CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

CVE-2019-15642

CVE-2019-15642 Webmin 원격 코드 실행 인증됨 python 사용법: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 Webmin용 docker cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 사용자명=root, 비밀번호=root...

CVE-2026-85218

A double stack-based buffer overflow was found in the BlueZ AVRCP controller implementation. A nearby BR/EDR peripheral can send a crafted AVRCP player-settings response that supplies an attacker-controlled attribute count, causing avrcplistplayerattributesrsp and avrcpgetcurrentplayervalue in...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 このリポジトリ は、0vercl0k の CVE-2021-31166（「HTTP プロトコルスタックのリモートコード実行の脆弱性」）の概念実証にインスパイアされています。これは、http.sys における use-after-free の逆参照で、Microsoft が 2021 年 5 月に修正しました。 ビルドインフラストラクチャ root@kitploit: git clone https://github.com/bgsilvait/WIn-CVE-2021-31166.git cd WIn-CVE-2021-31166 terraform...

CVE-2017-8759

Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework のリモートコード実行（RCE）を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみ...

CheckHKRCE

CheckHKRCE CVE-2021-36260 源代码基于：https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py 安装 Python 3.8 + pip install requests Windows 10 操作系统、Linux Ubuntu 使用 python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80 --check...

CVE-2021-26832

CVE-2021-26832 제안된 설명 Priority Enterprise Management System v8.00의 "비밀번호 재설정" 페이지 양식에 있는 Cross Site Scripting XSS 취약점으로 인해 공격자는 악성 URL을 보내거나 피해자를 악성 사이트로 유도하여 피해자를 대신해 javascript를 실행할 수 있습니다. 취약점 유형 Cross Site Scripting XSS 제품 공급업체 https://www.priority-software.com/il/ 영향받는 제품 코드 베이스 Priority...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

CVE-2024-32113-POC

Apache OfBiz 취약점 CVE-2024-32113 POC USERNAME 및 PASSWORD 매개변수는 누구나 접근 가능한 /ecomseo/AnonContactus 인터페이스에서 제공할 수 있습니다. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 소개: Apache Struts 2는 Java EE 웹 애플리케이션을 개발하기 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. 이는 2006년 10월 10일에 처음 출시된 Struts 프레임워크의 2세대입니다. Struts 프레임워크는 MVC 아키텍처를 활용하는 웹 애플리케이션을 만드는 데 도움이 되도록 설계되었습니다. Apache Struts는 널리 사용되는 프레임워크입니다. 2017년에는 Fortune 100대 기업의 65% 이상이 Apache Struts 프레임워크를...

Aurora

Aurora RAT 概要 Aurora RAT（リモート管理ツール、Remote Administration Tool）はGoで書かれています。 このプロジェクトは、Goでのネットワークプログラミングを学び、セキュリティ分野に足を踏み入れるために始めました。 使用方法 Main.goをコンパイルして実行し、その後、制御したい任意のコンピュータでスタブを実行します。 スタブ スタブはこちらにあります。...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2019-16113-Dockerfile

Bluditディレクトリトラバーサル脆弱性（CVE-2019--16113） Bludit-3.9.2 は軽量CMSであり、LAMP環境があれば実行できます。画像アップロード時、Bluditはファイル拡張子をチェックした後、ファイルを適時に削除しないため、攻撃者はuuidパラメータを制御することでディレクトリトラバーサルを実現できます。詳細は参照 脆弱性環境 以下のコマンドを実行してイメージをビルドし、Bluditコンテナを起動します root@kitploit: cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker r...

Exploits_CVE-2019-19781

远程代码执行漏洞利用（CVE-2019-19781）- Citrix Application Delivery Controller & Gateway 针对 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用 CVE-2019-19781 用法：bash CVE-2019-19781.sh 易受攻击主机IP 要执行的命令 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 利用零日漏洞的现场演示， 作者：./UnknowDevice64 参考：...

CVE-2019-15107

CVE-2019-15107 このリポジトリには、metasploitを使用せずにCVE-2019-15107を悪用するための小さなbashスクリプトが含まれています。 使用方法は非常に簡単で、ダウンロードして実行するだけです。依存関係はありません。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux...

CVE-2023-38831_Exploit

CVE-2023-38831 エクスプロイトの概念実証 概要 このリポジトリには、CVE-2023-38831 の概念実証（PoC）エクスプロイトを実演するPythonスクリプトが含まれています。このエクスプロイトは、特定のファイル処理メカニズムの脆弱性を悪用して、悪意のあるRARファイルを介してリバースシェルペイロードを実行します。 免責事項: このプロジェクトは、教育目的および倫理的なセキュリティ研究のみを目的としています。事前の同意なしにこのコードを使用してシステムやネットワークを侵害することは、違法かつ非倫理的です。作者は誤用に関する一切の責任を負いません。 仕組み...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi リモートコード実行脆弱性スクリプト 脆弱性の概要 Apache UnomiはJavaベースのオープンソースデータプラットフォームであり、顧客、見込み客、訪問者のデータを管理し、カスタマーエクスペリエンスのパーソナライズを支援するJavaサーバーです。Unomiは、CMS、CRM、問題追跡システム、ネイティブモバイルアプリなど、非常に異なるシステム間でのパーソナライズとプロファイル管理を統合するために使用できます。 Apache Unomi...

mortar

Mortar Loader 레드 팀 은폐 기술로 보안 제품의 탐지 및 차단을 우회하고 회피합니다. Mortar Loader는 메모리 스트림 내에서 PE/쉘코드의 암호화 및 복호화를 수행하고 여러 인젝션 기술을 활용하여 실행합니다. Mortar는 최신 안티바이러스 제품과 고급 XDR 솔루션을 우회할 수 있으며, 다음 제품들에 대해 테스트 및 우회가 확인되었습니다: Kaspersky ✔️ ESET AV / EDR ✔️ Malewarebytes ✔️ Mcafee ✔️ Windows defender ✔️ Cylance ✔️...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...