CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress脆弱性スキャナー このPythonスクリプトは、WordPressウェブサイトがCVE-2022-3590脆弱性の影響を受けるかどうかをチェックするために設計されています。この脆弱性は、WordPressのpingback機能における認証なしのブラインドServer-Side Request Forgery SSRFを悪用します。 はじめに これらの手順は、このスクリプトの使用方法を説明します。 スクリーンショット 前提条件 このスクリプトはPython...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 使用方法 : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 一括検出 exp： 注：expは CVE-2021-22986 に基づいて変更しました！...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE チェッカー 非侵入的 このスクリプトは、CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCEの存在を調べます。 ペイロード "/?class.module.classLoader.definedPackages%5B0%5D=0" をGETリクエストで送信し、レスポンスコード400を確認します（非侵入的）。 インスパイア元： @Twitter スレッド...

CVE-2022-31854

このリポジトリには README がありません。...

SpringShell

Spring Core RCE - CVE-2022-22965 Spring Cloud に続き、3月29日にSpringのもう一つの重大な脆弱性がインターネット上で明らかになりました：Spring Core RCE 3月31日、Springはこの脆弱性を修正した新しいバージョンをリリースしました。セクションパッチ適用を参照してください。 3月31日、ついにCVE番号がこの脆弱性に割り当てられ、CVSSスコア9.8（CRITICAL）となりました。 概念実証 このエクスプロイトは非常に使いやすく、そのためCVSSスコアは9.8と非常に高くなっています。...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 개념 증명/정보 + 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션. 오늘 이른 아침, 여러 소식통에서 인기 있는 자바 프레임워크 Spring에서 가능한 RCE 익스플로잇에 대해 알렸습니다. 이 결함의 명칭은 악명 높은 Log4j LOG4Shell과의 유사성에 기반합니다. 이 취약점에 대한 세부 정보...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使い方 単一ターゲット: root@kitploit: python3 cve.py s fullurl apicommand 例 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数ターゲット: root@kitploit:...

MSDT_CVE-2022-30190-follina-

MSDTCVE-2022-30190-follina-...

CVE-2022-24990-POC

CVE-2022-24990-POC 単なるpocであり、expではありません Windowsシステムではcve-2022-24990.exeを使用します Linuxシステムではcve-2022-24990を使用します 使用方法はとても簡単です -u 単一ターゲットスキャン -f バッチスキャン -t スレッド数、デフォルト20...

CVE-2022-30190_page

このリポジトリには README がありません。...

CVE-2022-24934

CVE-2022-24934 CVE-2022-24934...

h2conn-exploit

CVE-2022-41717 用エクスプロイト...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard CVE-2022-26318 の PoC を、非推奨となった ssl.wrapsocket の代わりに Python3.12 で動作するよう更新しました。 PoC は元々 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py からのものです。...

CVE-2022-44268-pilgrimage

CVE-2022-44268 任意ファイル読み取り PoC - PNGジェネレーター これは、https://www.metabaseq.com/imagemagick-zero-days/ によって発見された ImageMagick のバグの概念実証です。 これは Pilgrimage HackTheBox チャレンジ用の自動化ツールです。 これは https://git.rotfl.io/v/CVE-2022-44268 からのフォークです。 ImageMagick v. 7.1.0-48 および 6.9.11-60 でテスト済み。 使い方 プロジェクトのクローン git clone...

spring-core-rce

spring-core-rce spring core rce 简单利用 war可以使用 https://github.com/fengguangbin/spring-rce-war docker环境可以使用 https://github.com/lunasec-io/Spring4Shell-POC 也可以使用vulfocus的在线环境 http://vulfocus.io/ 或者vulhub的靶场 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684の単独またはバッチ用exp 使用方法 公開鍵を生成 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txtでファイルを指定してバッチ処理 FOFA title="FortiGate"...

dirtypipe

概要: タイトル: DirtyPipe 説明: 「Dirty PipeCVE-2022-0847」として知られるLinuxの新たな脆弱性に対するエクスプロイトで、ローカルユーザーがroot権限を取得できるようにします。 作成者: drapl0n バージョン: 1.0 カテゴリ: Execution 対象: Linux オペレーティングシステム。 攻撃モード: HID, Storage DirtyPipe: 「Dirty...

cve-2022-41032

このリポジトリには README がありません。...

cve-2022-22947-docker

このリポジトリには README がありません。...