FreakVulnChecker

FreakVulnChecker 이 스크립트는 서버 목록이 Export 암호 스위트를 수용하는지 확인하고 CVE-2015-0204에 취약할 수 있는지 점검합니다. 사용법 root@kitploit: 사용법: ./freak.vuln.check.sh 이 프로그램은 단일 ip:port 또는 도메인 구문, 혹은 ip 또는 도메인 목록을 허용합니다. 원격 서버가 수용하는 Export 암호로컬 머신의 openssl 바이너리에서 사용 가능한가 있는지 출력합니다. 또한, 이 스크립트는 이 정보를 포함한 CSV 파일을 저장합니다. 출력 예제...

CVE-2015-0568

Эксплойты эксплойт для CVE-2015-0568 Ссылки codeaurora c0reteam...

CVE-2015-0235_GHOST

이 저장소에는 README가 없습니다...

cve-2015-3636

cve-2015-3636...

jwt-key-confusion-poc

JWT 키 혼동 PoC CVE-2015-9235 Hack the Box 챌린지Under Construction 및 Secret를 위해 작성됨 포함된 두 스크립트 모두 Java Web Token 키 혼동 공격CVE-2015-9235을 수행합니다. 공격을 수행하려면 공격자가 서버가 서명을 검증하는 데 사용할 공개 키를 알고 있어야 하며, 서버가 HS256 알고리즘을 사용하도록 구성되어 있어야 합니다. HS256은 대칭 키 알고리즘메시지 서명 및 검증에 동일한 키 사용이므로 공개 키를 사용하여 변조된 토큰에 서명할 수 있습니다. 웹...

CVE-2015-2153

CVE-2015-2153 CVE-2015-2153 익스플로잇의 구현입니다. exploit-db 게시물은 https://www.exploit-db.com/exploits/37663/ 에서 찾을 수 있습니다...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291에 대한 PoC 익스플로잇 취약한 인텔 드라이버를 통해 시스템 셸을 획득하는 데이터 전용 공격. 이 코드는 드라이버가 제공하는 더 많은 '기능'을 구현합니다. 예를 들어 물리 주소를 가상 주소로 변환, 물리 메모리 매핑 이 두 가지 결합 = 임의의 커널 메모리 덮어쓰기 등을 통해 커널에서 임의 코드를 실행할 수 있습니다...

CVE-2015-8088

CVE-2015-8088 PoC 코드 출처. CVE 상세 정보: https://vulners.com/cve/CVE-2015-8088 취약점 상세 정보: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

mediacodecoob

mediacodecoob 정보 유출 및 PC 제어 PoC for CVE-2015-6620 24445127, 회의 후 추가하겠습니다...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 이것은 OSCP 학습 및 익스플로잇 개발 연습을 위해 metasploit 모듈을 수정하여 변환한 것입니다. 원래는 searchsploit으로 임의의 원격 명령 실행 모듈을 검색하다가 발견했습니다. metasploit 코드를 분석하고 Python으로 변환했습니다. 증명 스크린샷:...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

CVE-2015-7547

CVE-2015-7547 glibc 취약점 테스트 스크립트 이 스크립트는 glibc 취약점 CVE-2015-7547을 테스트하기 위한 셸 스크립트입니다. Red Hat Enterprise Linux / RHEL / CentOS 5/6/7와 같은 rpm 기반 시스템용으로 작성되었습니다. 다른 배포판에 대한 탐지는 추후 추가될 수 있습니다. 해결 방법 1. bin/test-glibc.sh를 실행하여 시스템이 취약한지 확인합니다. 2. glibc 패키지를 업데이트합니다. 3. 시스템을 재부팅하거나 영향을 받는 모든 서비스를 다시...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android 권한 상승 원격 접근 취약점 CVE-2015-1805 기기에 악성 작업을 수행하기 위해 무음 설치로 root 익스플로잇을 주입합니다. 취약점 AndroRAT는 특정 사용자를 표적으로 삼지 않고 전체 네트워크의 신뢰를 획득하는 방식으로 작동합니다. 익스플로잇은 네트워크 내에서 데이터 이동과 접근 가능한 모든 장치에서 데이터 업로드를 용이하게 하는 데 사용됩니다. 이는 Android 휴대폰을 원격에서 관리할 목적으로 활용됩니다. 취약점 설명 AndroRAT는 기기에 악성 작업을 수행하기 위해 무음 설치로 root...

iovyroot

iovyroot CVE-2015-1805脆弱性に基づくルートツール 32ビットと64ビットをサポートしますが、絶対カーネルアドレスが必要です（offsets.cを参照） pocはidler1984によって作成されました https://github.com/idl3r/testcode...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook 이 쿡북은 CVE-2015-0235에 취약한지 여부를 테스트합니다. 현재 동작은 테스트가 실패하면 오류를 발생시킵니다: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian 계열 시스템: CVE-2015-0235 Rhel 계열 시스템: CVE-2015-0235 지원 플랫폼 Debian /...

CVE-2015-5119

CVE-2015-5119 COOP와 같은 익스플로잇...

WordPress MyPixs <=0.3 - Local File Inclusion

WordPress MyPixs 0.3 and prior contains a local file inclusion vulnerability. id: CVE-2015-1000012 info: name: WordPress MyPixs =0.4 or apply the vendor-provided patch to fix the LFI vulnerability. reference: - https://wpscan.com/vulnerability/24b83ce5-e3b8-4262-b087-a2dfec014985 -...

Atlassian Confluence <5.8.17 - Information Disclosure

Atlassian Confluence before 5.8.17 contains an information disclsoure vulnerability. A remote authenticated user can read configuration files via the decoratorName parameter to 1 spaces/viewdefaultdecorator.action or 2 admin/viewdefaultdecorator.action. id: CVE-2015-8399 info: name: Atlassian...

ResourceSpace - Local File inclusion

ResourceSpace is prone to a local file-inclusion vulnerability because it fails to sufficiently sanitize user-supplied input. id: CVE-2015-3648 info: name: ResourceSpace - Local File inclusion author: pikpikcu severity: high description: ResourceSpace is prone to a local file-inclusion...

Magento Server Mass Importer - Cross-Site Scripting

Magento Server Mass Importer plugin contains multiple cross-site scripting vulnerabilities which allow remote attackers to inject arbitrary web script or HTML via the 1 profile parameter to web/magmi.php or 2 QUERYSTRING to web/magmiimportrun.php. id: CVE-2015-2068 info: name: Magento Server Mass...