1308821 matches found
ZeroHVCI
ZeroHVCI - 管理者権限やカーネルドライバーなしでHVCIを回避 ZeroHVCIは、管理者権限やカーネルドライバーを使用せずに、Hypervisor-Protected Code Integrity（HVCI）で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。 特徴 完全な非特権カーネル読み取り/書き込み: カーネルの読み取り/書き込みは、プロセスの権限昇格を必要としないCVE-2024-26229を活用することで実現されます。 任意の関数呼び出し: 任意のカーネル関数を、希望するパラメータで完全にユーザーランドから呼び出します。 はじめに...
redisHack
redisHack redis 무단 액세스, redisCVE-2022-0543 탐지 및 활용 이합일 스크립트 사용 방법:...
PS5-UMTX-Jailbreak
PS5 UMTX Jailbreak 概要 このリポジトリは、Synacktiv が報告した UMTX race use-after-free CVE-2024-43102 脆弱性 を利用した WebKit ROP エクスプロイトです。基本的には fail0verflow's と flatz' のエクスプロイト戦略を移植したものです。UAF を悪用してカーネルスレッドスタックへの読み書きマッピングを取得し、パイプの読み書きを活用してカーネル内での理想的とは言えない任意読み書きプリミティブを確立します。この読み書きはさらに、ipv6...
ROOT-APP-MAVEN-CVE-2026-40984 CVE-2026-40984 in io.micrometer:micrometer-core - Patched by Root
Root has patched CVE-2026-40984 in the io.micrometer:micrometer-core package for Root:Maven. Multiple fixed versions available...
cdt-samba-deploy
cdt-samba-deploy CDT Ansibleプレイブック - CVE-2017-7494（別名 "SambaCry"）をUbuntuボックスに展開するためのもの...
Shellshock-CVE-2014-6271-Exploitation-and-Analysis
🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847 간단한 재현 공개된 원문 주소: https://dirtypipe.cm4all.com/ 재현 환경 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 의존성 root@kitploit: gcc 사용 단계 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847...
cve-2025-5548-freefloat-ftp-walkthrough
CVE-2025-5548 – FreeFloat FTP Server 1.0 워크스루 실험실 환경에서 FreeFloat FTP Server 1.0 의 CVE-2025-5548 에 대한 분석과 통제된 익스플로잇 과정을 단계별로 문서화하는 저장소입니다. 이 프로젝트에서는 이미 준비된 익스플로잇을 실행하는 데 그치지 않습니다. 우리의 목표는 완전한 기술 프로세스를 구축하고 문서화하는 것입니다. 즉, 환경을 준비하고, 오류를 재현하고, 취약점을 분석하고, 익스플로잇에 필요한 요소를 식별하고, 기능적인 개념 증명PoC을 점진적이고 타당하게...
CVE-2022-30512
CVE-2022-30512 学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 漏洞标题：学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 日期：2022-05-25 CVE：CVE-2022-30512 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0...
ezviz_lan_rce
ezvizlanrce 이 저장소에는 DEF CON 31 Hardware Hacking Village에서 발표된 SADProtocol goes to Hollywood 토크의 슬라이드와 PoC 동영상이 포함되어 있습니다. 또한 카메라에서 실행되는 바이너리를 빌드하기 위한 docker 이미지와 CVE-2023-34551 및 CVE-2023-34552에 대한 PoC 익스플로잇도 찾을 수 있습니다...
Solr_CVE-2019-17558
SolrCVE-2019-17558 使い方: python3 SolrCVE-2019-17558.py url whoami...
cve_2019-5736-PoC
CVE-2019-5736 PoC 이 저장소는 CVE-2019-5736에 대한 C 기반 개념 증명 익스플로잇을 포함합니다. 이 취약점은 악의적인 Docker 컨테이너가 호스트의 runc 바이너리를 덮어쓰고 호스트에서 루트 권한으로 임의의 명령을 실행할 수 있게 하여 호스트 시스템을 완전히 손상시킵니다. Frichetten의 원본 Go 기반 PoC에서 영감을 받았습니다. 면책 조항 이 코드는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트 권한이 없는 시스템에서 실행하지 마세요. 오용 시 법적 책임을 질 수 있습니다. 목차 1...
CVE-2018-2628-detect
CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: root@kitploit: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장하여 동일 디렉토리에서 스크립트 실행. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행: root@kitploit: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아 수정함 3은 타임아웃 시간초 python weblogicpoc-cve-2018-2628-update.py 3...
bash-cve-2014-7169-cookbook
bash-cve-2014-7169-cookbook bash 'shellshock' 취약점이 패치되었는지 확인합니다. Julian Dunn @ Chef가 작성한 블로그 게시물을 기반으로 합니다. https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...
Printnightmare
Printnightmare PrintNightmare CVE-2021-34527 수정 스풀러를 비활성화하려면 disable-spooler.ps1 파일을 관리자 권한으로 실행하세요 root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 일괄 비활성화를 위해 모든 서버의 이름이 담긴 서버 목록예: serverlist.txt을 만든 다음 disable-spooler.cmd 파일을 관리자 권한으로 실행하면 모든 서버에서 스풀러가 비활성화됩니다...
React2Shell
RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...
HTB-Pterodactyl-Writeup
HackTheBox — Pterodactyl 攻略記 難易度: Medium | OS: Linux openSUSE Leap 15.6 | シーズン: 10 概要 Pterodactyl は、中程度の難易度の Linux マシンで、Pterodactyl ゲームサーバーパネルが動作しています。攻撃チェーンは、パネルの認証不要の LFI-to-RCE 脆弱性、MySQL 経由の認証情報抽出、SSH アクセスのための bcrypt ハッシュクラッキング、そして PAM セッションインジェクションと udisks2 XFS リサイズの競合状態を悪用した 2 つの CVE...
CVE-2021-20038-SonicWall-RCE
SonicWallSSL-VPNRCE CVE-2021-20038 명령줄 인수 -h 도움말 보기 -u url 지정 -f 파일 지정 파일 내부 형식은 http/https 헤더를 추가해야 함...