CVE-2022-40684

説明 FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 認証バイパスの脆弱性を悪用するエクスプロイト。 免責事項 このツールはデモンストレーション目的です。明示的な許可があるシステムに対してのみ使用してください。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 のLT用のデモ。 公知情報に則り攻撃の危険性を周知する目的であり、悪用は厳禁です。 スライド Container Runtime Meetup 5 〜そのイメージ、本当に信頼できますか？〜 CVE-2024-21626 でホストのrootを奪取する victim-server へのログイン デモ用laptopのsshconfigに victim-server として登録しているマシン。 root@kitploit: ssh victim-server 被害を受ける前提条件としてのバージョン情報:...

Open Automation Software OAS Platform OAS Engine Save Security Configuration file write vulnerability

Talos Vulnerability Report TALOS-2024-1951 Open Automation Software OAS Platform OAS Engine Save Security Configuration file write vulnerability April 3, 2024 CVE Number CVE-2024-22178 SUMMARY A file write vulnerability exists in the OAS Engine Save Security Configuration functionality of Open...