127900 matches found
Trigon
Trigon Trigonは、CVE-2023-32434に基づく決定的なカーネルエクスプロイトです。現在、iOS 13〜15.7.6を実行しているA9〜A11デバイスをサポートしています。決定的とは、このエクスプロイトが悪用中または悪用後にパニックを起こさず、完全に信頼できることを意味します。 Trigonは、XNUのVMレイヤーにおける整数オーバーフローを悪用します。この脆弱性により、任意の物理アドレスへのマッピングプリミティブを構築できます。これにより、ページテーブルでない限り...
cisco-ios-xe-implant-detection
Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...
BadParcel
BadParcel このバグクラスの詳細については、Bundle Fengshui を参照してください。 このリポジトリには、CVE-2023-20963 の PoC が含まれています。これは、Android WorkSource の parcel/unparcel ロジックの不一致です。 この脆弱性は、2023年3月のAndroidセキュリティアップデートで修正されています。このエクスプロイトは、2023年3月より前のセキュリティパッチレベルを持つAOSPバージョン11、12、12L、13のデバイスで動作するはずです。 CVE-2023-20963 PoC を用いた画面ロックバイパス...
NSEC3-Encloser-Attack
NSEC3-Encloser-Attack ゾーンファイル生成 このプロジェクトは、カスタム NSEC3 パラメータを持つ DNS ゾーンファイルを生成し、CVE-2023-50868 の攻撃を再現・評価するためのものです。 要件 Python3（Python3.10 でテスト済み） インストール済みの Python 依存パッケージ: cryptography 42.0.5 dnspython 2.6.1 構成要素 lib: Python ユーティリティ。以下を含みます: keys.py: 鍵のファイルへの保存・読み込みを行うラッパー関数 nsec.py: DNSSEC NSEC...
looney-tuneables
looney-tuneables CVE-2023-4911 pwntoolsのインストール: https://github.com/Gallopsled/pwntools root@kitploit: apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...
Reproduce-CVE-2023-52927
Reproduce-CVE-2023-52927 対象 kCTF cos-109-17800.436.33 マシン: カーネルイメージ bzImage: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage カーネルイメージ vmlinux: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz カーネル設定:...
CVE-2023-36845-Juniper-Vulnerability
CVE-2023-36845 このスクリプトは、Juniper Networks Junos OS の EX シリーズおよび SRX シリーズデバイスに影響を与える脆弱性 CVE-2023-36845 に対する自動 Proof of Concept PoC を提供します。J-Web コンポーネントを悪用し、PHPRC 変数のリモート変更や潜在的なコードインジェクションを可能にします。 影響を受けるバージョン: CVE-2023-36845 の影響を受ける Junos OS バージョン: 1. 20.4R3-S9 より前の全バージョン 2. 21.1R1 以降 3. 21.2R3-S7...
CVE-2023-22809-sudo-POC
CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...
CVE-2023-37478-Demo
CVE-2023-37478-Demo...
LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197
LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 私は、CVE-2023-22515（Atlassian Confluence のゼロデイ脆弱性）の悪用試行の可能性を示す重大度の高いアラートに直面しました。このアラートは、外部 IP から Confluence サーバーを狙った不審な GET リクエストを示しており、不正な管理者アクセスを獲得しようとする試みが示唆されました。 この脆弱性により、攻撃者は細工したリクエストを Confluence...
CVE-2023-46604-POC
CVE-2023-46604-POC CVE-2023-46604 の POC リポジトリ...
CVE-2023-35985
CVE-2023-35985 の PoC...
CVE-2023-35085-POC-EXP
PS: すべてのスクリプトは Gemini 2.5 pro と CLaude 3.7 によって作成されました。私も、それをよく知っているふりをしたAIたちと同様に、API「/mifs/rest/api/v2/command/exec」の使い方が分からないため、うまく動作しないかもしれません。...
CVE-2023-38609
このリポジトリには README がありません。...
CVE-2023-23638-Tools
CVE-2023-23638-Tools...
cve-2023-4813
cve-2023-4813...
cve-2023-28244
cve-2023-28244...
CVE-2023-4762-Code-Review
Source https://github.com/buptsb/CVE-2023-4762...