PetitPotam

PetitPotam PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions : The tools use the LSARPC named pipe with inteface c681d488-d850-11d0-8c52-00c04fd90f7e because it's more prevalent. But it's possible to trigger with the EFSRPC named...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x help to make this section in README!! Proof of Concept root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + 権限昇格 CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "理解するのと同じくらい、止めるのも難しい。" これは何ですか？ 「Reality Smasher」は、VMSA-2021-0004 で対処されたセキュリティ問題（CVE-2021-21975、CVE-2021-21983）に加えて、テスト中に発見された権限昇格の脆弱性を利用した vRealize 向けエクスプロイトです。 どのように動作しますか？ 「Reality Smasher」は、CVE-2021-21975 を悪用して...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe版 pipe-primitive を使って CVE-2021-22555 を悪用するので、kaslrリークもsmap smep ktpiバイパスも必要ありません : Q: pipe-primitiveとは何ですか? A: https://github.com/veritas501/pipe-primitive Linux 4.15 と Linux 5.8 の両方でテスト済み...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...

CVE-2021-34527

CVE-2021-34527...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出...

Windows-Privilege-Escalation-CVE-2021-1732

Windows 特権昇格 CVE-2021-1732 影響を受ける Windows バージョン: Win10 1803 - 20H2, WinServer 2019, 2004 スクリーンショット: ブログで詳細を読む:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken CVE-2021-33766 ProxyToken の POC Exploit は、ペネトレーションテスターやセキュリティ研究者が Microsoft Exchange の ProxyToken 脆弱性をすばやく効果的にテストできる便利なシェルスクリプトです。 Disclaimer このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

Ox4Shell

Ox4Shell Log4Shell 페이로드를 쉽게 난독 해제합니다. 설명 Log4Shell 취약점CVE-2021-44228이 공개된 이후, 많은 도구들이 Log4Shell 페이로드를 난독화하기 위해 만들어졌으며, 이는 보안 엔지니어들의 삶을 악몽으로 만들었습니다. 이 도구는 난독화된 Log4Shell 페이로드의 실제 내용을 밝혀내기 위한 것입니다. 예를 들어, 다음과 같은 난독화된 페이로드를 살펴보겠습니다: root@kitploit:...

exch_CVE-2021-42321

exchCVE-2021-42321 これは7bitsセキュリティチームの記事「DotNetセキュリティ-CVE-2021-42321再現」に関連するツールです TypeConfuseチェーンをファイル書き込みに変更し、windows defenderのw3wp.exeプロセス起動の無効化をバイパスします。 このファイルをysoserial.netの元のファイルに上書きし、再コンパイルしてください。 私たちの公式アカウント - Zbits2022 をフォローしてください...

l4srs

l4srs Log 4 Shell（log 4 j - CVE-2021-44228）のRust実装 ビルドするには cargo +nightly build を実行します このバージョンでは、コマンドクラスをビルドし、悪用されたJavaアプリのスレッド内で実行されるミニメータープリターを動的に配信し、LDAPサーバーとHTTPサーバーを実行できます。このバージョンは、LDAPリクエストとHTTPリクエストの両方を同じポートで処理します。 複数のポートで同時に実行して、ターゲットマシンでどのポートがegress（外向き）に利用可能かを確認できます。...

scarce-apache2

ScaRCE Framework - CVE-2021-41773 Hunter...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 ワンクリックで getShell 使い方 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功したら、哥斯拉で接続してください。...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイト。 脆弱性について CVE-2021-22204 は William Bowling @wcbowling によって発見・報告されました。 このエクスプロイトは、CVE が報告された後に exiftool のパッチを研究して作成されました。 前提条件 exiftool と djvulibre ツールがインストールされていること。Debian または Ubuntu をお使いの場合は、以下のコマンドでインストールできます： root@kitploit...