CVE-2021-31166

CVE-2021-31166 왜 최근에 CVE-2021-31166에 대한 익스플로잇을 작성했습니다. 이 익스플로잇은 CVE-2021-31166을 악용합니다. 펜테스터는 https://github.com/mauricelambert/CVE-2021-31166 을 사용해야 하지만, SOC 팀에서는 취약점을 제대로 수정하기 위해 특정 취약점을 알아야 합니다. 그래서 이 익스플로잇을 작성했습니다. 설명 취약한 IIS 웹 서버를 공격하기 위해 순수 파이썬, 파워셸, 루비 스크립트와 메타스플로잇, nmap 모듈을 제공합니다 서버를 다운시키기...

scaredycat

SCAREDYCAT! версия 0.1 бета Python-скрипт для генерации вредоносного MP4-файла и запуска веб-сервера на порту 8080, который размещает страницу со встроенным 'видео'-файлом. Это эксплуатирует ещё одну уязвимость Stagefright, уязвимость целочисленного переполнения CVE-2015-3864, опубликованную Exod...

BirDuster

BirDuster О программе BirDuster — это написанный на Python аналог оригинального DirBuster. BirDuster — это многопоточное Python-приложение, предназначенное для подбора brute force имен каталогов и файлов на веб-серверах/серверах приложений. Часто бывает, что веб-сервер, выглядящий как установленн...

CVE-2024-23334

CVE-2024-23334 익스플로잇 및 PoC 이 저장소는 CVE-2024-23334에 대한 개념 증명PoC 익스플로잇을 포함하며, 서버의 민감한 파일에 무단 액세스를 허용하는 웹 애플리케이션의 취약점을 시연합니다. PoC는 도커화된 웹 서버와 취약점을 테스트하기 위한 익스플로잇 스크립트를 포함합니다. 저장소 구조 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├──...

Jetleak-Testing-Script

Jetleak 테스트 스크립트 이 도구는 조직이 자체 Jetty 웹 서버 버전이 JetLeak에 취약한지 신속하게 테스트할 수 있는 간편한 방법을 제공하기 위한 것입니다. 현재 이 스크립트는 유효하지 않은 SSL 인증서가 있는 사이트를 처리하지 않습니다. 이 문제는 향후 버전에서 수정될 예정입니다. Jetleak 취약점에 대한 자세한 내용은 블로그 게시물을 참조하십시오:...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Сценарии тестирования и эксплуатации для CVE-2022-1388 F5 Big-IP masscheck.py принимает входной файл и проверяет, уязвимы ли хосты, не эксплуатируя их. Обнаружение: Сканирование конечной точки /mgmt/tm/util/bash, которая, вероятно, будет в логах веб-сервера. Или, если у вас...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CVE-2023-22960

PoC для CVE-2023-22960 Подробности PoC для CVE-2023-22960, который я обнаружил. Эта уязвимость позволяет злоумышленнику обойти механизм предотвращения подбора учетных данных brute-force интерфейса встроенного веб-сервера всех моделей принтеров Lexmark, выпущенных до января 2023 года. Эта проблема...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

lighty-sqlinj-demo

title: Ep4 - 네트워크 관련 취약점 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 관련 취약점: root@kitploit: CVE-2014-2323 1은 SQL 인젝션 버그에 할당되었습니다. CVE-2014-2324 2는 경로 탐색 버그에 할당되었습니다. 확인: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 영향을 받는 버전: 1.4.34 소개 취약점 설명 공격 대상 서비스 소개 소스 ...

Netis-N5VN-AC1200-DOS

Exploit 제목: Netis N5VN AC1200 - 버퍼 오버플로우 DoS서비스 거부 날짜: 05/03/2024 Exploit 작성자: Van Lam Nguyen Facebook: fb.com/vanlam1412 공급업체 홈페이지: Netis Systems 버전: Netis N5VN AC1200 V1.0.1.1742 테스트 환경: Windows CVE : CVE-2024-44596 개요 Netis N5VN AC1200 라우터에는 버퍼 오버플로우 취약점이 존재하며, 이를 통해 공격자는 조작된 요청을 보내 라우터에서 실행 중...

CVE-2002-0748

概要 Gold エクスプロイト - リモートWebサーバーはサービス拒否攻撃に対して脆弱です。 説明 通常のシーケンス CR LF CR LF の代わりに、2つのLF文字で終わるリクエストを送信することで、Webサーバーを停止させることが可能でした。CR = キャリッジリターン、LF = ラインフィード 攻撃者はこの脆弱性を悪用して、このサーバーとすべてのLabViewアプリケーションをクラッシュさせることができます。 Gleen Research Center | NASA - LabVIEW Webサーバー DoS脆弱性 解決策 LabView...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 라우터 RCE 익스플로잇 POC 이 문서는 NEXTU FLATA AX1500 라우터 펌웨어에서 CVE-2024-29671 취약점이 어떻게 악용되었는지 설명합니다. 실행 환경 이 라우터는 Realtek 칩셋을 사용하는 리틀엔디언Little-Endian MIPS 아키텍처 기반입니다. 대상 라우터 펌웨어 버전은 v1.0.2입니다. 이 펌웨어는 2005년에 마지막으로 릴리스된 "boa"라는 임베디드 웹 서버를 포함합니다. 하지만 이 라우터는 boa 웹 서버를 사용하여 라우터 펌웨어를 제어하는 관리자 웹...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: root@kitploit: pip3 install pwntools 사용 방법 설정 1. 리...

CVE-2019-16278

CVE-2019-16278 Простой и быстрый скрипт на Python для эксплуатации CVE-2019-16278 Nostromo 1.9.6 — уязвимости Directory Traversal в функции httpverify в Nostromo nhttpd, которая приводит к неавторизованному RCE через специально сформированный HTTP-запрос. В качестве обязательных аргументов...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - 디렉토리 트래버설 1 Exploit-db 게시: https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - 디렉토리 트래버설 2 Exploit-db 게시: https://www.exploit-db.com/exploits/21292/ 작성자 Alex Hernandez 일명 @alt3kx...

CVE-2021-44228

CVE-2021-44228-POC 또 다른 CVE-2021-44228 POC 영향 받는 Log4j 버전: 2.0-beta9부터 2.14.1까지 사전 요구 사항 사용된 Java: OpenJDK 11 https://jdk.java.net/archive/ 이 저장소의 앱을 빌드하려면 Maven이 필요합니다 대안으로 릴리스에서 준비된 jar 파일을 다운로드하세요: https://maven.apache.org/ 프로젝트 빌드 및 실행 디렉토리 설명: jndi - JNDI LDAP 참조 서버가 있는 프로젝트 web - 취약한 서버가 있는...