CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 root@kitploit: rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clo...

Rainstorm

BadBash 是一个 CVE-2014-6271 远程代码执行漏洞利用工具。基础版本仅针对 HTTP CGI 站点进行检测，并且只提供端口 1234 上的 netcat 反弹 shell。 开发者：Andy Yang 版本：0.1.0 许可证：GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h BadBash - CVE-2014-6271...

CVE-2019-11395

CVE-2019-11395 概要 このProof of Concept（PoC）は、MailCarrier 2.51におけるバッファオーバーフローの脆弱性 を示し、リモートの攻撃者が長い文字列を介して任意のコードを実行することを可能にします。この脆弱性は以下のプロセスを使用して悪用される可能性があります： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR このプロジェクトは、バッファオーバーフローがどのように機能するかを理解するための学術的なアプローチ を提供することを目的としています。 ⚠️ 警告...

CVE-2024-5084

Hash Form 9.9.1 文件上传漏洞利用 Hash Form – WordPress 的拖放表单构建器插件在 1.1.0 及之前的所有版本中，由于 'fileuploadaction' 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经身份验证的攻击者能够将任意文件上传到受影响站点的服务器上，从而可能实现远程代码执行。 先决条件 Python 3 所需的 Python 库（列出它们） 下载命令 root@kitploit: git clone https://github.com/Raeezrbr/CVE-2024-5084.git cd CVE-2024-5084 利用...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

GitStackRCE

GitStackRCE GitStackRCE脆弱性CVE-2018-5955エクスプロイト...

CVE-2022-29464

CVE-2022-29464 はじめに 重要なWSO2脆弱性であるCVE-2022-29464は、Orange Tsaiによって発見されました。この欠陥は、認証されていない無制限の任意ファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーに送信し、リモートコード実行（RCE）を可能にするものです。 免責事項: 教育目的のみ...

Chrome-CVE-2024-2887-RCE-POC

Chrome-CVE-2024-2887-RCE-Poc概要 脆弱性名：Google Chrome Type Confusion 脅威タイプ：コード実行 悪用可能性：高 POC状態：公開済み 野中悪用状態：未公開 EXP状態：公開済み 技術詳細状態：公開済み This can be considered a variant bug of CVE-2024-2887 discovered by Manfred Paul and presented in Vancouver 2024. 注記...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit exploit.in による CVE-2024-6387 用の非公開 x64 RCE エクスプロイト Python 02.07.2024 このリポジトリは、CVE-2024-6387 脆弱性エクスプロイトの動作するバリアントを提供します。リアルタイムのアクティブシェル、マルチスレッド、ファイルからのターゲット入力、カラー出力に対応しています。 🔥 CVSS: 10/10 説明 glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的とした、CVE-2024-638...

CVE-2020-11932

CVE-2020-11932 WhatsAppエクスプロイトPoCのDouble-Freeバグ。 注: シェルを取得するためにexploit.c内のリスナーIPを設定してください。 nc -lvp 1337 または任意のポート。 そしてコンパイル。 make または gcc -o exploit egiflib.c exploit.c 次に./exploitを実行し、内容を.gifに保存。 被害者に送信。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

CVE-2023-50164

HackTheBox 랩을 위한 CVE-2023-50164 익스플로잇 설명 이 익스플로잇 은 HackTheBox 의 Strutted 랩을 위해 특별히 개발되었으며, Apache Struts 2의 CVE-2023-50164 취약점을 악용하는 것을 목표로 합니다. 이 결함은 파일 업로드 매개변수 처리의 오류를 통해 경로 탐색Path Traversal을 허용합니다. 이 익스플로잇은 공격자가 악성 파일 업로드 를 수행하고 원격 코드 실행RCE을 얻을 수 있는 방법을 시연하기 위해 만들어졌습니다. 참고: 이 익스플로잇 은...

CVE_2022_38181_Raven

CVE-2022-38181 用エクスプロイト - FireTV 第2世代 Cube これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC CVE202238181 用 のフォークです。彼の詳細な脆弱性解説は こちら をご覧ください。FireOS の 32 ビットユーザースペースと、第2世代 Cube の古い Bifrost ドライバー r16p0 および Linux カーネル 4.9.113 バージョンに対応するために変更が加えられています。この POC は ARM Mali カーネルドライバーのバグを悪用して任意のカーネルコード実行を達成し、SELinux...

CVE_2022_46395_Raven

CVE-2022-46395를 FireTV 2세대 Cube에서 실행하기 위한 익스플로잇 보안 연구원 Man Yue Mo의 Pixel 6 POC를 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경 사항이 적용되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 달성한 후, SELinux를 비활성화하고 루트 권한을 획득합니다. 해당 익스플로잇은 PS7652/35642023년 8월 하순에서 패치되었습니다. 참고로...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 실행 확인: docker ps 4. 웹 서버 실행 확인: http://localhost:8080 5. 취약점 공격 : curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

CVE-2021-44228

Log4Shell 개념 증명 이 저장소는 CVE-2021-44228 취약점에 대한 개념 증명입니다. 이 저장소는 이 저장소에서 파생되었습니다. 이 저장소에서는 취약한 애플리케이션의 예와 이를 익스플로잇하는 방법에 대한 데모를 만들었습니다. 개념 증명 구성 요소 저는 이 취약점의 생성을 자동화하기 위해 상위 파이썬 스크립트를 수정했습니다. 이 저장소에는 쉽게 사용할 수 있도록 두 개의 Dockerfile이 있습니다. Docker-Ldap 이 Docker 이미지에서는 제 구글 드라이브에서 자바 jdk-8u20을 다운로드합니다. 오...

CVE-2022-0944_RCE_Automation

私は、このエクスプロイトを発見した研究者ではなく、このコードの作者にすぎません。 このコードは教育目的のみを意図しています。...

CVE-2017-1000486

CVE-2017-1000486 これは、RCEを達成するために使用される標準関数（getClass、execなど）の辞書順ブラックリストチェックをバイパスし、Padding Oracleを介してPrimeFacesのシークレットを取得するために役立つペイロードを含むCVE-2017-1000486のPoCです。これにより、エクスプロイト時のノイズを可能な限り低減します。 謝辞: @pimps 、 @federicodotta 、 @AonCyberLabs の関連研究に感謝します。 説明...

CVE-2019-5420

CVE-2019-5420 PoC 開発モードのRails 5.2.2.1、6.0.0.beta3におけるリモートコード実行の脆弱性により、攻撃者が自動生成された開発モードのシークレットトークンを推測できる可能性があります。このシークレットトークンは、他のRails内部機構と組み合わせてリモートコード実行エクスプロイトに昇格させることができます。CVE-2019-5420用のこのPoCコードは、リモートコード実行自体は行わず、管理者アカウントへの権限昇格を行います。 使い方 cookieの値をコピーし、11行目の"VALUEOFTHECOOKIE"に置き換えてください: cookie =...

CVE-2020-9484

Apache Tomcat 9.0.27 中的远程代码执行漏洞利用程序 Apache Tomcat 9.0.27 存在远程代码执行漏洞，CVE 编号为 CVE-2020-9484。其他版本也可能受到影响。已在 Kali 2020.4 和 JDK 8 上测试。此 bash 脚本是一个简单的概念验证（PoC）。仅用于教育目的。 描述 该漏洞允许远程攻击者在目标系统上执行任意代码。 该漏洞源于在处理上传文件名中的序列化数据时，输入验证不安全。远程攻击者可以向应用程序传递特制的文件名，从而在目标系统上执行任意代码。 成功利用此漏洞可能导致目标系统完全沦陷，但需要服务器配置为使用带有...

CVE-2024-6387

취약점 설명 CVE-2024-6387 취약점은 glibc 기반 Linux 시스템의 sshd에서 OpenSSH 서버의 신호 처리기 경쟁 조건을 대상으로 합니다. SIGALRM 처리기에서 비동기 신호 안전하지 않은 함수가 호출되었기 때문에 이 취약점은 root 권한으로 원격 코드 실행을 허용합니다. 취약점 요약 이 취약점은 SIGALRM 처리기에서 OpenSSH sshd의 경쟁 조건을 대상으로 합니다. 영향을 받는 버전: OpenSSH 8.5p1 9.8p1。 취약점: 취약한 SIGALRM 처리기가 비동기 신호 안전하지 않은 함수를...