1299799 matches found
CVE-2017-8759-Exploit-sample
CVE-2017-8759-Exploit-sample CVE-2017-8759 エクスプロイトサンプルを実行します。 エクスプロイトの流れ： Wordマクロが Doc1.doc ファイル内で実行されます。マクロは wsdl 経由で不正な形式の txt ファイルをダウンロードし、WSDL パーサーのログをトリガーします。その後、解析ログによって mshta.exe が実行され、さらに mspaint.exe を実行する PowerShell コマンドが実行されます。 テスト方法： ポート 8080 で Web サーバーを起動し、そのルートに exploit.txt と cmd.hta...
fluffi
FLUFFI FLUFFI - 침투 테스터를 위한 분산 진화 이진 퍼저. 프로젝트 정보 개괄적 개요 초보자 튜토리얼 시작하기 사용법 HOWTO 기술 세부 사항 FLUFFI에 기여하기 라이선스 발견된 버그 지금까지 FLUFFI는 거의 전적으로 SIEMENS 제품 및 솔루션에 사용되었습니다. 거기서 발견된 버그는 공개되지 않습니다. 그러나 FLUFFI는 다음과 같은 공개된 버그를 발견했습니다 이 목록을 최신 상태로 유지하는 데 도움을 주세요: bcshiftaddsub의 버퍼 언더플로CVE-2019-11046...
fluffi
FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...
CVE-2020-0041
CVE-2020-0041 本仓库包含由 bluefrostsecurity 实现的 CVE-2020-0041 的 LPE 利用代码，原始版本发布在 https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe 。 该部分的利用方法可在 https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ 找到。 此分支仓库将在各自的分支中托管其他内核/设备的移植版本。 衷心感谢...
CVE-2024-31508
このリポジトリには README がありません。...
CVE-2020-13933Project
이 저장소에는 README가 없습니다...
LeakValue
Android 13 introduces many enhancements in order to harden Parcel serialization mechanism Here's presentation from Android Security and Privacy team on enhancements made That is great, definitely eliminates or makes unexploitable many vulnerabilities. Also they describe breaking my previous...
ludus_xz_backdoor
Ansible 角色：xz 后门 CVE-2024-3094（用于 Ludus） 一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 CVE-2024-3094，并可选择安装 xzbot 工具。 !WARNING 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你 应该 是安全的，但它仍然是恶意软件。请小心。 要求 基于 Debian 的操作系统 角色变量 可用变量及其默认值如下（参见 defaults/main.yml）： root@kitploit: 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot...
libssh-scanner
libssh 스캐너 소개 이것은 CVE-2018-10933에 취약한 호스트를 식별하기 위한 Python 기반 스크립트입니다. Libssh 스캐너는 두 가지 모드가 있습니다: 수동 모드배너 그래빙와 공격 모드인증 우회로 취약점 존재 여부를 확인합니다. 기본적으로 libssh 스캐너는 수동 모드를 사용하지만 -a 인수를 제공하면 공격 모드가 사용되어 더 정확한 결과를 제공합니다. 이 취약점은 libssh 0.6+ 버전에 존재하며, libssh 0.7.6 및 0.8.4에 포함된 패치로 수정되었습니다. 자세한 내용은:...
CVE-2022-21882
CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 Windows 20h2 19042.1415 のみでテスト済み https://twitter.com/kalendsi/status/1483770845138804738...
ESFileExplorerOpenPortVuln
ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...
CVE-2024-21514
CVE-2024-21514 PoC および一括スキャナー 概要 CVE-2024-21514 の POC: OpenCart の Divido 決済拡張機能に SQL インジェクションの問題が確認されました。この拡張機能はバージョン 3.0.3.9 にデフォルトで含まれています。 この POC は M Ali によって作成され、この Snyk によるセキュリティアドバイザリ に基づいています。 使用方法 必要要件 Python 3.6 以上 requests ライブラリ 単一ターゲットのスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: pyth...
CVE-2021-2471
CVE-2021-2471 maven环境 复现过程here 参考环境：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...
CVE-2020-1472-EXP
Ladon Moudle CVE-2020-1472 익스플로잇 사용법: http://k8gege.org/Ladon/cve-2020-1472.html...
CVE-2025-14857-MongoBleed
CVE-2025-14847 MongoBleed - PoC 기능적 MongoDB 메모리 누수 익스플로잇 - 시뮬레이션된 R6 공격 CVE-2025-14847 MongoBleed에 대한 완전한 개념 증명 테스트됨: ✅ MongoDB 7.0.5 | 14,300+ 성공적 익스플로잇 | 4개의 UUID 유출 🎯 프로젝트 개요 이 저장소는 MongoBleed 로 알려진 CVE-2025-14847 취약점에 대한 완전히 작동하는 개념 증명PoC 을 포함합니다. 이는 MongoDB의 인증 전 힙 메모리 누수 치명적 결함입니다. 맥락:...
CVE-2021-43224-POC
CVE-2021-43224-POC Windows 共通ログ ファイル システム ドライバー POC おそらく CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 単なるBSODです !!! windows 20H2 ver 19042.1387 でテスト済み...
CVE-2018-15982_EXP
CVE-2018-15982EXP 사용법 root@kitploit: msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin 출력 exp.swf 및 index.html。 데모 https://twitter.com/Evi1cg/status/1071284773169950721...
log4j-detect
log4j-detect マルチスレッドを使用してURLリストの「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出します。 このスクリプトは、スレッドを使用して（パフォーマンス向上）指定されたリスト内の各URLにGETリクエストを送信します。GETリクエストには、成功時にBurp Collaborator /...
log4j-detect
log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...