CVE-2024-6387

CVE-2024-6387 스크립트 설치 및 실행 💻 전제 조건 시작하기 전에 시스템에 다음 도구가 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리용 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. 프로젝트 디렉토리로 이동 root@kitploit: cd CVE-2024-6387 3. 애플리케이션 실행 root@kitploit: python...

CVE-2024-6387-PoC

CVE-2024-6387-PoC...

CVE-2024-56882

이 저장소에는 README가 없습니다...

CVE-2024-24576.jl

CVE-2024-24576의 PoC Julia 언어 root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami Output:...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen 악성 실행에 대한 Exploit 2024년 4월 설명 중대한 취약점인 CVE-2024-29988이 Microsoft의 2024년 4월 Patch Tuesday 릴리스에서 발견되었습니다. 이 취약점으로 인해 위협 행위자는 Microsoft의 Mark of the WebMotW 기능을 우회하여 임의 코드를 실행할 수 있습니다. Trend Micro의 Zero Day InitiativeZDI의 수석 위협 연구원인 Peter Girnus는 공격자들이 이...

android_autorooter

Android Autorooter 이것은 무엇보다도 여기에 정리된 작업의 가능성을 더 탐구하기 위한 개인적인 메모에 가깝습니다: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

CVE-2024-4956

"Art of Defence" 블로그의 일부로 제작된 스크립트 저장소입니다. Art-of-Defence - Sonatype Nexus CVE-2024-4956:...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 취약점 점검 도구 개요 이 Python 스크립트는 SSH 서버에서 CVE-2024-6387 취약점을 점검하도록 설계되었으며, 특히 최근 발견된 regreSSHion특정 OpenSSH 버전과 관련됨을 대상으로 합니다. 이 도구는 여러 IP 주소, URL, CIDR 범위, 포트를 지원하며, 파일에서 주소를 읽을 수도 있습니다. 결과는 가독성을 높이기 위해 분류되어 색상으로 표시됩니다. Filipi Pires - 수석 위협 연구원 및 사이버보안 옹호자 제작 기능 사용자 정의 가능 : 여러 IP 주소, URL...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...

cve-2024-CVE-2024-41713

cve-2024-CVE-2024-41713 cve-2024-CVE-2024-41713...

KTM_POCS

KTMPOCS 이 저장소는 Windows Kernel Transaction Manager 드라이버 tm.sys에서 내가 발견한 두 가지 취약점인 CVE 2024-43570 및 CVE 2024-43535에 대한 보고서를 포함합니다. 이 저장소는 또한 OffensiveCon25 발표에서 데모에 사용한 익스플로잇 코드를 포함합니다: Windows 11 KTM에서 간과된 쿠키 사냥 및 이에 대한 익스플로잇 만들기 by Cedric Halbronn and Jael Koh. 발표 슬라이드는 여기에서 확인할 수 있습니다. 익스플로잇 코드는...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2024-3690

このリポジトリには README がありません。...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 체커 - Golang 참고: 이 버전은 dpkg, rpm, pacman 및 MacOS를 지원합니다. 설치 root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 기본 사용법 root@kitploit: ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability https://nvd.nist.gov/vuln/detail/CVE-2024-3094...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit 영향을 받는 버전 root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 크레딧 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 전제 조건 낮은 권한의 사용자 스크립트 실행 권한이 있어야 합니다. 사용법...

CVE-2024-32002_HOOK

이 저장소에는 README가 없습니다...

CVE-2024-31982

CVE-2024-31982 PoC 및 대량 스캐너 개요 CVE-2024-31982에 대한 POC: XWiki Platform 원격 코드 실행 14.10.20. 이 POC는 이 보안 권고를 기반으로 합니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: root@kitploit: python CVE-2024-31982.py -u target 대량 대상 스캔 대량 대상들을 스캔하려면: root@kitploit: python cve-2024-31982.py -f targets.txt 설치 최소 요구 사항...

CVE-2024-38077-POC

CVE-2024-38077-POC...

CVE-2024-24685

CVE-2024-24685 크래시 파일 CVE-2024-24685용 PoC...

CVE-2024-4956

CVE-2024-4956 모든 정보는 정보 제공 목적으로만 제공됩니다. python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; 그런 다음 원하는 방식으로 파싱합니다. targets.txt 형식: IP:PORT...