vaas-cve-2014-0160

サービスとしての脆弱性 - CVE 2014-0160 脆弱性のあるlibsslとopensslのバージョンと、CVS-2014-0160（別名Heartbleed）を紹介するウェブサーバーを備えたDebian Wheezy Linuxシステム。 概要 このDockerコンテナはDebian Jessieをベースにしており、脆弱性のあるバージョンのlibsslとopensslを使用するように変更されています。 シンプルな静的WebページがApache 2を介して提供されます。 使用方法 docker pull hmlio/vaas-cve-2014-0160 でコンテナをインストールしま...

CVE-2024-22120-RCE

CVE-2024-22120 ツールキット 影響を受けるバージョン root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 クレジット https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提条件 低権限ユーザー スクリプト実行権限がある 使用方法 CVE-2024-22120-R...

external_expat-2.1.0_CVE-2022-25313

此存储库没有 README。...

cve-2024-32002-demo

高性能データ処理スイート 高度な最適化を備えた本番環境対応のデータ変換ライブラリ。 クイックスタート root@kitploit: git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

heartbleed-checker

heartbleed-checker CVE-2014-0160 のチェック...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 CVE-2022-46169のbashによる概念実証。リバースシェルペイロードを送信します。 脆弱な環境を自分で構築するには、次のリポジトリを参照してください : https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. 使い方 : root@kitploit: ./poc.sh -i -p -u...

CVE-2024-35315-POC

此存储库没有 README。...

ludus_xz_backdoor

Ansible ロール: xz backdoor CVE-2024-3094 Ludus用 この Ansible ロールは、Debian ホストに xz backdoor CVE-2024-3094 をインストールし、オプションで xzbot ツールをインストールします。 !WARNING このロールは意図的にマルウェアを展開します！ ホストをインターネットに公開しなければ 安全であるはず ですが、それでもマルウェアです。注意してください。 要件 Debian ベースの OS ロール変数 利用可能な変数は以下の通りです。デフォルト値は defaults/main.yml を参照してくださ...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2021-3560

CVE-2021-3560 Polkit - ローカル権限昇格 GitHub Security Lab の kevinbackhouse による最初の発見 参考文献 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 ブログ...

CVE-2019-14287

CVE-2019-14287...

mbadanoiu

Bienvenido al Retiro de Fin de Semana de Matei "Mal" Badanoiu Este GitHub se utiliza para publicar mis CVEs e investigación de seguridad durante mi tiempo libre/fines de semana. Todos los materiales presentes en este perfil de GitHub están destinados a la investigación de seguridad y al hacking...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 IOCs 詳細については、Deep Instinctのブログサイトをご覧ください。 免責事項 提供されるコードは現状のままであり、教育または情報提供のみを目的としています。ユーザーはこのコードの使用およびその使用から生じる可能性のある結果についてすべての責任を負うものとします。このコードの作成者およびその関連会社は、このコードの使用に起因するいかなる損害または損失についても責任を負いません。...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner Por SamuraiMelayu1337 & h4zzzzzz@scc ¿Cómo usarlo? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Agradecimientos Todos los miembros de SynixCyberCrimeMY...

test-44228

test-44228 针对 CVE-2021-44228 的简单示例 实现了两个 Java CLI 程序，一个使用 log4j v1.x，另一个使用 log4j 2.x，用以演示 log4shell 漏洞。 另请参阅： https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 存在漏洞的 Log4J2 1. 在某个服务器（localhost 或远程）上启动监听器，例如： root@kitploit: $ sud...

CVE-2018-9995-ModifiedByGwolfs

状態 このツールはgwolfsによって書かれたCVE-2018-9995の改良版であり、学習目的のみに使用するものです。違法な目的で使用しないでください。これにより生じる結果はすべてあなた自身の責任です。元のバージョンはezelfによって書かれており、https://github.com/ezelf/CVE-2018-9995dvrcredentials にあります。 ezelfに感謝します。 エクスプロイト: 2つの方法があります。method1またはmethod2のREADME.mdを読むことができます。method1をお勧めします。...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE の悪用 このRubyスクリプトは、正規の認証局を偽装し、CurveBall脆弱性の影響を受けるWindowsコンピュータで有効とみなされる証明書を生成するために使用できます。 偽装したい認証局から発行された証明書を入手する必要があります。 次に、以下のコマンドでスクリプトを実行できます： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.ex...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 针对 CVE-2024-56145 CraftCMS RCE 的 POC 实验环境。 漏洞描述 如果在 php.ini 中启用了 registerargcargv 选项，则 craftCMS 中存在潜在的 RCE 漏洞。这是一个 POC 实验环境，您可以在其中复现并利用该漏洞。 完整的漏洞利用步骤可在 Aesstnote Blog 找到。 实验环境搭建 您需要下载整个仓库，而不是仅下载 zip 文件，因为某些文件包含应用配置。运行 sudo ./builddocker.sh 来搭建实验环境。...

cve-2023-39320

此存储库没有 README。...

eximrce-CVE-2019-10149

eximrce Conexión simple de socket Python para probar si exim es vulnerable a CVE-2019-10149. El payload simplemente toca un archivo en /root/lweximtest. La salida será lenta dependiendo de la respuesta del servidor y de no saber cómo usar correctamente el módulo socket de Python. Me encantaría un...