检测 Spring4Shell 漏洞 已在 https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile 上测试...

demo-cve-2022-22947

演示-cve-2022-22947...

CVE-2022-29221-PoC

CVE-2022-29221-PoC 私はもうGithubではホストしていません。代わりに自分のGitホスティングインスタンスでホストしています。 コードを見るにはこちらへ: https://git.sbani.net/sbani/CVE-2022-29221-PoC...

CVE-2022-22965-spring4shell

CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell 的研究与概念验证，仅供学习目的 博客文章 关于该漏洞的详细分析与说明，请参阅我的博客文章。 初步研究评论 基于我在 https://github.com/GuayoyoCyber/CVE-2022-22965 上进行的初步研究，并做了以下补充： 修改 HelloWorld 类和 helloworld.jsp 以更好地理解漏洞 添加 Apache Tomcat 9.0.60 内嵌库依赖用于调试 编译 root@kitploit: sudo apt install maven mv...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 此仓库是 hgrab-framework 的一部分 dork title: "Public Repositories - Bitbucket" 受影响的产品 root@kitploit: - Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本 - Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本 - Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本 - Bitbucke...

jfrog-CVE-2022-24675

CVE-2022-24675 ツール 使用方法 root@kitploit: cve202224675.sh rootfolder 指定されたフォルダを再帰的に走査し、pem.Decode 関数を使用するGolangバイナリ、またはストリップされているバイナリ（その場合、関数名が見つからず、チェックは効果的ではありません）を報告します。...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーが公開されているエクスプロイトを通じてroot権限を取得できるようになります。 本日、セキュリティ研究者のMax Kellermann氏は責任を持って「Dirty Pipe」の脆弱性を開示し、Linuxカーネル5.8以降のバージョン（Androidデバイスも含む）に影響を与えると述べました。...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： root@kitploit: 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 情報システムセキュリティ 第2課題 CVE-2022-21661 は、5.8.3 より前の WordPress へのプラグインの POST リクエストを通じて SQL インジェクションを可能にする脆弱性です。この脆弱性を調査し、悪用します。 環境の設定 環境の起動と設定は、次のコマンドを実行するだけです。 root@kitploit: docker-compose run --rm wordpress-cli 要件 Docker Docker-Compose Python 3.9+ Argparser Hashcat サンプルの実行 example....

CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

CVE-2022-26134

pip3 install -r requirements.txt 使用方法: python3 exp.py url "cmd" 例: python3 exp.py http://192.168.1.1/ whoami...

SpoolFool

SpoolFool CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 LPE 詳細 提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。 技術的な詳細については、こちらのブログ記事をご参照ください。 使用方法 root@kitploit: PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

cve-2022-44268

为 HackTheBox Pilgrimage 量身定制的漏洞利用工具 使用 cve-2022-44268 的自动 python 脚本，可以从输入文件列表中添加带有文件名的 profile 值到输入文件中，利用来自 Burpsuite 的输入 request.req 文件（已包含）更新图片文件上传，上传每个修改后的图片，然后从返回的 url 下载图片并提取文件内容，将其放入指定的输出目录。 root@kitploit: $ ./cve-2022-44268.py usage: cve-2022-44268.py -h basepng filelist requestreq outputd...

text4shell

text4shell Una demostración de la vulnerabilidad de ejecución remota de código CVE-2022-42889 text4shell. Detalles en ¡No entres en pánico!: Vulnerabilidad Text4shell CVE-2022-42889 en Apache Commons Text...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 特定のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 5.10.11...

cve-2022-29464

cve-2022-29464 cve-2022-29464 批量脚本 参考了MzzdToT师傅的exp，编写的cve-2022-29464 批量检测脚本 python3 rce.py -f file.txt...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 使用方法 : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

system_bt_AOSP10_r33_CVE-2022-20224

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compile AOSP - Fluoride está allí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y en 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - リモートコード実行 RCE kaal によるエクスプロイト エクスプロイト 1. HotelDruidExploit.py このエクスプロイトは、PHP ペイロードをルーム名として新しいルームを作成します。 使用方法 : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py このエクスプロイトは、ルーム名を既に知っている場合に動作します。 使用方法 :...