CVE-2022-22077

✅ CVE-2022-22077 익스플로잇 프레임워크 RTCore64.sys: 이 문서는 CVE-2022-22077 익스플로잇 프레임워크에 대한 포괄적인 개요를 제공합니다. 이 프레임워크는 RTCore64.sys 드라이버 취약점을 대상으로 하는 정교한 BYOVD Bring Your Own Vulnerable Driver 공격 툴킷입니다. 이 프레임워크는 교육 및 보안 연구 목적으로 고급 Windows 커널 익스플로잇 기술을 시연합니다. 다루는 내용에는 취약점의 기술적 기반, 프레임워크의 아키텍처, 그리고 더 넓은 LazyOwn...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

cve-2022-26134

CVE-2022-26134 by 1vere$k Atlassian Jira エクスプロイトのためのシンプルな PoC です。認証されていないユーザーに対してサーバー上でコード実行を提供します。 CVE-2022-26134 - OGNL インジェクション脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプト。OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できます。 Paylo...

CVE-2022-26134

CVE-2022-26134 - OGNL 인젝션 취약점. 영향을 받는 Confluence Server 및 Data Center 버전에서는 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있도록 하는 OGNL 인젝션 취약점이 존재합니다. PoC: root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 服务器端模板注入（SSTI）漏洞，允许在 Confluence Data Center 和 Confluence Server 中远程执行代码（RCE） 受影响的产品和版本： 产品| 受影响版本 ---|--- Confluence Data Center 和 Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 已被积极利用: 是 补丁: 有 缓解措施: 无 帮助 root@kitploit: 用法: CVE-2023-22527.py -h -u URL -c...

CVE-2022-26133

CVE-2022-26133 信息 描述 Atlassian Bitbucket Data Center 中 SharedSecretClusterAuthenticator（版本 5.14.0 及之后、7.6.14 之前；7.7.0 及之后、7.17.6 之前；7.18.0 及之后、7.18.4 之前；7.19.0 及之后、7.19.4 之前；以及 7.20.0）允许远程、未认证的攻击者通过 Java 反序列化执行任意代码。 状态 - PUBLIC 问题类型 -未受信任数据的反序列化 安装与运行 git clone...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger におけるリモートコード実行の脆弱性 ArcSight Management Center 経由 https://nvd.nist.gov/vuln/detail/CVE-2020-11851 エグゼクティブサマリー Vulnerability Background ArcSight Logger は、組織全体のマシンデータログを統合・保存し、そのデータに対する高速な検索とレポート作成を可能にすることで、コンプライアンスの負担を軽減し、セキュリティ専門家による迅速なフォレンジック調査を実現する、包括的なログ管理ソリューションです...

soc-faker

soc-faker soc-faker는 보안 운영 센터, 정보 보안 전문가, 제품 팀 등이 사용할 가짜 데이터를 생성하는 데 사용됩니다. 시작하기 soc-faker는 Python 3.6 이상에서 작동합니다. pip를 사용하거나 이 저장소를 직접 클론하여 soc-faker를 설치할 수 있습니다. 이 문서를 작성하는 시점에서 soc-faker는 다음과 같은 주요 카테고리에 대한 가짜 데이터를 생성할 수 있습니다. 각 카테고리에 대한 자세한 내용은 아래 링크에서 확인할 수 있습니다: 에이전트 알림 애플리케이션 클라우드 컴퓨터 컨테이너...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center authenticated RCE via WinREST/PowerShell invokeCommand. Usage: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed...

CVE-2023-22515

CVE-2023-22515 Confluence Data Center & Server 권한 상승 취약점 Exploit 사용 방법 root@kitploit: python3 CVE-2023-22515.py url username password 면책 조항 검사 도구는 각 보안 회사의 보안 테스터가 보안 테스트 목적으로만 사용할 수 있습니다. 허가 없이 외부 컴퓨터 시스템에 침입 공격을 하지 마십시오. 어떤 무단 보안 테스트에도 사용할 수 없습니다. 기술 교류만을 제공하며, 도구로 인한 이론적 또는 실제적 손실에 대해 책임을 지지...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center および Server における不正確な認可の脆弱性。 Atlassian は Confluence の深刻な脆弱性について管理者に警告しました。この脆弱性を悪用するとデータ損失につながる可能性があるため、開発者は直ちにパッチを適用するよう推奨しています。 この脆弱性はデータの漏えいには利用できず、atlassian.net ドメイン経由でアクセスする Atlassian Cloud サイトには影響しないことに注意してください。 脆弱性の詳細情報 Atlassian Jira ページ...

CorelightForSentinelOne

Singularity Operations Center 向け SentinelOne ダッシュボード 概要 このガイドでは、ネットワークトラフィックの監視と分析のための強力なデータインサイトを提供する SentinelOne ダッシュボードのセットアップと活用方法を説明します。セキュリティアナリスト、ネットワーク管理者、IT プロフェッショナルのいずれであっても、これらのダッシュボードを使用すると、ネットワークのセキュリティ状態を簡単に可視化して追跡できます。 インストールと設定 パーサー設定 Marketplace からのパーサーのインストール -- TBD -- GitHub...

CVE-2022-26133

CVE-2022-26133 说明 Atlassian Bitbucket Data Center 反序列化漏洞CVE-2022-26133 批量验证和利用 漏洞验证 批量 root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 漏洞利用 声明：该工具仅用于合法的，经过授权的渗透测试，公司内部安全检查与研究使用。由于使用本工具带来的不良后果由使用者本人负责。...

CVE-2022-26134

CVE-2022-26134 POC Descripción root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Ejecuta python3 confluence....

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Confluence の事前認証リモートコード実行（OGNL インジェクション）（CVE-2022-26134） 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、未認証のリモートコード実行の重大な脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence...

CVE-2021-27965

CVE-2021-27965 MsIo64.sys 드라이버1.1.19.1016 이전 및 MSI Dragon Center2.0.98.0 이전에서 버퍼 오버플로우가 발생하여, 0x80102040, 0x80102044, 0x80102050 또는 0x80102054 IOCTL 요청을 통해 권한 상승이 가능합니다. 이 익스플로잇은 완성될 것이며, 이는 보장합니다...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNLインジェクション OGNLインジェクションの脆弱性が存在し、認証されたユーザー、場合によっては認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。 エントリーポイントとインジェクションを見つけるための私の奮闘 XD 奮闘 1| 奮闘 2 ---|--- | 最終的に悪用したConfluenceのエントリーポイント root@kitploit:...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 和 Server 过时版本中的 RCE（远程代码执行）漏洞 公告发布日期 2024年1月16日 周二 01:00 EST 产品： Confluence Data Center Confluence Server 受影响版本： 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 版本不受此漏洞影响 参考链接：...