F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...

cve-2022-29464

cve-2022-29464 cve-2022-29464 배치 스크립트 MzzdToT님의 exp를 참고하여 작성된 cve-2022-29464 배치 탐지 스크립트 python3 rce.py -f file.txt...

CVE-2022-30075

이 저장소에는 README가 없습니다...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 と CVE-2022-41974 および CVE-2022-41973 出典: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe는 임의의 파일 덮어쓰기 취약점으로, /etc/passwd, /etc/shadow 등의 읽기 전용 파일을 수정하거나 덮어써서 권한 상승을 허용합니다. 단계 1. gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit를 사용하여 컴파일합니다. 2. ./cve-2022-0847-exploit를 실행합니다. 면책 조항 저는 이 취약점이나 코드의 발견에 대해 어떠한 공로도 주장하지 않습니다. 공식 공개 내용은...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracode 블로그용 코드 코드 실행을 시연하려면, 1. Maven을 사용하여 프로젝트를 빌드합니다. 2. python3 -m http.server 8080을 실행하여 HTTP 서버를 실행합니다. 3. exploit.java를 실행합니다. 서버에서 HTTP GET 요청이 관찰되어야 합니다. 4. SnakeYAML 2.0이 공격을 어떻게 방지하는지 시연하려면, pom.xml에서 1.33 의존성을 주석 처리합니다. 5. 2.0 의존성의 주석을 해제한 후 프로젝트를 다시 빌드합니...

Zimbra_CVE-2022-37042-_CVE-2022-27925

ZimbraCVE-2022-37042-CVE-2022-27925...

cve-2022-3602-and-cve-2022-3786-openssl-poc

このリポジトリには README がありません。...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, 배치 스캔 지원 사용법 root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default...

unzip_poc

CVE-2022-0529 と CVE-2022-0530 unzip 6.0 の POC CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

Sonic_CVE-2022-22274_poc

SonicCVE-2022-22274-poc https://nvd.nist.gov/vuln/detail/CVE-2022-22274...

CVE-2022-40684

CVE-2022-40684 すべてのユーザー名をワンクリックで列挙し、SSH公開鍵を書き込む この2つのリポジトリのコードを統合・最適化し、全ユーザー名の列挙とSSH公開鍵の書き込みをワンクリックで実現します： https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py root@kitploit: python exp.py -u https://xxxx...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847은 컨테이너 탈출을 달성하는 데 사용됩니다. CVE-2022-0847Dirty Pipe을 이용하여 컨테이너 탈출을 구현합니다. Go 언어로 구현되었습니다...

CVE-2022-33679

이 저장소에는 README가 없습니다...

Follina

Follina 패치됨 Windows용 원격 액세스 셸 cve-2022-30190 기반 ⚠️ 교육 목적으로만 제작되었습니다 📚 설치 및 사용법 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch 사용법 cobaltstrike 시작 시 매개변수 추가 -javaagent:fixXss-1.0-SNAPSHOT.jar...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 このリポジトリには、CVE-2022-36067 用のペイロードが含まれています。 エクスプロイト方法は？ payload.js に記載されているペイロードを、実行したいコマンドと一緒に貼り付けてください。 ローカルマシンでのテスト ローカルマシンでテストするには、リポジトリを git clone し、依存関係をインストールして、node で app.js を実行してください。 アプリケーションに脆弱性がある場合、コードは正常に実行されます。脆弱性がない場合は、次のようなエラーがスローされます： TypeError: Cannot...

CVE-2022-33679

CVE-2022-33679 https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 기반 원데이1-day 익스플로잇 사용법 root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName 예시...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter는 RaspAP 설치를 스캔하고 특정 취약점인 CVE-2022-39986을 테스트하도록 설계된 Bash 스크립트입니다. root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,///...