183 matches found
CVE-2022-22954
複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み root@kitploit: // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" //...
CVE-2019-5513-scanner
VMware Horizon /broker/xml 脆弱性スキャナ VMware Horizon Connection Server の /broker/xml エンドポイントにおける非認証の情報漏えい脆弱性を検出する、高性能なマルチスレッドスキャナです。 📋 概要 VMware Horizon Connection Server は、認証を必要とせずに機密性の高い内部設定情報を漏えいさせる可能性がある XML API エンドポイント/broker/xmlを公開しています。このスキャナは、2つの攻撃ベクトル をテストすることで、脆弱なサーバーを迅速に特定します: 1. 空の POST...
Log4j-Vulnerability
Log4j 脆弱性 チュートリアル: https://youtu.be/PNDBjoT83zA チュートリアル: https://cryptodeeptech.ru/log4j-vulnerability Log4j の背景 アリババクラウドセキュリティチームは、Apache Log4j2 Log4Shell の複数のバージョンに対して、認証されていないリモートコード実行を可能にする重大な脆弱性 CVE-2021-44228 を公開しました。脆弱なサーバーは、HTTPS などの任意のプロトコルを介して接続し、特別に細工された文字列を送信する攻撃者によって悪用される可能性があります。...
Log4jHorizon
Log4jHorizon VMWare Horizon における CVE-2021-44228 を悪用し、リモートコード実行などを実現するツールです。 Crossing the Log4j Horizon - A Vulnerability With No Return 今回のコードと README.md は少し散らかっています。アップデート予定です! なぜ? この脆弱性の Proof of Concept は散在しており、手動で実行する必要があります。このリポジトリは、その悪用プロセスを自動化します。ポストエクスプロイテーションの指針については、上記のブログ記事を参照してください。...
PIVert
PIVert - PIVスマートカードエミュレータ はじめに PIVertは、NIST SP 800-73準拠のPIVスマートカードエミュレータです。証明書と対応する秘密鍵を含むPFXファイルをPIVertに渡すと、このツールはWindowsに対して本物のPIVカードとしてエミュレートします。このカードは、組み込みのスマートカードリダイレクション機能を使用して、RDP、Citrix、VMWare Horizonでの認証に使用できます。 使い方 インストール...
CVE-2024-11467
CVE-2024-11467 macOSオペレーティングシステムは、XPCサービスを使用して、XPCサービスデーモンとサードパーティ製アプリケーションの特権ヘルパーツールなど、さまざまなプロセス間の基本的なプロセス間通信を行います。VMware Horizon Clientは、インストール時に、/Library/PrivilegedHelperTools/ ディレクトリの下に com.vmware.horizon.CDSHelper 特権ヘルパーを登録します。 また、com.vmware.horizon.CDSHelper...
Exploit for CVE-2019-5513
VMware Horizon /broker/xml Vulnerability Scanner !Security...
Exploit for CVE-2024-11467
CVE-2024-11467 The macOS operating system uses XPC services f...
EUVD-2018-18714
Malware in sbrugna...
EUVD-2020-25262
Malware in sbrugna...
EUVD-2020-25226
Malware in sbrugna...
EUVD-2020-25256
Malware in sbrugna...
EUVD-2018-18715
Malware in sbrugna...
EUVD-2018-18704
Malware in sbrugna...
EUVD-2017-14014
Malware in sbrugna...
EUVD-2018-18708
Malware in sbrugna...
EUVD-2019-15118
Malware in sbrugna...
EUVD-2016-7967
Malware in sbrugna...