110929 matches found
Xstream_cve-2022-41966
Xstreamcve-2022-41966 cve-2022-41966デバッグコード...
CVE-2022-36779
CVE-2022-36779 向けの認証済みコマンドインジェクション お楽しみください :...
COMP3320-VAPT
COMP3320-VAPT Linux Kernel v5.8 の CVE-2022-0847 の脆弱性を実証するために必要なファイル コンパイル $ make...
CVE-2022-25765
CVE-2022-25765 PoC for Blind RCE for CVE-2022-25765 在HTB - Precious Machine中测试...
WDBFontOverwrite
Proof-of-concept app to overwrite fonts on iOS using CVE-2022-46689. iOS 16.1.2以下（iOS 16.1でテスト済み）の脱獄されていないデバイスで動作します。 IPAはReleasesセクションから入手できます。 含まれるフォント: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono Fira Sans Segoe UI Comic Sans MS Choco Cooky...
about_cobaltstrike4.5_cdf
aboutcobaltstrike4.5cdf cobaltstrike4.5バージョンのクラック、checksum8特徴の除去、BeaconEyeの回避、誤ったパスによるstageリークの修正、TOTP二要素認証の追加、CVE-2022-39197の修正など このプロジェクトをお探しの場合：cobaltstrike4.5cdf はい、またもやブロックされました：Repository unavailable due to DMCA takedown...
fubucker
Fubucker | CVE-2022-1386 - Fusion Builder CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh JQのインストール Linux : コマンド apt-get install jq -y Windows : WSLの場合はLinuxと同様にインストールしてください。gitbashの場合は次のコマンドを実行できます。 コマンド curl -L ...
CVE-2022-22965
CVE-2022-22965 2022.04.02 16:44 POCを最適化し、一回限りの検証ではなくなりました Optimized POC, no longer a one-time validation 警告：このプログラムはログ情報の整合性を破壊します。サーバーデータをバックアップしてください！サーバーの侵入テストの許可がある場合のみ使用してください！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have serv...
CVE-2022-0492-Container-Escape
CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape 通过go实现 参考链接： https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...
CVE-2022-21882
CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2023-08-21-exploit
エクスプロイトタイトル: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHe...
CVE-2022-39952-better
FortiNAC CVE-2022-39952 CVE-2022-39952のPoC - Fortinet FortiNACに影響 このエクスプロイトにより、攻撃者はFortiNACサーバ上で任意のコマンドを実行できます。これはhorizon3aiによって開発されたPoCに基づいており、複数のホストを標的にするための追加オプションがあります。 免責事項: このエクスプロイトは教育目的のみです。責任を持って、許可を得た上で使用してください。 使用方法: root@kitploit: usage: exploit.py -h -t TARGET -l LIST -lh LHOST -lp...
CVE-2022-22965-susceptibility
Este repositorio no tiene un README...
jfrog-CVE-2022-24675
CVE-2022-24675 ツール 使用方法 root@kitploit: cve202224675.sh rootfolder 指定されたフォルダを再帰的に走査し、pem.Decode 関数を使用するGolangバイナリ、またはストリップされているバイナリ（その場合、関数名が見つからず、チェックは効果的ではありません）を報告します。...
text4shell-scan
text4shell-scan A fully automated, accurate, and extensive scanner for finding vulnerable text4shell hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters. Supports DNS callback for...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 RCE チェッカー CVE-2022-1388 RCE F5 BIG-IP をチェックするシンプルなbashスクリプトです。 + 使用法: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE PoC エクスプロイト IPアドレス を変更するのを忘れないでください。 root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H...
IMAGE-MAGICK-CVE-2022-44268
IMAGE-MAGICK-CVE-2022-44268...
CVE-2022-44268-PoC
CVE-2022-44268-PoC このリポジトリには、CVE-2022-44268 ImageMagick 任意ファイル読み取りのテストファイルが含まれています。 テスト 1. pngout.png を Web アプリケーションにアップロードします 2. 画像がクロップ、カット、または何らかの方法で編集できるか確認します 3. 編集された画像をダウンロードします 4. identify -verbose editimage.png を使用して、Raw profile type: に何らかの値があるか確認します 5. アプリケーションが脆弱な場合、アプリケーションホストの...
dirty-pipe-poc
CVE-2022-0847 Dirty Pipe 脆弱性のための Sudo にユーザーを追加する POC エクスプロイト このリポジトリは、Max Kellermann によって作成された脆弱性、解説、およびエクスプロイトに基づいています。すべて こちら にあります。 他の皆さんと同じように、私は世界で最も簡単に再現可能な権限昇格を試してみる必要がありました。ブログ記事はそのすべてをうまく説明しています。 私はエクスプロイトを Python に翻訳しました。単に感触をつかむためですが、これは Sudo 権限昇格がハードコードされた C エクスプロイトの正確なコピーです。 必要条件...