hook

hook gitrce के लिए सबमॉड्यूल: https://github.com/EQSTSeminar/gitrce हमला परिदृश्य kali192.168.216.129 --रिमोट रिपॉजिटरी का पता दें-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook scriptpost-checkout निष्पादन-- Win192.168.216.130 अस्वीकरण यह रिपॉजिटरी CVE-2024-32002 के लिए git clone...

cve-2024-23113-test-env

CVE-2024-23113 Тестовая среда FortiOS Тестовая среда на основе Docker для проверки шаблонов Nuclei CVE-2024-23113 на имитированных уязвимых экземплярах FortiOS. 🔍 Обзор Эта среда имитирует уязвимые HTTP-интерфейсы FortiOS для проверки возможностей обнаружения шаблонов Nuclei CVE-2024-23113. Она...

Report-XZ-Utils-CVE-2024-3094

报告-XZ-Utils-CVE-2024-3094 你好， 这是一份关于 CVE-2024-3094（即“XZ-Utils 后门”）的报告。 我撰写了攻击的起始方式及其工作原理，为此我搜索了在线网站和 YouTube 上的视频解释， 文中你可以找到参考资料。 我愿意纠正任何错误。 希望大家喜欢。...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2...

CVE-2024-7029-EXPLOIT

CVE-2024-7029-EXPLOIT...

PoC-for-CVE-2024-7014-Exploit

CVE-2024-7014 익스플로잇 PoC CVE-2024-7014EvilVideo 취약점에 대한 개념 증명PoC으로, Android용 Telegram버전 10.14.4 및 이전 버전에 영향을 줍니다. 이 프로그램은 악성 파일을 동영상으로 위장하여 Telegram 채널에 업로드함으로써 보안 취약점을 악용해 악성코드를 설치하거나 사용자를 리디렉션합니다. 사전 요구 사항 시스템에 Python 3.x가 설치되어 있어야 합니다. pyTelegramBotAPI 라이브러리 pip install pyTelegramBotAPI. Telegr...

quick-fix-cve-2024-38063

quick-fix-cve-2024-38063 用于修复 cve-2024-38063 的快速 PowerShell 脚本 捐赠 如果您想支持我的工作，可以通过以下门罗币地址向我捐赠： root@kitploit: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC 或者使用 PayPal： root@kitploit: https://www.paypal.me/francescodisales 如何运行 首先，在您的 Windows...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 후원 아래의 PayPal 또는 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 분리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m...

Mysql_CVE-2024-27766

漏洞复现指南（受影响产品版本 MariaDB 11.1） 本指南提供了在数据库系统上复现用户自定义函数（UDF）攻击的分步说明。请注意，该漏洞利用在某些系统上可能有效，但在64位架构或特定构建版本上可能无法正常运作。 警告： 本文仅用于教育目的。未经授权使用这些技术是非法且不道德的。 复现攻击的步骤 1. 下载并准备UDF代码 首先，创建一个名为 exploit.c 的文件，并添加以下代码： root@kitploit: 2. 编译UDF代码 使用 x8664-w64-mingw32-gcc 编译器编译漏洞利用代码： bash x8664-w64-mingw32-gcc -g -c...

xz-backdoor-github

xz-backdoor-github 2024年3月29日に発見されたxzバックドア（CVE-2024-3094）に関連するコミットの履歴。 現在、GitHubは利用規約違反によりリポジトリを削除しています。このリポジトリの目的は、このバックドアが2年間の活発なコントリビューションの中でどのように忍び込まれたかについてのセキュリティ研究を促進し、その他の可能性のある問題を調査することです。 背景情報: https://www.openwall.com/lists/oss-security/2024/03/29/4 データセット...

CVE-2024-53677-Exploit

CVE-2024-53677 Exploit Ce dépôt contient un script d'exploitation Python automatisé et un web JSP CVE-2024-53677-Exploit...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2024-45337-POC

CVE-2024-45337-POC 概念验证（POC）用于 CVE-2024-45337 构建 root@kitploit: go version go version go1.23.2 linux/amd64 go build 用法 root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string ssh服务器地址（默认 "127.0.0.1:2222"） -authorised-pubkey string 允许通过验证的公钥（必须是公钥）（默认 "ided25519.pub"） 一些可尝试利用的内容...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Js2Py 沙箱逃逸 Payload 生成器 该脚本用于生成 JavaScript Payload，可在存在漏洞、且 Python 内部实现通过对象包装器暴露的 Js2Py 环境中被求值执行。 使用方法 基本命令执行： root@kitploit: python3 cve-2024-28397.py -c "id" 生成紧凑的单行 Payload： root@kitploit: python3 cve-2024-28397.py -c "whoami" --compact 使用 Base64 的反弹 Shell 生成 Base64 Payload：...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE 체인 PoC SonicWall SMA 100 PreAuth RCE 체인용 PoC CVE-2023-44221, CVE-2024-38475 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 실행 root@kitploit: python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - TOR 브라우저 0day 익스플로잇 애니메이션 타임라인의 UAFUse-After-Free - 원격 코드 실행 취약점 Tor 브라우저 사용자를 대상으로 실제 공격에서 활발히 악용됨 분석 보기 • 공식 CVE 개요 이 저장소는 Firefox의 애니메이션 타임라인 관리에서 발생하는 CVE-2024-9680심각한 UAFuse-after-free 취약점에 대한 포괄적인 분석과 교육용 데모를 포함하고 있습니다. 이 취약점은 브라우저 콘텐츠 프로세스에서 원격 코드 실행을 허용합니다. 영향을 받는 버전 Firef...

CVE-2024-29988-exploit

CVE-2024-29988-эксплойт Эксплойт для Microsoft SmartScreen вредоносного выполнения апрель 2024 Описание Критическая уязвимость CVE-2024-29988 была обнаружена в выпуске Microsoft Patch Tuesday за апрель 2024 года. Эта уязвимость позволяет злоумышленникам обойти функцию Mark of the Web MotW от...

CVE-2024-31982

CVE-2024-31982 PoC 및 대량 스캐너 개요 CVE-2024-31982에 대한 POC: XWiki Platform 원격 코드 실행 14.10.20. 이 POC는 이 보안 권고를 기반으로 합니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: root@kitploit: python CVE-2024-31982.py -u target 대량 대상 스캔 대량 대상들을 스캔하려면: root@kitploit: python cve-2024-31982.py -f targets.txt 설치 최소 요구 사항...