1299992 matches found
libtheora-CVE-2024-56431-PoC
编译应用程序源代码 CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make 编译PoC源代码 g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a -fsanitize=address -fsanitize=undefined 执行PoC...
ROOT-APP-NPM-CVE-2026-73566 CVE-2026-73566 in tar - Patched by Root
Root has patched CVE-2026-73566 in the tar package for Root:npm. Multiple fixed versions available...
ShellShock-CGI-Scan
ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： root@kitploit: -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...
CVE-2024-4956
CVE-2024-4956 すべての情報は情報提供のみを目的としています。 python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; あとは任意の方法で解析してください targets.txt の形式: IP:PORT IP:PORT...
poc-for-cve-2020-0022
cve-2020-0022 cve-2020-0022 の PoC usage gcc poc.c -lbluetooth -o poc poc MACADDR info この PoC は Android 8.1.0 では安定しているはずです。一度パケットが切り詰められるとクラッシュします。しかし、Samsung s9 plus では非常に不安定で、確実に不安定です。 ラズベリーパイ 3B で PoC を実行するのは問題なくテスト済みです。 ThinkPad X1C 2018 上の Windows 10 で VMware を使用した Ubuntu/Arch や、Mac OS X で PD...
cve-2018-8120-exp
cve-2018-8120-exp cve-2018-8120 用の exp 参考: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 win7 sp1 x86 および x64 でテスト済み...
CVE-2021-46422
CVE-2022-26134RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3の使い方 単一のURL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 複数のURL:...
Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-
Extracting-User-credentials-For-Hathway-Router Via SPI flash-CVE-2024-44815 脆弱性の説明: ルーターのファームウェアのセキュリティ評価中に、WebポータルとWi-Fiアクセスポイントの両方のルーターのログイン資格情報がSPIフラッシュメモリに平文で保存されていることが観察されました。攻撃者はログイン資格情報を抽出でき、攻撃者に悪用される可能性があります。 製品のベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 6.8...
ImageTragick-CVE-2016-3714-RShell
ImageTragick-CVE-2016-3714-RShell Estos son POCs mvg/svg de CVE-2016-3714 que utilizan bash, nc, php y otras herramientas para construir una reverse shell. Declaración Solo para investigación y hacking ético... Uso 1. Lado del servidor: nc -l - p port number 2. Sube las imágenes a sitios...
SideCopy-Exploits-CVE-2023-38831
SideCopy が CVE-2023-38831 を悪用 CVE-2023-38831 は WinRAR のリモートコード実行 RCE 脆弱性であり、WinRAR バージョン 6.23 より前のバージョンに影響します。攻撃者は次のように悪用します。悪意のあるアーカイブファイルには、良性のファイルと、そのファイルと同じ名前のフォルダが含まれています。通常、このフォルダにはマルウェアが含まれており、被害者が一見無害なファイルを開こうとすると実行されます。 この RAR ファイルの例では、良性の PDF ファイルがあり、フォルダ内にはマルウェアを含む実行可能ファイルがあります。 被害者が...
CVE-2024-37054-MLflow-reverse-shell
工具与文件 文件| 用途 ---|--- generatemodel.py| 生成带有反向 Shell 载荷的恶意 model.pkl uploadmodel.py| 将 pickle 上传至 MLflow 并将其提升至 Production sample.csv| 用于触发 /predict 端点的 CSV 文件 使用方法 1. 生成恶意 pickle 编辑 generatemodel.py 并设置你的 tun0 IP： root@kitploit: python3 generatemodel.py 2. 启动监听器 root@kitploit: nc -lvnp 4444 3...
MSAPer
MSAPer | CVE-2023-3076 - MStore API 自动批量检测和利用 CVE-2023-3076 漏洞的工具 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 请确保已安装 Parallel！ 然后执行： git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh Linux 或...
Moodle-CVE-2019-3810
Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. これは、私が過去に学術機関でのペネトレーションテスト中に発見したバグの一つです。当時、この単純なバグ一つで実質的に管理者アクセスを盗み、Moodleを完全に制御することができました。 git historyからわかるように、このバグはMoodleの旧バージョン（2003年）から存在し、2019年に修正されました。 タイムライン: 2018年12月 - Moodleにバグを報告...
DrayTek-Exploit
CVE-2022-23093 FreeBSD スタックベースのオーバーフロー 情報 ⚠️ デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - Gitsnik 作の 28 バイト です。起動用に変更して独自のものを使用してください ⚠️ 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4-host または IPv4-mcast-group のいずれかの IPv4...
external_expat-2.1.0_CVE-2022-43680
Expat, リリース 2.1.0 これはExpat、James Clarkによって書かれたXMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windowsユーザーは、expatwin32binパッケージを使用してください。これには、プリコンパイルされたライブラリと実行可能ファイル、および開発者向けのソースコードが含まれています。...
cve-2018-10933
CVE-2018-10933 libssh 認証バイパス、Docker コンテナはポート2222上で脆弱で悪用される。...
zerologon
CVE-2020-1472 別名 Zerologon Exploit POC それは何ですか？ NetLogon MS-NRPC は、脆弱なセキュリティチャネルを介したドメイン間制御を確立できます。 ドメインコントローラ上のマシンアカウントのパスワードを空にすることが可能です。 注意点： パスワードがゼロにされている間、DCは半ば壊れた状態になりますが、このプログラムは終了時にパスワードを元に戻します DCでDNSの問題を引き起こす可能性があります（再起動で修正） Kerberos チケットの有効期限は10時間です netlogon構造体が追加された最新のimpacketを GitHub...
CVE-2024-23897
PoC で脆弱性 CVE-2024-23897 を Jenkins バージョン 2.441 以前に対して悪用し、システム内部のファイルを読み取ることができます。 まず、Jenkins のバージョンを確認して、脆弱性があることを確認します。 次に、エクスプロイトを使用します。 root@kitploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 脆弱性の悪用を練習するために、プラットフォーム https://dockerlabs.es のラボ 'SecretJenkins' を使用しました。...
log4j-vul
log4j-vul このプロジェクトは、Apache Log4j2 の脆弱性 別名 CVE-2021-44228 を示すためのものです。 Java: java version "1.8.0121" コンパイル: srcフォルダから javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 実行\実行: srcフォルダから java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...