WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 이 Metasploit 모듈은 WinRAR 6.22의 취약점CVE-2023-38831을 악용합니다. 사용자가 조작된 RAR 파일과 그에 포함된 문서를 열면, 미끼 문서가 실행되어 코드 실행이 발생합니다. 예쁘지는 않지만 작동합니다. 🤷🏻 Alexander Hagenah @xaitax 참조 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-境界外読み取り-CVE-2024-32459-...

CVE-2018-8097-PoC

CVE-2018-8097 POC for CVE-2018-8097 This script exploits CVE-2018-8097 and can retrieve files and contents using a time based blind RCE method. Usage root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u...

URLextractor

URLextractor 情報収集＆ウェブサイト偵察 使用方法: ./extractor http://www.hackthissite.org/ ヒント: Colorex: 出力に色を付けます pip install colorex そして次のように使用します ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 関数で使用されます pip install tldextract 機能:...

StaCoAn

StaCoAn 더 이상 유지보수되지 않습니다! 곧 아카이브될 예정입니다. StaCoAn은 모바일 애플리케이션에서 정적 코드 분석을 수행하는 개발자, 버그 바운티 헌터, 윤리적 해커를 지원하는 크로스플랫폼 도구입니다. 이 도구는 코드에서 다음과 같은 흥미로운 줄을 찾습니다: 하드코딩된 자격 증명 API 키 API의 URL 복호화 키 주요 코딩 실수 이 도구는 사용자 인터페이스에서 사용성과 시각적 안내에 큰 중점을 두고 만들어졌습니다. 조금 더 빨리 시작하고 싶다면 릴리스 페이지에서 다운로드하세요. : 현재는 apk 파일만...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

DeepSleep

DeepSleep Gargoyle の x64 向けバリアント。ROP と PIC のみを使用してメモリアーティファクトを隠蔽します。 @waldoirc 氏がこのテクニックの大部分を自身の ブログ で文書化してくれたことに多大なる感謝を。 本実装は APC を一切使用せず、完全に PIC として実装されている点が異なります。 説明 x64 において Gargoyle のようなテクニックを使ってメモリアーティファクトを回避する方法をより深く理解するために作成しました。 基本的なアイデアは、VirtualProtect - Sleep - VirtualProtect を呼び出す...

exploit-CVE-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계에서 가장 인기 있는 전송 클래스로, 전 세계적으로 약 900만 명의 사용자가 있는 것으로 추정됩니다. 다운로드는 매일 상당한 속도로 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈 소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 있습니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 の「アップロード機能」を介したリモートコード実行の脆弱性。 シンプルなPython PoC。 発見者: @christasa: https://github.com/bludit/bludit/issues/1081 使用方法 スクリプトを編集して、URL、ユーザー名、パスワード、実行するコマンドを設定し、スクリプトを実行してください: root@kitploit: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF:...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder 認証なしRCE CVE-2026-5524 のための大量エクスプロイトツールキット。WordPress プラグイン Divi Form Builder = 5.1.8 における認証なしの任意ファイルアップロード脆弱性により、リモートコード実行が可能になります。 フィールド| 値 ---|--- CVE| 2026-5524 CVSS| 9.8 緊急 Vector| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン| Divi Form Builder = 5.1.8...

CVE-2023-41892

CVE-2023-41892 Craft CMS에서 원격 코드 실행RCE을 허용하는 취약점입니다...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js是由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击者在打开恶意 PDF 文件后立即执行任意 JavaScript 代码。这会影响所有 Firefox 用户 （126），因为 Firefox 使用 PDF.js 来显示 PDF 文件，但也严重影响了许多基于 Web 和 Electron 的应用程序，这些应用程序（间接）使用 PDF.js 进行预览功能。...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml...

CVE-2022-31691

CVE-2022-31691 CVE-2022-31691에 대한 아직까지는 결론이 나지 않은 분석 기록입니다. 배경 저는 Eclipse용 Spring Tool SuiteSTS를 자주 사용하며, 새 Spring Boot 프로젝트를 초기화할 때 주로 여기에 의존합니다. 이 취약점https://tanzu.vmware.com/security/cve-2022-31691 참조은 yaml 구성 파일에서 콘텐츠를 안전하지 않게 로드함으로써 유발될 수 있는 RCE입니다. SnakeYaml은 Java에서 매우 널리 사용되는 yaml 파서이자...

CVE-2023-38831

CVE-2023-38831 これは、WinRAR 6.23より前のすべてのバージョンに影響を与えるCVE-2023-38831エクスプロイトを作成する、使いやすいツールです。 CVE-2023-38831エクスプロイトの詳細 RARLAB WinRAR...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Docker 实验室 PoC 安全通知 该仓库在受控的 Docker 实验室环境中重现了一个已公开披露并已修补的漏洞，仅供教育和研究目的。 该环境故意存在漏洞，且只能在隔离的测试环境中部署。未经明确授权，请勿尝试利用系统。 该项目旨在演示漏洞分析、利用及缓解策略。 路径遍历与远程代码执行 开始使用 root@kitploit: 进入项目文件夹 cd Apache-CVE-2021-41773 验证 compose 语法 docker compose config 启动实验室 docker compose up -d --build...

CVE-2018-7600

重要： 教育または情報提供のみを目的として提供されています。 ModSecurity 用の保護ルール（fuzzylogic 著） ModRewrite .htaccess 用の保護ルール メディア関係者向け： このリポジトリへのリンクを記事に掲載する場合は、攻撃から保護する方法（Drupal の更新、WAF のルール設定などを推奨）を必ず明記してください。 CheckPoint の記事に基づく PoC。 https://research.checkpoint.com/uncovering-drupalgeddon-2/ 著者：Eyal Shalev、Rotem Reiss、Eran...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...