88614 matches found
CVE-2021-40444-docx-Generate
CVE-2021-40444 docx 生成 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行漏洞）的 docx 生成 1. 创建 blink .docx 文件。 2. 在"插入/对象"菜单中添加"位图图像"对象。 3. 保存并解压 docx。 4. 修改 word/rels/document.xml.rels 5. 修改 word/document.xml 6. 压缩文件夹并重命名为 .docx 7. 准备 html 和 cab 文件。 8. 尽情享用！...
external_v8_AOSP10_r33_CVE-2021-0396
V8 JavaScript 引擎 V8 是谷歌的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript。 V8 使用 C++ 编写，并被用于谷歌的开源浏览器 Google Chrome 中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 root@kitploit: fetch v8 这会将 V8 检出到 v8 目录中，并获取其所有依赖项。 要保持最新状态，请运行 root@kitploit: git pu...
CVE-2021-26871_POC
CVE-2021-26871POC CVE-2021-26871 的 POC（可能） "PROPVARIANT" 类型混淆存在于 WalletService...
axios-redos
Axios 正则表达式拒绝服务攻击 本仓库包含 CVE-2021-3749 的 PoC。 概述 在 axios 包中发现了一个 ReDoS（正则表达式拒绝服务）缺陷。攻击者如果能向 trim 函数提供特制的输入，就可能导致应用程序消耗过多的 CPU。 修复提交：https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929...
CVE-2021-44731-snap-confine-SUID
CVE-2021-44731-snap-confine-SUID CVE-2021-44731 本地提权漏洞利用程序，适用于 snap-confine 2.54.2 及更低版本 所有功劳归于 Qualys，感谢其发现此漏洞并提供详细的利用程序。 https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 简单粗暴的 snap-confine 本地提权（LPE）利用程序。将搜索存在漏洞的 snap-confine 版本，若找到则会进行利用。 返回一个 root shell，使用 netcat 接收...
REALITY_SMASHER
REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "和阻止它一样容易理解。" 这是什么？ "Reality Smasher" 是一个针对 vRealize 的利用工具，利用了 VMSA-2021-0004 中提及的安全问题（CVE-2021-21975、CVE-2021-21983），以及测试过程中发现的一个权限提升漏洞。 它是如何工作的？ "Reality Smasher" 利用 CVE-2021-21975 窃取 vRealize 的...
Get-log4j-Windows.ps1
Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...
CVE-2021-41773-PoC
CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...
CVE-2021-37748
CVE-2021-37748 的利用程序 完整文章：https://www.secforce.com/blog/exploiting-grandstream-ht801-ata-cve-2021-37748-cve-2021-37915/...
java-cve-2021-29425-tika-xxe
java-cve-2021-29425-tika-xxe...
log4j_scanner
用于Windows和Unix的文件系统log4jscanner。 扫描以下漏洞：CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低需要Python 2.7。 可以作为审计的自定义脚本规则执行，或通过服务器自动化中的服务器脚本执行。 也可以从命令行独立执行。 参考 https://github.com/hillu/local-log4j-vuln-scanner/...
Pachine
Pachine 针对 CVE-2021-42278（Active Directory 权限提升）的 Python 实现。 安装 root@kitploit: $ pip3 install impacket 用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...
CVE-2021-1675
CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...
Log4j-CVE-2021-44228
这个python扫描器将检测java实例中的log4j漏洞并回传响应。...
CVE-2021-34527
CVE-2021-34527 PrintNightmare PoC 👾 📝 描述 这个简单的 Python 脚本允许你使用 SMB 协议向目标 IP 地址和端口发送 payload。它旨在演示用于教育目的的 SMB 漏洞利用 payload 的使用。该 payload 是一个硬编码的 SMB 消息，包含特定的字节序列。 ⚠️ 重要说明 负责任地使用：此脚本仅供教育目的。请勿将其用于未经授权或恶意活动。 Payload：脚本中包含的 payload 是一个示例，可能无法适用于所有目标或场景。 法律影响：未经授权扫描、测试或利用系统是非法的且不道德的。在使用此脚本之前，请确保你已获得适当授权。...
laravel-CVE-2021-3129-EXP
laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...
PwnKit-Hunter
背景 上周，polkit 的 pkexec 中公开披露了一个重大漏洞（链接）。利用该漏洞，攻击者可以在存在漏洞的主机上，轻松地从任意非特权用户获得完整的 root 权限。 在“PwnKit”漏洞公开披露之后，我们开发了简单的脚本，用于检测和检查被扫描的主机是否存在漏洞。该脚本可以帮助组织和安全团队完成一项重要任务：检查其所有基于 Linux 的机器，并确保它们不受 Polkit 漏洞的影响。 更多详细信息可在我们的博客文章中查看：...
log4jcheck
Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"...