Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof Of Concept/Information + A vulnerable Tomcat server with a vulnerable spring4shell application. Early this morning, multiple sources has informed of a possible RCE exploit in the popular java framework spring. The naming of this fl...

Spring4Shell-POC

Spring4Shell PoC Application This is a dockerized application that is vulnerable to the Spring4Shell vulnerability CVE-2022-22965. Full Java source for the war is provided and modifiable, the war will get re-built whenever the docker image is built. The built WAR will then be loaded by Tomcat...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - обход SAML SSO root@kitploit: fofa: iconhash="-305179312"...

text4shell-exploit

Text4shell-exploit 이는 Apache Commons Text의 취약점 CVE-2022-42889를 악용하는 개념 증명PoC입니다. 취약한 버전 : 1.5.0 1.10.0 미만 영향 이 취약점을 성공적으로 악용하면 인증되지 않은 공격자가 취약한 자산에서 임의 코드를 실행할 수 있습니다. PoC 확인을 위한 취약한 애플리케이션 @securekomodo가 개발한 애플리케이션이 여기에 첨부되어 있습니다. Docker 이 애플리케이션은 docker-registry에서도 불러올 수 있습니다. root@kitploit:...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 취약점 데모 이 프로젝트는 위젯 새로고침refresh 작업 중 HTML 엔터티 디코딩을 허용하여 XSSCross-Site Scripting 공격으로 이어질 수 있는 jQuery UI Checkboxradio 위젯 새로고침 취약점CVE-2022-31160을 시연합니다. 🚨 보안 경고 ⚠️ 이 프로젝트에는 교육 및 연구 목적으로만 사용되는 실제 동작하는 XSS 페이로드가 포함되어 있습니다. 프로덕션 시스템에서 사용하지 마십시오 통제된 환경에서만 사용하십시오 보안 연구 및 교육을 위한...

CVE-2022-22965_PoC

В этом репозитории нет README...

CVE-2022-23773-Reproduce

CVE-2022-23773-Воспроизведение Запуск демонстрации root@kitploit: git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

CVE-2022-21340

CVE-2022-21340 PoC для CVE-2022-21340...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Этот скрипт позволяет создавать эксплойты для уязвимости Binwalk CVE-2022-4510. Эксплойты можно использовать для тестирования и демонстрации. Поддерживаемые опции включают SSH, выполнение команд и обратную оболочку. Предварительные требования Python 3.x Использование 1...

cve-2022-44268

Эксплойт, адаптированный для HackTheBox Pilgrimage Автоматический скрипт на Python, использующий cve-2022-44268, чтобы добавить значение profile с именем файла из входного списка файлов во входной файл, обновить загрузку файла изображения с использованием входного файла request.req из Burpsuite у...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

Atlassian-CVE-2022-26134

이 저장소에는 README가 없습니다...

harbor

팀 소개 충칭 주궁격 보안 팀 은 오픈소스 보안 도구를 공유하는 데 힘쓰고 있으며, 연구 방향은 레드-블루 대결, 웹 보안, 모바일 보안, 보안 개발, 기업 보안 구축, IoT/산업 제어 보안/AI/양자 보안 등 여러 분야를 포괄합니다. 보안에 관심이 있는 분들은 저희를 팔로우해 주세요. harbor CVE-2022-46463 완전 자동 다운로드 스크립트 실제 공방 훈련이나 공급망 공격에서 harbor 시스템을 자주 접하게 됩니다. 개발자 권한 오류 설정이나 이미지를 공개해야 하는 등의 이유로, 이때 전자동 기능을 갖춘 스크립...

CVE-2022-3602-poc

CVE-2022-3602 DOS poc OpenSSL 3.0 3.0.7의 버퍼 오버플로우 DOS 사용법: root@kitploit: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker Docker-контейнер с PoC для CVE-2022-42889 Text4Shell...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이며 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons 및 XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 제공됩니다. 릴...

imagemagick-CVE-2022-44268

imagemagick-CVE-2022-44268 Imagemagick CVE-2022-44268...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text는 문자열string 작업을 위한 알고리즘에 중점을 둔 라이브러리입니다. 문서 자세한 정보는 Apache Commons Text 홈페이지에서 확인할 수 있습니다. Javadoc을 열람할 수 있습니다. Apache Commons Text 사용과 관련된 질문은 사용자 메일링 리스트에 게시해 주시기 바랍니다. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 내려받을 수 있습니다. 또는 중앙 Maven 저장소에서 가져올 수 있습니다:...