1300867 matches found
SOC335-CVE-2024-49138-Exploitation-Detected
権限昇格ケース - SOC335-CVE-2024-49138-エクスプロイト検出 アラート概要 影響を受けたホスト名: Victor トリガープロセス: scohost.exe 親プロセス: C:\Windows\System32\WINDOWSPOWERSHELL\V1.0\powershell.exe ファイルハッシュ: b432dcf4a0f0b601b1d79848467137a5e25cab5a0b7b1224be9d3b6540122db9 トリガー理由: ハッシュに関連する異常または不審な動作パターンが特定され、CVE-2024-49138 の悪用の可能性が示されています...
CVE-2018-9206
CVE-2018-9206 の PoC 概要 元の PoC に基づいています。 使用方法 root@kitploit: usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT,...
SimpleCTF-UpdatedExploit
CMS Made Simple -c -w パラメータ -u, --url: 対象のCMS Made SimpleインスタンスのベースURL(例: http://example.com/cms)。 -c, --crack: 任意。指定されたワードリストを使用して管理者パスワードのクラックを試みます。 -w, --wordlist: 任意。パスワードクラック用のワードリストへのパス。 例 例1: パスワードクラックなしで情報を抽出 root@kitploit:...
GoF5-CVE-2020-5902
GoF5-CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI の重大な脆弱性 CVE-2020-5902 を検証するためのオープンソースユーティリティ。 Golang 製。 Windows デモ...
CVE-2013-3900-Remediation-Script
root@kitploit: CVE-2013-3900 Remediation Script Define registry paths for both 32-bit and 64-bit configurations $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Function to add or update the registry key...
ds-cve-plugin
ds-cve-plugin へようこそ DataSurgeon 用のプラグインで、テキストから CVE 番号を抽出します(例: CVE-2021-56789) プラグイン管理のクイックスタート 新しいプラグインの追加 プラグインの削除 全プラグインの一覧表示 プラグイン作成のクイックスタート プラグインファイルを見つける 独自プラグインの作成 新しいプラグインの使用方法 プラグインの作成 プラグインファイルを見つける Windows ユーザーの場合、プラグインファイルは C:\ds\ ディレクトリにあります。Linux の場合は、/.DataSurgeon/plugins.json...
MonkeyJB
MonkeyJB CVE-2023-23531 の脆弱性を利用した、完全に機能する untethered iOS 16-16-4 脱獄...
Metasploit-Exploits-CVE-2023-6710
CVE-2023-6710 エクスプロイト POC metasploit と包括的な概念実証(PoC)を使用して、CVE-2023-6710 の詳細を探ります。潜在的なセキュリティ脆弱性として特定されたこの CVE は、その影響を実証し、関連するリスクへの実践的な理解を提供するために、入念に調査されてきました。 インストール git clone https://github.com/DedSec-47/Metasploit-Exploits-CVE-2023-6710.git cd Metasploit-Exploits-CVE-2023-6710 sudo mv...
CVE-2025-33053-Proof-Of-Concept
CVE-2025-33053 概念验证 本仓库提供脚本,用于在 Ubuntu 上使用 Apache2 自动部署 WebDAV 服务器 ,并生成恶意的.url 快捷方式文件,供渗透测试、红队演练或横向移动模拟使用。 📁 内容 setupwebdav.sh – Bash 脚本,用于配置 Apache2 + WebDAV。 setupwebdav.py – 上述脚本的 Python 版本。 genurl.py – Python 脚本,用于生成包含 UNC/WebDAV 路径的 .url 快捷方式文件。 README.md – 文档。 🔧 要求 操作系统:Ubuntu 20.04 或更新版本(兼...
blueXploit
blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...
Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit
Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit 此脚本旨在改进此 PoC 脚本 https://github.com/zerosum0x0/CVE-2019-0708 rdesktop 二进制文件超时时间太长,因此我希望它能更快超时 以前无法进行多 IP 扫描,现在您可以扫描给定的 IP 列表。 示例运行 python3 script.py rdesktop rdpiplist -o vulnips 如需了解更多信息,请阅读该脚本。...
BugHub
BugHub これは私のCVEhubです これらのCVEに関する情報は、プロジェクトのPDFと画像を閲覧することで得られます。...
WAMpage
WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...
CVE-2018-2893
CVE-2018-2893 ステップ 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd...
CVE-2021-40539
CVE-2021-40539 概念実証...
CVE-2021-38666-poc
CVE-2021-38666-poc 本人確認と承認が必要です...
CVE-2020-14645
CVE-2020-14645 使い方 まず NDI-Injection-Exploit を使用してリッスンし、LDAP アドレスを生成します。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget と -RMI は必須です。HTTPS では --SSL パラメータを使用可能です。-Port のデフォルトは 7001 です。 自分でコンパイルする場合は、coherence.jar と wlfullclient.jar を追加する必要があります...
CVE-2023-43208-mirth-connect-rce-poc
Mirth ConnectにおけるRCE脆弱性 CVE-2023-37679 および CVE-2023-43208 このエクスプロイトスクリプトとPoCは、vsocietyでの詳細なCVE分析のために作成されました。CVE-2023-43208は、病院や診療所が患者データを共有するために使用されるツール、NextGen Mirth Connectにおける深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connectは医療分野で広く使用されているため、このバグを迅速に修正することは患者情報を保護するために極めて重要です。...
CVE-2021-40444
CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...