memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 인증된 OS 명령 주입 Hit Counter FortiWeb 관리 인터페이스의 명령 주입 취약점으로 인해 인증된 원격 공격자가 SAML 서버 구성 페이지를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 최대 권한으로 명령을 실행하면 공격자가 서버를 완전히 제어할 수 있게 됩니다. 이는 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화에 해당하며 CVSSv3 기본 점수는 8.7입니다. 이 취약점은 CVE-2021-22123 번호로 Fortiguard L...

CVE-2022-1292

CVE-2022-1292 POC 설명 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server 인증된 원격 코드 실행 RCE Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에 존재하는 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용될 수 있는 이 취약점은 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수...

CVE-2024-51442

설명 CVE-2024-51442는 minidlna/Readyshare 버전 %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clean old file cache! Exiting...\n"; 그리고 -R이 선택적 명령줄 매개변수로 전달될 때...

recomposer

Recomposer.py Никогда не чувствовали себя неловко, загружая свои вредоносные бинарники на VirusTotal или другие антивирусные сайты, потому что бинарники можно искать по хешам? Пример: https://github.com/mubix/vt-notify Чувствуйте себя немного увереннее с Recomposer! Recomposer берет ваш бинарный...

CVE-2023-46818-python-exploit

CVE-2023-46818 익스플로잇 이것은 ispconfig 3.2.11 및 이전 버전에 영향을 미치는 취약점에 대한 원본 php 스크립트의 python 버전입니다. 원본 PHP 소스: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 이 개념 증명은 교육 목적으로만 제공됩니다. 사용법 root@kitploit: python exploit.py http://10.10.10.10/ adminuser passwd 취약점 설명...

Cerberus

Cerberus...

MemoryMapper

Memory Mapper Memory Mapper — это легковесная библиотека, позволяющая отображать как нативные, так и управляемые сборки в память с помощью внедрения в процесс, указанный пользователем, или самовнедрения — техники внедрения сборки в тот же процесс, который пытается выполнить внедрение. Библиотека...

nginx_log_check

nginxlogcheck Скрипт анализа безопасности журналов Nginx Функции Статистика Top 20 адресов Анализ SQL-инъекций Анализ предупреждений сканеров Обнаружение эксплуатации уязвимостей Доступ к чувствительным путям Атаки включения файлов Webshell Поиск URL с наибольшим размером ответа Top 20 Поиск редк...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

ez-iRZ

ez-iRZ Эксплойт для CVE-2022-27226 Межсайтовая подделка запросов CSRF для удаленного выполнения кода в мобильных маршрутизаторах iRZ Благодарности John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Описание Проблема CSRF в...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Введение Этот эксплойт разработан на основе технического описания от depthsecurity root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Описание HTTP-веб-приложение управления на устройствах Edgewater Networks Edgemarc имеет скрытую...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化テンプレート シェルパス: /public/formatter.jsp Nuclei 自体: https://github.com/projectdiscovery/nuclei シェルには不透明度0の隠し入力があります。マウスをホバーしてコマンドを入力し、Enterキーを押してください: シェルURLの例: root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 — доказательство концепции. Оригинальная публикация доступна на exploit-db. Установка зависимостей root@kitploit: python3 -m pip install -r requirements.txt Использование root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lpo...

FalconEye

FalconEye: 윈도우 프로세스 인젝션 실시간 탐지 소프트웨어 FalconEye는 실시간 프로세스 인젝션을 위한 윈도우 엔드포인트 탐지 소프트웨어입니다. 커널 모드 드라이버로서, 프로세스 인젝션이 발생하는 즉시실시간으로 탐지하는 것을 목표로 합니다. FalconEye는 커널 모드에서 실행되므로, 다양한 사용자 모드 후크를 회피하려는 프로세스 인젝션 기술에 대해 더 강력하고 신뢰할 수 있는 방어를 제공합니다. 발표 자료는 2021 Blackhat ASIA Arsenal과 슬라이드에서 확인할 수 있습니다. 프로젝트 개요 탐지 ...

Shellcode-Injection-Techniques

Техники внедрения шеллкода Коллекция техник внедрения шеллкода на C. Все техники используют полезную нагрузку Meterpreter, зашифрованную AES. Я буду дополнять этот проект по мере изучения, обнаружения или разработки новых техник. Примечание: Проект не предназначен для использования как есть. Если...

NXcrypt

NXcrypt NXcrypt — это полиморфный криптер для 'python backdoors', написанный на Python Хеди Мене h4d3s. Результат полностью необнаружим. NXcrypt может внедрять вредоносный python-файл в обычный файл с многопоточной системой. Запускайте с правами суперпользователя. Результат NXcrypt полностью...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623에 대한 PoC Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의 CUser 클래스에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자에게 제공되는 CUser.get 함수에서 호출됩니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다! Proof-of-Concept 6.0.31 버전의 다음 코드는 SQLi에...

CVE-2019-13051

Pi-Hole 4.3.2 Внедрение команд и повышение привилегий CVE-2019-13051 Версия Pi-Hole 4.3.2 содержит исправление этой уязвимости:https://github.com/pi-hole/AdminLTE/pull/974 Огромное спасибо команде разработчиков Pi-Hole за их замечательный проект и за то, что сделали процесс сообщения об уязвимост...