1307055 matches found
cve-2023-38831-poc
このリポジトリには README がありません。...
regreSSHion-CVE-2024-6387-
CVE-2024-6387 检查器 本 README 提供了使用脚本检查您的 OpenSSH 安装是否存在 CVE-2024-6387 漏洞的说明。该脚本会检查系统上已安装的 sshd 二进制文件，确定其版本，并根据检测到的版本检查漏洞状态。 要求 类 Unix 操作系统（Linux、macOS 等） 您的 Shell 环境中需包含 awk、grep、sed、strings 和 cut 工具 脚本概述 该脚本执行以下步骤： 1. 使用 type -a sshd 命令识别所有 sshd 实例。 2. 从每个 sshd 二进制文件中提取版本字符串。 3. 解析版本字符串，确定主版本号和次版本...
Maximo_Sql_Injection-CVE-2019-4650
이 저장소에는 README가 없습니다...
Explosive-As-Hell-MCS-Qualifer-Web-500
CVE-2025-55182 — React Server Components RCE | CTF 풀이 분류: 웹 익스플로잇 | 난이도: 중간 | 취약점: 원격 코드 실행 → SUID 권한 상승 요약 React Server Component 엔드포인트가 CVE-2025-55182 RCE에 취약함 → SUID 바이너리 열거 → /usr/bin/perl에 SUID 설정됨 → Perl의 POSIX setuid0를 사용하여 root로 권한 상승 → /root/flag.txt 읽음. 플래그:...
cve-2022-33891-fix
EP3 - MAC0352 コンピュータネットワークと分散システム 2023 トピック: CVE-2022-33891 ACL認証を使用するSparkアプリケーションでの任意のシェルコマンド実行 学生 Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Ubuntu 22.04向けパッチ適用手順 前提条件 Ubuntu 22.04 Git Maven Python 3 パッチを適用する手順 1. 修正リポジトリをクローンします: root@kitploit: git clone...
PrintNightmare
TryHackMe | PrintNightmare PrintNightmare Learn about the vulnerability known as PrintNightmare CVE-2021-1675 and CVE-2021-34527 タスク6 検出: Windows イベント ログ Event Viewer Applications and Services Logs Microsoft Windows PrintService Admin...
CVE-2026-57166
creationtimestamp| type| source ---|---|--- 2026-09-11 03:30:36+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mv7mulx3f32z 2026-09-11 03:30:41+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117250289500372314...
path-auditor
PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...
path-auditor
PathAuditor PathAuditor는 libc 함수를 감사하여 파일 액세스 관련 취약점을 찾는 도구입니다. 아이디어는 대략 다음과 같습니다: 바이너리가 수행하는 파일 시스템 관련 libc 함수 호출을 모두 감사합니다. 시스템 호출에 사용된 경로가 사용자가 쓰기 가능한지 확인합니다. 이 경우 권한이 없는 사용자가 디렉토리나 파일을 심볼릭 링크로 대체할 수 있습니다. 모든 위반 사항을 잠재적 취약점으로 기록합니다. LDPRELOAD를 사용하여 모든 파일 시스템 관련 라이브러리 호출을 후킹하고 발견된 위반 사항을 syslog...
zerologon-cve-2020-1472-notes
このリポジトリには README がありません。...
CVE-2025-3102
이 저장소에는 README가 없습니다...
CVE-2026-63030
wp2shell — WordPress コアの事前認証RCE CVE-2026-63030 （バッチルート混乱）+ CVE-2026-60137 （SQLインジェクション） WordPress コアの wp2shell 脆弱性チェーン向けの、依存関係ゼロのエクスプロイトツールキットです。プラグインが不要なデフォルトの WordPress インストールに対し、単一の匿名 HTTP リクエストでリモートコード実行を達成します。 📋 目次 影響を受けるバージョン エクスプロイトの流れ クイックスタート デモ 機能 アップロード方法 出力ファイル Dork / ハンティング 参考文献 免責事項...
Oblivion
Oblivion 은 새로운 데이터 유출을 실시간으로 모니터링하고 사용자의 자격 증명이 유출된 경우 알림을 제공하는 도구입니다. 또한 사용자의 자격 증명이 이전에 유출되었는지 확인할 수도 있습니다. Oblivion은 두 가지 모드를 제공합니다: Oblivion 클라이언트: 그래픽 모드 Oblivion 서버: API 기능을 갖춘 모드 참고 : Oblivion 클라이언트와 Oblivion 서버는 독립적으로 작동합니다. Oblivion 클라이언트 Oblivion 서버 🌀 Oblivion 기능 💪 CVEs 스캔 ☑️ 강력한 API와 함께...
Januscape-Hotfix
Januscape 수정 패치 모음 — CVE-2026-53359 English KVM/x86 shadow MMU 가상 머신 이스케이프 취약점CVE-2026-53359에 대한 완전한 수정 패치 모음 입니다. 제로 다운타임 핫픽스부터 커널 업그레이드까지 모든 운영 시나리오를 다룹니다. 원클릭 진단 및 수정 root@kitploit: GitHub 직통 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh |...
homelab-CVE-2021-44228
홈랩: Apache Solr에서의 Log4Shell CVE-2021-44228 Docker를 사용한 통제된 환경으로, Apache Solr에서 Log4Shell 취약점을 재현하고 연구합니다. 환경 대상 solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 – 취약한 Log4j 버전 실행. 공격자 kali-lab: 기본 Kali Linux 컨테이너로 nmap, curl, netcat이 사전 설치됨. 랩 실행 방법 1. 컨테이너 초기화 터미널에서 백그라운드 환경을 실행합니다:...
CVE-2024-38063-Exploit-Refactoring
CVE-2024-38063 익스플로잇 정밀한 오류 처리 및 DO-176C 규격을 준수하는 실행을 갖춘 고급 익스플로잇 도구입니다. 개요 이 도구는 대상 시스템에서 Windows IPv6 취약점 완화를 테스트하기 위한 전문 보안 평가 도구입니다. 자동 네트워크 인터페이스 탐지, 패킷 제작, 포괄적인 오류 처리를 포함한 전송 기능을 제공합니다. 사용법 root@kitploit: python exploit.py targetipv6 optionalmac 매개변수: targetipv6 - 대상 시스템 IPv6 주소 기본값:...
cve-2013-2072
此存储库没有 README。...
letsdefend-cve-2024-49138-investigation
LetsDefend 調査: CVE-2024-49138 🔍 概要 LetsDefend を使用した実践的な SOC 調査およびインシデントレスポンスシミュレーション — Windows CLFS ドライバーにおける特権昇格の脆弱性である CVE-2024-49138 の実世界での悪用に焦点を当てています。 📅 イベント詳細 イベント ID : 313 インシデントタイプ : 特権昇格 イベント時間 : 2025年1月22日 ホスト名 : Victor IP アドレス : 172.16.17.207 悪意のあるバイナリ : svohost.exe 親プロセス :...