181 matches found
Log4j-Vulnerability
Log4j 漏洞 教程:https://youtu.be/PNDBjoT83zA 教程:https://cryptodeeptech.ru/log4j-vulnerability Log4j 背景 阿里巴巴云安全团队公开披露了一个严重漏洞 CVE-2021-44228,该漏洞可在多个版本的 Apache Log4j2 Log4Shell 上实现未经身份验证的远程代码执行。攻击者可通过任何协议(如 HTTPS)连接易受攻击的服务器,并发送特制字符串进行利用。 Log4j 加密货币挖矿攻击活动 Darktrace 在多个客户部署环境中检测到因利用此 Log4j...
CVE-2019-5513-scanner
VMware Horizon /broker/xml 漏洞扫描器 一个高性能多线程扫描器,用于检测 VMware Horizon Connection Server 的 /broker/xml 端点中无需身份验证即可触发的信息泄露漏洞。 📋 概述 VMware Horizon Connection Server 暴露了一个 XML API 端点(/broker/xml),该端点无需身份验证即可泄露敏感的内部配置信息。此扫描器通过测试两种攻击向量 来快速识别存在漏洞的服务器: 1. 空 POST 请求体(零日发现) — 发送一个完全空的 POST 请求。服务器无需任何 XML...
CVE-2022-22954
多个漏洞触发点检测,多线程批量检测,命令执行,文件写入 root@kitploit: // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 上传文件,windows 设置文件名需要指定路径 python CVE-2022-22954.py -u...
Log4jHorizon
Log4jHorizon Explotando CVE-2021-44228 en VMWare Horizon para ejecución remota de código y más. Crossing the Log4j Horizon - A Vulnerability With No Return El código y el README.md esta vez están un poco dispersos. ¡Próximamente habrá actualizaciones! ¿Por qué? Las pruebas de concepto para esta...
CVE-2024-11467
CVE-2024-11467 macOS 操作系统使用 XPC 服务实现各种进程之间的基本进程间通信,例如 XPC Service 守护进程与第三方应用程序的特权辅助工具之间的通信。VMware Horizon Client 在安装时会在 /Library/PrivilegedHelperTools/ 目录下注册 com.vmware.horizon.CDSHelper 特权辅助工具。 还应注意,特权辅助工具使用 mach 名称 com.vmware.horizon.CDSHelper 来监听传入的 XPC 连接,如上所示。 随后使用默认的 macOS...
PIVert
PIVert - PIV 智能卡模拟器 简介 PIVert 是一个符合 NIST SP 800-73 标准的 PIV 智能卡模拟器。你可以为 PIVert 提供一个包含证书及对应私钥的 PFX 文件,该工具会将卡片以真实 PIV 卡的形式模拟给 Windows。随后,这张卡片即可借助内置的智能卡重定向功能,用于 RDP、Citrix 和 VMWare Horizon 中的身份验证。 使用方法 安装 在一台从未使用过 PIVert 的全新机器上,第一步是安装 BixVReader...
Exploit for CVE-2019-5513
VMware Horizon /broker/xml Vulnerability Scanner !Security...
Exploit for CVE-2024-11467
CVE-2024-11467 The macOS operating system uses XPC services f...
EUVD-2020-25262
Malware in sbrugna...
EUVD-2020-25226
Malware in sbrugna...
EUVD-2018-18714
Malware in sbrugna...
EUVD-2020-25256
Malware in sbrugna...
EUVD-2018-18704
Malware in sbrugna...
EUVD-2017-14014
Malware in sbrugna...
EUVD-2018-18715
Malware in sbrugna...
EUVD-2018-18708
Malware in sbrugna...
EUVD-2019-15118
Malware in sbrugna...
EUVD-2017-14035
Malware in sbrugna...