CVE-2022-4510

此存储库没有 README。...

CVE-2023-23397-POC

CVE-2023-23397-POC CVE-2023-23397 のエクスプロイト POC Appointment.cs : https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs からの修正ファイル Exploit.cs : 悪意のある予定を作成するために使用したコード。MDSEC 記事のコード画像を修正しました。リンク :...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直権限昇格の脆弱性とコード分析 - CVE-2022-21660 一、はじめに 各位の皆様、このプロジェクトにスターを一つお願いいたします。http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: 文章を書き終えた後、CVEの申請には多少の手間がかかりましたが、何とか取得できました。GitHubのスタッフの対応は迅速でした。 ps CVE申請前に、既にCNVDに提出済み 二、環境構築 公式チュートリアルに従ってbash git clone...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress 插件 0day elFinder 漏洞是一个众所周知的漏洞，我的脚本只是将路径改为 "/wp-content/plugins/wp-file-manager/"。不要再要求我为脚本或其他东西提供修复。RTFM... 参考链接： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

CVE-2020-0688

CVE-2020-0688（Microsoft Exchange のデフォルトの MachineKeySection 逆シリアル化脆弱性）のためのエクスプロイトおよび検出ツール ビルド root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs 使い方 root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd サブコマンド: exec args コマンドを実行 arch リモートプロセスのアーキテクチャを取得（シェルコード用） shellcode シェルコードを実行 exit...

CVE_2022_46395_Gazelle

CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 Exploit for Python 3 最終テスト: 2021-12-28 テスト環境: Python 3.10.1 元のエクスプロイトソース: https://www.exploit-db.com/exploits/46635 ユーザーは、このツールを使用して行うすべての行動に対して全責任を負います。 これらの条件に同意できない場合は、このツールを使用しないでください。 このツールは、許可されたペネトレーションテスト活動を実施する環境でのみ使用してください。 悪意のある目的でこのツールを使用しないでください。 注意:...

CVE-2021-22986

CVE-2021-22986 使い方: python exploit.py -u...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 脆弱性の緩和策 - Active Directory 管理用テンプレート 新しい SMB3 の脆弱性について私たちが知っている限りでは、SMB3 サーバー向けに以下の緩和策が提供されています。 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

CVE-2022-30190

CVE-2022-30190 重要 パッチ適用日: 2022年6月14日 セキュリティアップデート CVE Report HTMLファイルはターゲットに提供される必要があります（例：exploit.html ） 攻撃を実行する簡単な方法は、次を実行することです（server.py ）...

CVE-2026-62135

Unauthenticated Broken Access Control in Booktics = 1.0.24 versions...

CVE-2026-62103

Unauthenticated PHP Object Injection in Everest Forms = 3.6.0 versions...

CVE-2017-0199-v5.0

エクスプロイトツールキット CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 は、ペネトレーションテスターとセキュリティ研究者が Microsoft Office RCE をすばやく効果的にテストできるようにする便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項...

CVE-2021-4034

CVE-2021-4034 実行してrootを取得...

log4j

💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload root@kitploit: javac...

CVE-2019-19781

CVE-2019-19781 用于 Citrix ADC 扫描器的自动化脚本 CVE-2019-19781，使用从 Shodan API 检索的主机。您必须拥有 Shodan 账户才能使用此脚本。如果没有 Shodan 账户，请点击此处注册。 安装 1. 安装依赖。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y python3 git python3 -m...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107（Webmin のバックドア）のために書いたものです。...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 改写某大佬写的0708蓝屏脚本 改为网段批量蓝屏 使用方法： root@kitploit: python3 poc.py 192.168.20 64 对 192.168.20 网段内的的所有主机 1-255 批量攻击蓝屏 根据自己所在网段相应的修改即可...

CVE-2021-22204

ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...