110972 matches found
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring !IMPORTANT 학습 및 교류 용도로만 사용하시고, 불법적인 용도로 사용하지 마세요 python 기반 exploit 도움이 되셨다면 star를 눌러주세요 참고: https://github.com/luelueking/CVE-2022-25845-In-Spring 사용법 필요에 따라 매개변수 전달 로직을 직접 수정하세요. 기본값은 POST 요청 본문으로 매개변수를 전달하는 방식입니다. root@kitploit: git clone...
MSDT_CVE-2022-30190
MSDTCVE-2022-30190 This Repository Talks about the Follina MSDT from Defender Perspective Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About The bug is a Microsoft Windows Support Diagnostic Tool MSDT remote cod...
log4j-scan
log4j-scan 一款完全自动化、精准且广泛的扫描器，用于寻找易受攻击的 Log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（而不仅仅是之前工具所用的 3-4 个头部）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调以实现漏洞发现与验证。 WAF 绕过 payload。 🚨 公告（2022年10月20日） FullHunt 发布了用于识别 Apache Commons Text RCE（CVE-2022-42889）的更新。Apache Commons Text RCE 与...
nmap-CVE-2022-29464
nmap-CVE-2022-29464 nmap-CVE-2022-29464는 CVE-2022-29464 취약점을 탐지하기 위한 NSE 스크립트입니다. 인증되지 않은 공격자가 악성 JSP 파일을 전송하여 WSO2 서버에서 RCE를 얻을 수 있게 하는, 허가되지 않은 무제한 임의 파일 전송 취약점입니다. 취약점 좋은 분석 글과 PoC는 여기에서 확인할 수 있습니다. 사용법 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 脆弱性の概要 3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/ CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。...
WordPress--CVE-2022-21661
CVE-2022-21661 POC Video | WordPress Core 5.8.2 - 'WPQuery' SQL Injection CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...
CVE-2022-24112
CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Place the target in url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...
CVE-2022-26134
CVE-2022-26134 일괄 검증 사용법: 같은 디렉토리에 url.txt를 넣으세요. 학습 목적으로만 사용하십시오. 불법적인 용도로 사용하지 마십시오...
codecentric__spring-boot-admin_CVE-2022-46166_2-6-9
codecentric의 Spring Boot Admin 이 커뮤니티 프로젝트는 Spring Boot ® 애플리케이션을 위한 관리 인터페이스를 제공합니다. Python 애플리케이션 모니터링은 Pyctuator를 사용하여 가능합니다. Spring Boot Admin은 등록된 애플리케이션에 대해 다음과 같은 기능을 제공합니다: 건강 상태 표시 세부 정보 표시 예:...
CVE-2022-2588
CVE-2022-2588...
lenovo_exec
lenovoexec CVE-2022-3699 with arbitrary kernel code execution capability original exploit: https://github.com/alfarom256/CVE-2022-3699...
cve-2022-33891
cve-2022-33891 사용법: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...
CVE-2022-21449-showcase
Demo program to showcase CVE-2022-21449 Pls run with JDK 17.0.0 O yeah here is screenshot...
CVE-2022-22851
This repository does not have a README...
Fortinet-PoC-Auth-Bypass
Fortinet-PoC-Auth-Bypass Fortinet 인증 우회 - CVE-2022-40684를 위한 Bash 개념 증명 PoC 사용법: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db에서 사용 가능: https://www.exploit-db.com/exploits/51092...
fortigate-belsen-leak
╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...
SHELL-POC-CVE-2022-46169
SHELL-POC-CVE-2022-46169 A bash proof of concept of the CVE-2022-46169 sendind a revserse shell payload. To make a vulnerable environement on your own, visit this repo : https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Usage : root@kitploit: ./poc.sh -i -p -u...
jquery-cve-2022-31160
jQuery UI CVE-2022-31160 취약점 데모 이 프로젝트는 위젯 새로고침refresh 작업 중 HTML 엔터티 디코딩을 허용하여 XSSCross-Site Scripting 공격으로 이어질 수 있는 jQuery UI Checkboxradio 위젯 새로고침 취약점CVE-2022-31160을 시연합니다. 🚨 보안 경고 ⚠️ 이 프로젝트에는 교육 및 연구 목적으로만 사용되는 실제 동작하는 XSS 페이로드가 포함되어 있습니다. 프로덕션 시스템에서 사용하지 마십시오 통제된 환경에서만 사용하십시오 보안 연구 및 교육을 위한...
CVE-2022-3590-WordPress-Vulnerability-Scanner
CVE-2022-3590 WordPress 취약점 스캐너 이 Python 스크립트는 WordPress 웹사이트가 CVE-2022-3590 취약점에 취약한지 확인하기 위해 설계되었습니다. 이 취약점은 WordPress의 핑백pingback 기능에서 인증되지 않은 블라인드 서버-사이드 요청 위조SSRF를 악용합니다. 시작하기 이 지침은 이 스크립트를 사용하는 방법을 안내합니다. 스크린샷 사전 요구 사항 이 스크립트는 Python 3와 requests 라이브러리가 필요합니다. pip를 사용하여 필요한 요구 사항을 설치할 수 있습니다...