CVE-2021-22204

ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...

CLSA-2026-1789154068 TuxCare security update for dompurify (2 CVEs)

TuxCare rebuilt dompurify to address 2 CVEs. Fixed in 3.0.3-tuxcare.5...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 このリポジトリは、Defenderの視点からFollina MSDTについて解説しています。 目次 概要 タイムライン エクスプロイトの理解 IOCリスト 検出戦略 テストと調査 緩和策 参照 概要 このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT のリモートコード実行 RCE 脆弱性です。Microsoft は現在これを CVE-2022-30190 として追跡しています。この欠陥は、セキュリティ更新プログラムが提供されているすべての...

citrix_cve-2023-4966

citrixcve-2023-4966 Assetnote の Citrix CVE-2023-4966 を並列処理とファイル処理用に修正したもの...

CVE-2023-23752

CVE-2023-23752 一括スキャナー + CVE-2023-23752から設定を取得 スクリーンショット インストール このリポジトリをクローンする 依存関係をインストールする root@kitploit: pip3 install -r requirements.txt...

CVE-2023-29357

CVE-2023-29357 の SharePoint PoC を C で再現（ChatGPT の助けを借りて）。 .NET バージョン 4.7.2 で Visual Studio 2017 を使用してビルド NuGet パッケージマネージャーを使用して不足しているパッケージをインストール 検出用の YARA ルールは以下 Usage: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v 大きな感謝を捧げます： Jang エクスプロイトの手順についての説明と彼の大規模な記事で非常に協力的だったことに対して：...

CLSA-2026-1789153936 TuxCare security update for dompurify (1 CVE)

TuxCare rebuilt dompurify to address 1 CVE. Fixed in 2.4.0-tuxcare.5...

InvestigacionAplicacionCVE-1999-0517

InvestigacionAplicacionCVE-1999-0517...

CVE-2023-28588_Singlefile

このリポジトリには README がありません。...

cve-2024-0230-blue

cve-2024-0230-blue CVE-2024-0230 蓝牙漏洞的辅助POC脚本 root@kitploit: git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

pwncat_dirtypipe

pwncatdirtypipe pwncatモジュールで、CVE-2022-0847（dirtypipe）を自動的に悪用します。 はじめに このモジュールの目的は、pwncatを使用している際にターゲット上でCVE-2022-0847（dirtypipe）を悪用しようとすることです。 ディレクトリの設定やソースのコンパイル、リモートターゲットにgccをインストールする必要は一切ありません。dirtypipeモジュールがpwncatフレームワークを使って自動的に処理します。 セットアップと使用方法 dirtypipe.py...

CVE-2020-17136

This repository does not have a README...

DirtyPipe-Android

Android向けDirtyPipe Android向けDirty Pipe CVE-2022-0847 一時root PoC。 対象デバイス 現時点では、2022-02-05から2022-04-05までのセキュリティパッチレベルのPixel 6でのみ動作します。 他のデバイスや他のバージョンでは使用しないでください。必ずクラッシュ（再起動）します。 Dirty PipeはPixel 6では2022年5月のセキュリティアップデートでようやく修正されました。 Realme GT2 Proへの移植は@rapperskullによるものがあります...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 のリモートコード実行脆弱性の検出・利用ツール ドメイン名または IP:ポートを入力すると、脆弱性の検出が可能です。 脆弱性が検出されたターゲットに対して、コマンド実行が可能です。 単一ターゲットをサポート ファイルから行単位で複数のターゲットを読み取ることをサポート （ターゲット環境でのデモ） 脆弱性検出 脆弱性の悪用、id コマンドの実行 リバースシェル リバースシェルのコマンドは二重引用符で囲んでください。そうしないとエラーが発生します。 少し遅延した後、リバースシェルの取得に成功しました。...

platform_frameworks_base_CVE-2023-20918

此存储库没有 README。...

KNOXout

KNOXout 基于 CVE-2016-6584 漏洞 的 Galaxy S6 root 概念验证 它使用 dosomder/idler1984 的 iovyroot 来利用初始内核写-什么-哪里漏洞。...

asrockploit

CVE-2020-15368 による任意のコード実行...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 WSFTP CVE-2023-40044 の影響を追跡するために私が管理しているすべてを含むリポジトリ ヘッダーメソッドを利用している可能性のある影響を受ける組織やドメインを含みます。 また、MOVEit と WSFTP に関する新しい記事を追跡するニュースティッカーも作成しました。https://firehose.kenbuckler.com/moveit で利用可能です。...

scadapack-secure-lock-poc

SCADAPack Secure Lock フィクスチャ検証ツール このリポジトリは、CVE-2026-81861 に対する意図的に範囲を限定した概念実証です。ベンダーが提供する Windows DTM で生成された2つの制御されたフィクスチャが、一般的な鍵素材を用いて認証およびデコードできることを検証します。 これは運用可能なエクスプロイトではありません。ネットワーククライアント、デバイスターゲット、DNP3 送信機、アンロック操作、メッセージ偽造コマンド、キャプチャスキャナ、任意ファイル復号ツールは含まれていません。RTU に接触したり変更したりすることはできません。 実証された結果...

Spring4Shell-POC

Spring4Shell PoC アプリケーション これは、Spring4Shell 脆弱性（CVE-2022-22965）に対して脆弱な Docker 化されたアプリケーションです。war の完全な Java ソースが提供されており変更可能で、war は Docker イメージがビルドされるたびに再ビルドされます。ビルドされた WAR は Tomcat によってロードされます。このアプリケーションに特別な点はなく、Spring チュートリアルをベースにしたシンプルな hello world です。 詳細:...