ioc-scanner-CVE-2019-19781

CVE-2019-19781 の侵害指標スキャナ このリポジトリには、CVE-2019-19781に関連するCitrix ADCアプライアンスの侵害を検出するためのユーティリティが含まれています。 このユーティリティとそのリソースは、FireEye Mandiantの調査中に収集された侵害指標をエンコードしています。 詳細については、このツールのリリースを発表したブログをご覧ください。 要約すると、このユーティリティは次のことを行います： 既存の侵害を特定するために最善を尽くします。 次のことは しません ： 100%の確率で侵害を特定すること、または...

hunt-for-cve-2018-10933

libSSH 認証バイパス CVE-2018-10933 の探索と悪用 libSSH 認証バイパス CVE-2018-10933 の脆弱性を持つホストを発見し、それらを悪用してシェルアクセスを取得する方法を説明する実践ガイド。 以下のブログ記事を参照してください: https://www.marcolancini.it/2018/blog-libssh-auth-bypass/...

CVE-2026-PoCs

CVE-2026-PoCs Una colección verificada y seleccionada por la comunidad de exploits de prueba de concepto para CVEs divulgados en 2026. Por qué este repositorio La mayoría de las colecciones de PoCs de CVE están dispersas en hilos de Twitter, gists y enlaces de blogs muertos. Este repositorio...

CVE-2017-9798

CVE-2017-9798 のチェック この小さなスクリプトは、共有ホスティング環境で CVE-2017-9798 をチェックし、脆弱な .htaccess ファイルが見つかった場合、リターンコード 1 で終了します。 使用例 root@kitploit: python check.py --path /var/customers/webs/...

tethr

Tethr Omisión de comprobación de aprovisionamiento de anclaje en Android CVE-2017-0554 Este es el repositorio de la aplicación de prueba de concepto Tethr que demuestra CVE-2017-0554 para omitir la comprobación de aprovisionamiento de anclaje en Android anterior a la versión 7.1.2. Publicación de...

Log4Shell-Honeypot

Log4Shell 허니팟 포괄적인 보안 기능, 모니터링 및 알림 기능을 갖춘 CVE-2021-44228을 위한 향상된 도커화된 허니팟입니다. 기능 향상된 탐지 포괄적인 패턴 매칭 : JNDI, LDAP, RMI, DNS 및 환경 변수 조회를 포함한 20개 이상의 Log4Shell 익스플로잇 패턴 탐지 다중 소스 탐지 : HTTP 헤더, 폼 데이터 및 쿼리 매개변수 모니터링 실시간 로깅 : 상세한 공격 정보를 포함한 구조화된 JSON 로깅 보안 및 성능 속도 제한 : 남용을 방지하기 위한 구성 가능한 IP별 속도 제한 리버스 프...

log4j-shell-poc

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4j（Javaのログライブラリ）に新たな脆弱性が発見されました。log4jはElasticsearch、Minecraftなど非常に多くのアプリケーションで広く使用されています。 このリポジトリには、脆弱なサンプルアプリケーションとその概念実証（PoC）エクスプロイトが含まれています。 概念実証（PoC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r...

ansible-bashpocalypse

CVE-2014-6271 패치 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ 사용법 로컬 호스트에 ansible을 설치하세요. 패치하려는 서버를 인벤토리에 추가하세요. ansible-playbook ./deploy.yml -i inventory를 실행하세요...

Detect-CVE-2017-15361-TPM

检测受 CVE-2017-15361 影响的受信任平台模块 本仓库提供用于帮助 DoD 管理员检测系统中已启用且受 CVE-2017-15361 影响的受信任平台模块 TPM 的内容，是信息安全咨询 影响受信任平台模块的 RSA 密钥生成漏洞 的配套资料。本仓库中的文件可从此处下载为 zip 文件：此处。 本仓库中主要关注的文件包括： windows/Detect-CVE-2017-15361-TPM.audit – 一个自定义 Nessus 审计文件，方便希望通过 Nessus 扫描其网络上 Windows 系统的 DoD 管理员使用（通过 ACAS 计划获取）。支持 TPM 1.2 ...

bidi_char_detector

BIDI文字検出器 このツールは、ファイル内にサプライチェーン攻撃に悪用される可能性のあるUnicode BIDI文字が存在するかどうかをチェックし、CVE-2021-42574を軽減します。 このツールはRustで書かれており、高速かつ簡単に使用できるように、小さな（3MB未満）Docker互換コンテナとして配布されています。 攻撃の説明については、GitHubのブログ記事または攻撃が公開された元の論文を参照してください。 インストール このパッケージは主にDockerコンテナを介して使用されることを目的としています。しかし、ローカルインストールももちろん可能です。...

cookbook-update-glibc

cookbook-update-glibc 概要 glibc を更新するためのクックブック。 CVE-2015-0235GHOST 日本 http://www.walbrix.com/jp/blog/2015-01-ghost.html 英語 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235 説明 Chef Solo を使用して glibc を更新します。 注意: このクックブックは再起動が必要です。 対応プラットフォーム: Ubuntu と CentOS。 要件 クックブック 'build-essential'...

revisaxzutils

revisaxzutils 用于检查你是否受到CVE-2024-3094漏洞影响的bash脚本。 安装 快速安装适用于Ubuntu、Kali Linux、Parrot root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

frameworks_native_AOSP-10_r33_CVE-2023-21094

このリポジトリには README がありません。...

xz-backdoor-links

apocalypxze: xz backdoor 2024 AKA CVE-2024-3094 관련 링크 또 다른 시도: xz backdoor 2024와 관련된 링크 수집, 일명 CVE-2024-3094. "Apocalypxze" 용어는 Jonathan Corbet의 toot에서 차용. 원본: https://github.com/przemoc/xz-backdoor-links/blob/main/index.mm.md HTML 버전: https://przemoc.github.io/xz-backdoor-links/ HTML 버전은 Markmap...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs의 HTTP 요청 스머글링 PoC CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Ja...

CVE-2020-8165

README 이 README는 일반적으로 애플리케이션을 실행하는 데 필요한 단계를 문서화합니다. 다루어야 할 사항: Ruby 버전 시스템 종속성 설정 데이터베이스 생성 데이터베이스 초기화 테스트 스위트 실행 방법 서비스 작업 큐, 캐시 서버, 검색 엔진 등 배포 지침...

hichipreset

bueno, necesito agregar algunas cosas aquí, es un exploit de CVE, ¿podemos considerar esto como un exploit? no lo creo, es más que un "explotador" de CVE, no me gusta llamarlo así. úsalo solo con fines educativos, por supuesto...

CVE-2017-7529

このリポジトリには README がありません。...

CVE-2025-31324-Exploits

이 저장소에는 README가 없습니다...

CVE-2024-36877

CVE-2024-36877 POC de exploit para CVE-2024-36877 Puede encontrar un análisis detallado en mi blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...