Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment 목표: 시뮬레이션된 금융 애플리케이션 환경에서 Log4Shell 취약점CVE-2021-44228의 악용을 시연합니다. 범위: 1: 취약한 금융 애플리케이션을 Apache Log4j를 사용하여 설정합니다. 2:취약점을 악용하여 원격 코드 실행을 달성하는 페이로드를 제작합니다. 3:데이터 유출 및 측면 이동과 같은 사후 악용 기술을 시연합니다. 4:패치 및 네트워크 모니터링을 포함한 탐지 및 완화 전략을 구현하고 문서화합니...

CVE-2019-0887

CVE-2019-0887 CVE-2019-0887을 컴파일하고 winhlp.dll로 이름을 변경하세요. InstallHook를 컴파일하고 hook.exe로 이름을 변경하세요. 주의: x64로 컴파일해야 합니다. 그것들을 악성 시스템에 다음과 같이 넣으세요. root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil 경로를 변경하려면, 다음 부분을 수정하세요. root@kitploit:...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 원격 코드 실행 Elasticsearch는 점점 더 많은 사용 사례를 해결할 수 있는 분산형 RESTful 검색 및 분석 엔진입니다. Elastic Stack의 핵심으로서 데이터를 중앙에 저장하여 예상한 결과를 발견하고 예상치 못한 결과를 찾아낼 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령어를 실행하기만 하면 됩니다: root@kitploit: docker build -t vuln/cve-2015-1427...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft 지원 진단 도구 취약성에 대한 지침 MSRC / 작성자: msrc / 2022년 5월 30일 2022년 5월 30일 월요일, Microsoft는 Windows의 Microsoft 지원 진단 도구MSDT 취약성과 관련된 CVE-2022-30190을 발표했습니다. Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약성이 존재합니다. 이 취약성을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t vuln/cve-2015-3306 . docker run...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH サーバー sshd におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387 のエクスプロイトです。glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRM ハンドラ内で async-signal-unsafe な関数が呼び出されることで、root としてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSH の sshd における...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 그냥 익스플로잇을 가지고 놀고 있습니다. BobTheShopLifter가 한 훌륭한 작업에서 수정함, https://github.com/BobTheShoplifter/Spring4Shell-POC 그리고 TryHackMe, https://tryhackme.com/room/spring4shell 약간의 수정만 했습니다. 익스플로잇이 배포되었는지 확인할 때 몇 가지 추가 기능을 넣었습니다. 대기 시간 동안 프로그레스 바를 추가하여 작동 방식을...

exploit-CVE-2016-9920

Roundcube 1.0.0 Roundcube 1.2.2 및 이전 버전에서는 사용자 제어 입력이 검증되지 않은 채 PHP의 내장 함수 mail 호출의 다섯 번째 인수로 흘러 들어가며, 이는 보안 측면에서 중요하다고 문서화되어 있습니다. 문제는 mail 함수를 호출하면 PHP가 sendmail 프로그램을 실행하게 된다는 것입니다. 다섯 번째 인수는 이 실행에 추가 매개변수를 전달할 수 있게 해주므로 sendmail을 구성할 수 있습니다. sendmail은 모든 메일 트래픽을 파일에 기록하는 -X 옵션...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077에 대한 개념 증명 익스플로잇: ManageEngine ServiceDesk Plus msiexec.exe pip install로 requirements 파일을 설치하거나 requests 패키지가 있는지 확인하세요. 리버스 셸을 잡으려면 먼저 리스너를 실행하세요. 예: root@kitploit: nc -l 4444 그런 다음 익스플로잇 스크립트를 실행하고 url과 exe 인수를 전달하세요. 예: root@kitploit: python exploit.py http://: 스크립...

CVE-2018-14667

CVE-2018-14667 이 CVE를 이해하고 올바르게 악용하는 데 많은 시간을 보낸 후, 저는 RichFaces 3.X RCE 버그에 대한 저장소를 만들고 커뮤니티와 단계별 HOWTO를 공유하기로 결정했습니다. 0x00 : RichFaces 3.X 버그 소개 2018년 11월 19일 월요일, Joao F M Figueiredo 는 치명적인 고위험 RichFaces 취약점에 대한 상세한 기사https://seclists.org/fulldisclosure/2018/Nov/47를 게시했습니다. CVSS3 기본 점수 9.8 이...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE 익스플로잇 블로그: https://www.cnblogs.com/k8gege/p/11093992.html 위키: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2026-84347

A flaw was found in WebRTC, a component of Google Chrome. This use-after-free vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox. Exploitation occurs when a user visits a specially crafted HTML page, leading to potential compromise of the affected system...

CVE-2026-84334

A flaw was found in Chromoting in Google Chrome. Incorrect authorization allowed a local attacker to execute arbitrary code outside the sandbox via a local program. This could lead to a compromise of the affected system...

CVE-2026-84326

A flaw was found in chromium-browser. This uninitialized resource vulnerability allows a remote attacker to execute arbitrary code within the sandbox by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized operations within the affected system...

CVE-2021-40444

CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Cacti에서의 인증되지 않은 원격 코드 실행 Cacti 1.2.23 및 1.3.0에서 인증 우회 및 명령 삽입을 통한 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 악용에 대한 서면 허가를 받은 시스템에서만 사용하십시오...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 root@kitploit: 임의 명령 실행 기본값은 id python3 appsmith-rce.py...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

cve-2020-7247

cve-2020-7247 익스플로잇 제목: OpenSMTPD 6.6.2 - 원격 코드 실행. 새 날짜: 2020-01-29. 익스플로잇 작성자: 1F98D. 원본 작성자: Qualys Security Advisory. 공급업체 홈페이지: https://www.opensmtpd.org/. 소프트웨어 링크: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. 버전: OpenSMTPD 6.6.2. 테스트 환경: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6....

CVE-2020-24597

Made by HK CVE-2020-24597: Directory traversal in commedia to RCE Note: Because Joomla core 3.9.21 fixed improperly, therefore this bug has't patched improperly. I can bypass this patch eseaily. I want to keep this secret until this bug will have been fixed completely. Link...