qq-tim-elevation

Tencent QQ/TIM 로컬 권한 상승 영향받는 제품: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 영향받는 구성 요소: QQProtect.exe 4.5.0.9424 TIM 3.4.5.22071 내 QQProtect.exe 4.5.0.9426 QQ 9.7.1.28940 내 QQProtectEngine.dll 4.5.0.9424 TIM 3.4.5.22071 내 QQProtectEngine.dll 4.5.0.9426 QQ 9.7.1.28940 내 1. 요약 Tencent Q...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX 오픈소스 거리 수준 지리 위치 엔진 거리 사진을 업로드하세요. 정확한 GPS 좌표를 얻으세요. 50m 미만 정확도. 랜드마크 불필요. 전적으로 하드웨어에서 실행됩니다. 데모 · 작동 방식 · 시작하기 · 사용법 · FAQ 이 버전은 구버전입니다. 대신 이 링크를 사용하세요 새 저장소 Netryx란 무엇인가요? Netryx는 모든 거리 수준 사진의 정확한 GPS 좌표를 식별하는 로컬 우선 지리 위치 도구입니다. 역 이미지 검색업로드된 웹 이미지와 매칭과 달리, Netryx는 체계적으로 크롤링된 스트리트 뷰 파노라마 ...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND 인증된 원격 코드 실행 취약점 개요 CVE-2018-16119는 TP-Link TL-WR1043ND 라우터에 영향을 주는 심각한 인증된 원격 코드 실행 취약점입니다. 이 취약점으로 인해 인증된 공격자는 대상 장치에서 루트 권한으로 임의의 명령을 실행할 수 있으며, 잠재적으로 시스템 전체를 완전히 장악할 수 있습니다. CVE 세부 정보: CVE-2018-16119 취약점 영향 공격 경로: 네트워크 공격 복잡도: 낮음 필요 권한: 낮음 인증 필요 사용자 상호작용: 없음 범...

ublockdnsclient

uBlockDNS クライアント uBlockDNS クライアントは独立したプロジェクトであり、uBlock Origin またはそのメンテナーと提携、承認、関連していません 。 uBlockDNS クライアントは、デバイス全体に DNS レベルの広告およびトラッカーブロッキングを提供します。EasyList や EasyPrivacy などのコミュニティ管理フィルターリストを DNS レイヤーで適用するため、ブラウザごとの拡張機能なしでアプリ、ブラウザ、バックグラウンドサービスをカバーします。 ウェブサイト: ublockdns.com uBlockDNS クライアントは、1...

faraday_plugins

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent OS Command Injection PoC 심각도 : 치명적 CVSS 9.8 영향받는 버전 : Netdata Agent 수정 버전 : v1.37.0 유형 : OS Command Injection CWE-78 개요 CVE-2023-22496 은 Netdata의 health 알림 시스템에서 발생하는 OS 명령어 삽입 취약점입니다. 스트리밍 체인의 모든 노드에 있는 registryhostname이 셸 명령어에 삽입될 때 정제sanitisation되지 않습니다. Netdata ...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF를 통한 RCE | WebSocket을 통한 자동화된 리버스 셸 익스플로잇 이 프로젝트는 취약한 WebSocket 기반 서비스를 익스플로잇하기 위한 Python 기반 개념 증명PoC 스크립트를 제공합니다. 이 스크립트는 에이전트 등록, WebSocket 페이로드 전달 및 원격 명령 실행을 자동화하여 리버스 셸을 설정합니다. Features 대상 서비스에 에이전트를 등록합니다. WebSocket을 열고 핸드셰이크 및 인증 페이로드를 전송합니다. 리버스 셸을 통해 원격으로 명령...

ColdWer

エンドポイントでの冷戦。 🥶 ColdWer ColdWer は、WerFaultSecure.exe の PPL バイパスを利用して、最新の Windows システム上の EDR/AV プロセスをフリーズし、LSASS メモリをダンプします。 root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV をフリーズせよ。必要なものを抽出せよ。冷たくあれ。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 クレジット...

Harmonic

Harmonic Suite 리눅스에서 리버스 셸을 관리하고 인터페이싱하기 위한 툴셋의 시작 코드는 아직 빠르고 지저분한 상태이며 예외 처리가 거의 없습니다. UNIX 철학에 강하게 영감을 받아, 기본 아이디어는 임의의 엔드포인트를 처리하는 데몬connd, 아직 완전한 데몬은 아니지만 별도의 터미널에서 실행 가능을 두고 해당 엔드포인트에 대해 도구를 실행하는 것입니다. 엔드포인트는 스크립트나 프로세스에 의해 '구동driven'되며 파일 시스템에 파일로 노출되고, 그런 다음 얇은 소프트웨어 클라이언트를 사용하여 상호 작용할 수...

CVE-2026-46331

CVE-2026-46331（pedit COW） – Linux net/sched パケットエディタのページキャッシュポイズニング脆弱性 エグゼクティブサマリー CVE-2026-46331（通称 「pedit COW」 ）は、トラフィック制御サブシステムにおけるLinuxカーネルのローカル権限昇格の欠陥です。権限のないユーザー（権限のないネットワーク名前空間内）が actpedit （パケットエディタ）フィルタを構成して、ページキャッシュへの 部分的なコピーオンライト（COW）書き込み...

Shellcode-Test-Harness

シェルコードテストハーネス シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。 機能 モジュールスタンピングによりシェルコードを実行 VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。 リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。...

CVE-2015-8299

knAx20150101 제목: KNX 관리 소프트웨어 ETS의 원격 코드 실행 취약점 분류/요약: 버퍼 오버플로우 취약점 제품: ETS Engineering Tool Software 영향을 받는 버전: ETS 4.1.5 빌드 3246 다른 버전은 테스트되지 않음 수정된 버전: 알 수 없음 벤더: KNX Association 영향: 심각 CVE 번호: CVE-2015-8299 타임라인 2013-10-11 취약점 식별 2013-10-?? 1차 벤더 연락, 벤더 응답 없음 2013-07-30 2차 벤더 연락, 벤더 응답 없음...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 ...

CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT ライブラリのバージョン 3.4.6 未満、4.0.4 未満、および 4.1.5 未満には、リモートコード実行 RCE の脆弱性があります。 HMAC ハッシュ関数は任意の文字列を入力として受け取るため、RCE が発生します。 前提条件により、この脆弱性は悪用される可能性が低いです。 この脆弱性を悪用するには、攻撃者は以下のいずれかの条件を満たす必要があります： サーバーが秘密鍵を安全に保管していない。 攻撃者が秘密鍵にアクセスし、制御する必要がある。 npm install [email protected]...

tetragon-dirtyfrag

tetragon-dirtyfrag DirtyFrag Linux 권한 상승 체인CVE-2026-43284 / CVE-2026-43500을 Cilium Tetragon TracingPolicy로 런타임에 차단합니다. 이 정책은 공개 PoC가 루트를 얻게 해 주는 페이지-캐시 쓰기에 도달하기 전, 소켓 설정 단계에서 SIGKILL로 종료합니다. 이것의 정체. 랩 기록writeup입니다. 처음으로 Tetragon을 설치하고, 실제이고 현재 위협인 커널 LPE를 실제로 막을 수 있는지 확인하고 싶었습니다. 결론적으로 막을 수 있었습니다...

CVE-2019-10475

CVE-2019-10475 2019-10-23에 보고된 Jenkins CVE-2019-10475 / SECURITY-1490에 대한 빠른 POC입니다. 이 문제는 몇 가지 기본 빌드 메트릭을 생성하는 build-metrics 플러그인 내에 있습니다. 이 플러그인은 Jenkins 사이드바 링크 플러그인과 함께 흔히 사용됩니다. 이는 단순하고 일반적인 반사형 XSS 취약점입니다. 문제는 플러그인이 label 쿼리 매개변수를 제대로 이스케이프하지 못한다는 것입니다. 설정 POC는 Debian 10Buster, Jenkins...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2022-37705

제안된 설명 Amanda 3.5.1에서 백업 사용자를 루트 권한으로 승격시킬 수 있는 권한 상승 결함이 발견되었습니다. 취약한 구성 요소는 runtar SUID로, 공격자가 제어할 수 있는 특정 인수로 /usr/bin/tar를 실행하는 래퍼일 뿐입니다. 이 프로그램은 tar 바이너리에 전달된 인수를 올바르게 검사하지 않습니다 모든 인수가 --ARG VALUE 형식일 것이라고 가정하지만 --ARG=VALUE를 하나의 인수로 제공할 수 있습니다. 추가 정보 이 결함은 코드 실행, 서비스 거부, 권한 상승 및 정보 공개에 악용될 수...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 임의 파일 쓰기 취약점 익스플로잇 데모 개요 실제로 Apache RocketMQ의 임의 파일 쓰기 취약점CVE-2023-37582은 이미 CVE-2023-33246 RCE 취약점에서 다루어졌습니다. 그러나 CVE-2023-33246 RCE에 대해 제공된 수정은 RocketMQ의 broker에 미치는 영향만 해결하므로 포괄적이지 않습니다. 이 취약점은 RocketMQ의 nameserver에 영향을 미치며, 이를 악용하면 임의 파일 쓰기가 가능합니다. Docker...

CVE-2024-4577

CVE-2024-4577 이것은 PHP CVE-2024-4577에 대한 PoC입니다. 소개 디지털 환경에서의 보안은 그 어느 때보다 중요합니다. 그런데 웹에서 가장 많이 사용되는 프로그래밍 언어 중 하나인 PHP의 새로운 취약점으로 인해 수백만 개의 웹사이트에 보이지 않는 문이 열린다고 상상해 보십시오. CVE-2024-4577 로 알려진 이 취약점은 원격 공격자가 1CGI에 인수를 주입하여 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 보안 연구원 Orange Tsai @orange8361와 DEVCORE...