CVE-2021-31166

CVE-2021-31166 왜 최근에 CVE-2021-31166에 대한 익스플로잇을 작성했습니다. 이 익스플로잇은 CVE-2021-31166을 악용합니다. 펜테스터는 https://github.com/mauricelambert/CVE-2021-31166 을 사용해야 하지만, SOC 팀에서는 취약점을 제대로 수정하기 위해 특정 취약점을 알아야 합니다. 그래서 이 익스플로잇을 작성했습니다. 설명 취약한 IIS 웹 서버를 공격하기 위해 순수 파이썬, 파워셸, 루비 스크립트와 메타스플로잇, nmap 모듈을 제공합니다 서버를 다운시키기...

scaredycat

SCAREDYCAT! 버전 0.1 beta Python 스크립트로 악성 MP4 파일을 생성하고 'video' 파일이 포함된 페이지를 호스팅하는 웹 서버를 포트 8080에서 시작합니다. 이것은 또 다른 Stagefright 취약점, 정수 오버플로우 취약점 CVE-2015-3864을 악용하며, Exodus Intelligence에 의해 공개되었습니다. 저자: vvn eudemonics Google의 CVE-2015-3864 원본 익스플로잇 코드를 기반으로 구축됨 사용법: scaredycat.py -h -p PAYLOAD -v...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: root@kitploit: git clone...

CVE-2024-23334

CVE-2024-23334 익스플로잇 및 PoC 이 저장소는 CVE-2024-23334에 대한 개념 증명PoC 익스플로잇을 포함하며, 서버의 민감한 파일에 무단 액세스를 허용하는 웹 애플리케이션의 취약점을 시연합니다. PoC는 도커화된 웹 서버와 취약점을 테스트하기 위한 익스플로잇 스크립트를 포함합니다. 저장소 구조 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├──...

Jetleak-Testing-Script

Jetleak 테스트 스크립트 이 도구는 조직이 자체 Jetty 웹 서버 버전이 JetLeak에 취약한지 신속하게 테스트할 수 있는 간편한 방법을 제공하기 위한 것입니다. 현재 이 스크립트는 유효하지 않은 SSL 인증서가 있는 사이트를 처리하지 않습니다. 이 문제는 향후 버전에서 수정될 예정입니다. Jetleak 취약점에 대한 자세한 내용은 블로그 게시물을 참조하십시오:...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE 2022-1388 F5 Big-IP를 위한 테스트 및 익스플로잇 스크립트 masscheck.py는 파일 입력을 받아 호스트를 익스플로잇하지 않고 취약한지 확인합니다. 탐지: /mgmt/tm/util/bash 엔드포인트를 스캔하면 웹 서버 로그에 나타날 가능성이 높습니다. 또는 F5를 사용 중이라면 패치를 적용하세요. 영향을 받는 버전은 아래에 나와 있으며, 패치는 https://support.f5.com/csp/article/K23605346 에서 확인할 수 있습니다. 취약한 버전...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CVE-2023-22960

CVE-2023-22960에 대한 PoC 세부 정보 제가 발견한 CVE-2023-22960에 대한 PoC입니다. 이 취약점을 통해 공격자는 2023년 1월 이전에 출시된 펌웨어 버전을 사용하는 모든 Lexmark 프린터 모델의 Embedded Web Server 인터페이스에서 자격 증명 무차별 대입 방지 메커니즘을 우회할 수 있습니다. 이 문제는 사용자 이름-비밀번호 인증과 PIN 인증 모두에 영향을 미칩니다. 공식 보안 권고 -...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

lighty-sqlinj-demo

title: Ep4 - 네트워크 관련 취약점 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 관련 취약점: root@kitploit: CVE-2014-2323 1은 SQL 인젝션 버그에 할당되었습니다. CVE-2014-2324 2는 경로 탐색 버그에 할당되었습니다. 확인: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 영향을 받는 버전: 1.4.34 소개 취약점 설명 공격 대상 서비스 소개 소스 ...

Netis-N5VN-AC1200-DOS

Exploit 제목: Netis N5VN AC1200 - 버퍼 오버플로우 DoS서비스 거부 날짜: 05/03/2024 Exploit 작성자: Van Lam Nguyen Facebook: fb.com/vanlam1412 공급업체 홈페이지: Netis Systems 버전: Netis N5VN AC1200 V1.0.1.1742 테스트 환경: Windows CVE : CVE-2024-44596 개요 Netis N5VN AC1200 라우터에는 버퍼 오버플로우 취약점이 존재하며, 이를 통해 공격자는 조작된 요청을 보내 라우터에서 실행 중...

CVE-2002-0748

概要 Gold エクスプロイト - リモートWebサーバーはサービス拒否攻撃に対して脆弱です。 説明 通常のシーケンス CR LF CR LF の代わりに、2つのLF文字で終わるリクエストを送信することで、Webサーバーを停止させることが可能でした。CR = キャリッジリターン、LF = ラインフィード 攻撃者はこの脆弱性を悪用して、このサーバーとすべてのLabViewアプリケーションをクラッシュさせることができます。 Gleen Research Center | NASA - LabVIEW Webサーバー DoS脆弱性 解決策 LabView...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 라우터 RCE 익스플로잇 POC 이 문서는 NEXTU FLATA AX1500 라우터 펌웨어에서 CVE-2024-29671 취약점이 어떻게 악용되었는지 설명합니다. 실행 환경 이 라우터는 Realtek 칩셋을 사용하는 리틀엔디언Little-Endian MIPS 아키텍처 기반입니다. 대상 라우터 펌웨어 버전은 v1.0.2입니다. 이 펌웨어는 2005년에 마지막으로 릴리스된 "boa"라는 임베디드 웹 서버를 포함합니다. 하지만 이 라우터는 boa 웹 서버를 사용하여 라우터 펌웨어를 제어하는 관리자 웹...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: root@kitploit: pip3 install pwntools 사용 방법 설정 1. 리...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo 1.9.6을 악용하는 간단하고 빠른 파이썬 스크립트로, Nostromo nhttpd의 httpverify 함수에 존재하는 디렉터리 트래버설Directory Traversal 취약점을 통해 조작된 HTTP 요청으로 인증되지 않은 RCE원격 코드 실행를 유발합니다. 필수 인자로 웹 서버의 호스트와 포트만 입력받습니다. 선택 인자는 실행할 명령어이며기본 명령어는 'id'. 사용법: nostroxploit.py host port command...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - 디렉토리 트래버설 1 Exploit-db 게시: https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - 디렉토리 트래버설 2 Exploit-db 게시: https://www.exploit-db.com/exploits/21292/ 작성자 Alex Hernandez 일명 @alt3kx...

CVE-2021-44228

CVE-2021-44228-POC 또 다른 CVE-2021-44228 POC 영향 받는 Log4j 버전: 2.0-beta9부터 2.14.1까지 사전 요구 사항 사용된 Java: OpenJDK 11 https://jdk.java.net/archive/ 이 저장소의 앱을 빌드하려면 Maven이 필요합니다 대안으로 릴리스에서 준비된 jar 파일을 다운로드하세요: https://maven.apache.org/ 프로젝트 빌드 및 실행 디렉토리 설명: jndi - JNDI LDAP 참조 서버가 있는 프로젝트 web - 취약한 서버가 있는...