CVE-2022-26134

CVE-2022-26134 Poc et exp de RCE par injection d'expression OGNL dans Confluence CVE-2022-26134 Mise à jour Ajout du contournement du sandbox, prise en charge des versions élevées. Utilisation root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ Le script vérifie...

memhunter

Memhunter Chasse automatisée des malwares résidents en mémoire à grande échelle Ce projet est EN COURS DE DÉVELOPPEMENT. Attendez-vous à des changements de fonctionnalités et des versions binaires dans les semaines à venir. Aperçu Memhunter est un outil capteur de points de terminaison spécialisé...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 인증된 OS 명령 주입 Hit Counter FortiWeb 관리 인터페이스의 명령 주입 취약점으로 인해 인증된 원격 공격자가 SAML 서버 구성 페이지를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 최대 권한으로 명령을 실행하면 공격자가 서버를 완전히 제어할 수 있게 됩니다. 이는 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화에 해당하며 CVSSv3 기본 점수는 8.7입니다. 이 취약점은 CVE-2021-22123 번호로 Fortiguard L...

CVE-2022-1292

CVE-2022-1292 POC 설명 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server 인증된 원격 코드 실행 RCE Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에 존재하는 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용될 수 있는 이 취약점은 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수...

CVE-2024-51442

Description CVE-2024-51442 est une vulnérabilité d'injection de commandes dans minidlna/Readyshare version %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to...

recomposer

Recomposer.py Vous est-il déjà arrivé de ne pas vous sentir en sécurité en téléversant vos binaires malveillants sur VirusTotal ou d'autres sites antivirus parce qu'il est possible de rechercher des binaires par leurs empreintes ? Exemple : https://github.com/mubix/vt-notify Vous vous sentirez un...

CVE-2023-46818-python-exploit

CVE-2023-46818 익스플로잇 이것은 ispconfig 3.2.11 및 이전 버전에 영향을 미치는 취약점에 대한 원본 php 스크립트의 python 버전입니다. 원본 PHP 소스: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 이 개념 증명은 교육 목적으로만 제공됩니다. 사용법 root@kitploit: python exploit.py http://10.10.10.10/ adminuser passwd 취약점 설명...

Cerberus

Cerberus...

MemoryMapper

Memory Mapper Memory Mapper est une bibliothèque légère qui permet de mapper aussi bien les assemblys natifs que managés en mémoire, soit par injection de processus dans un processus spécifié par l'utilisateur, soit par auto-injection : la technique qui consiste à injecter un assembly dans le...

nginx_log_check

nginxlogcheck Script d'analyse de sécurité des logs Nginx Fonctionnalités Statistiques des 20 premières adresses Analyse des injections SQL Analyse des alertes de scanners Détection d'exploitation de vulnérabilités Accès aux chemins sensibles Attaques par inclusion de fichiers Webshell Recherche...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

ez-iRZ

ez-iRZ Эксплойт для CVE-2022-27226 Межсайтовая подделка запросов CSRF для удаленного выполнения кода в мобильных маршрутизаторах iRZ Благодарности John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Описание Проблема CSRF в...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Introduction Cette exploitation a été développée sur la base de la description technique de depthsecurity root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Description L'application de gestion web HTTP sur les appareils Edgewater...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化テンプレート シェルパス: /public/formatter.jsp Nuclei 自体: https://github.com/projectdiscovery/nuclei シェルには不透明度0の隠し入力があります。マウスをホバーしてコマンドを入力し、Enterキーを押してください: シェルURLの例: root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 — доказательство концепции. Оригинальная публикация доступна на exploit-db. Установка зависимостей root@kitploit: python3 -m pip install -r requirements.txt Использование root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lpo...

FalconEye

FalconEye : Logiciel de détection en temps réel des injections de processus Windows FalconEye est un logiciel de détection pour terminaux Windows destiné aux injections de processus en temps réel. C'est un pilote en mode noyau qui vise à détecter les injections de processus au moment où elles se...

Shellcode-Injection-Techniques

Techniques d'injection de shellcode Une collection de techniques d'injection de shellcode en C. Toutes les techniques utilisent une charge utile meterpreter chiffrée en AES. Je vais enrichir ce projet au fur et à mesure que j'apprends, découvre ou développe de nouvelles techniques. Remarque : Le...

NXcrypt

NXcrypt NXcrypt est un crypter polymorphe de 'backdoors Python' écrit en Python par Hadi Mene h4d3s . Le résultat est totalement indétectable . NXcrypt peut injecter un fichier Python malveillant dans un fichier normal avec un système multi-threading . Exécutez-le avec les privilèges de...