231629 matches found
PS4-5.05-Kernel-Exploit
PS4 5.05 カーネルエクスプロイト 概要 このプロジェクトには、PlayStation 4 の 5.05 における2番目の "bpf" カーネルエクスプロイトの完全な実装が含まれています。これにより、カーネルとして任意のコードを実行し、システムのジェイルブレイクやカーネルレベルの変更を可能にします。このエクスプロイトには、Mira と Vortex の HEN ペイロードの自動起動コードも含まれています。以降のロードでは、通常のペイロードランチャーが起動します。 このバグは qwertyoruiopz によって発見され、彼のウェブサイト こちら...
prestashop-exploits
prestashop-exploits PrestaShopのクッキー脆弱性（CVE-2018-13784）に対するエクスプロイト/POCのコレクション 詳細は https://ambionics.io/blog/prestashop-privilege-escalation を参照してください。...
Trigon
Trigon Trigonは、CVE-2023-32434に基づく決定的なカーネルエクスプロイトです。現在、iOS 13〜15.7.6を実行しているA9〜A11デバイスをサポートしています。決定的とは、このエクスプロイトが悪用中または悪用後にパニックを起こさず、完全に信頼できることを意味します。 Trigonは、XNUのVMレイヤーにおける整数オーバーフローを悪用します。この脆弱性により、任意の物理アドレスへのマッピングプリミティブを構築できます。これにより、ページテーブルでない限り...
CVE-2019-5786
CVE-2019-5786 Chrome 72.0.3626.119 安定版のFileReader UaFエクスプロイト Windows 7 x86向け このエクスプロイトは、サイト分離を利用して脆弱性をブルートフォースします。iframe.htmlはラッパースクリプトであり、他のファイルに含まれるエクスプロイトを繰り返しiframeにロードします。 一方のサイトにiframe.htmlをホストし、もう一方にexploit.html、exploit.js、wokrer.jsをホストします。iframe.htmlの13行目をexploit.htmlのURLに変更してください。...
CVE-2024-4040
CVE-2024-4040 - エクスプロイトスキャナー このリポジトリには CVE-2024-4040（CrushFTP VFS エスケープ）に関連するファイルが含まれています。 scanhost.py このスクリプトは、脆弱性を利用してサンドボックス外のファイルを読み取ろうとします。成功した場合、スクリプトは標準出力に Vulnerable と書き込み、終了コード 1 で戻ります。脆弱性の悪用に成功しなかった場合、スクリプトは Not vulnerable と書き込み、ステータスコード 0 で終了します。 このスクリプトは requests ライブラリに依存しています。...
Apache-OFBiz-Exploit
Apache-OFBiz-Exploit Apache OFBiz CVE-2024-38856 用エクスプロイト 作成者: Alisson Faoli 説明 このリポジトリには、Apache OFBiz で見つかった CVE-2024-38856 脆弱性のエクスプロイトが含まれています。この欠陥により、認証なしの RCE Remote Code Execution が可能になります。 注: このエクスプロイトは教育および研究目的でのみ提供されます。不正使用は違法となる可能性があり、その責任はすべてユーザーにあります。 脆弱性の詳細 CVE: CVE-2024-38856...
JYso
JYso ysoserial と JNDIExploit の両方として使用できるツールで、複数の JNDI 高バージョン、WAF、RASP のバイパス機能を備えています。 中文ドキュメント | English 🚀 クイックスタート 📢 このドキュメントを必ずお読みください。JYso をすぐに使いこなすのに役立ちます！ 🧐 使用ドキュメント Wiki。 ✔ 最新バージョンをダウンロード Releases。 👍 特徴 GUI 起動、簡単操作 JNDI アカウント・パスワード起動 JNDI ルートの隠蔽または暗号化 JNDI 高バージョン Bypass メモリシェルのパス、パスワード、検証用...
SambaHunter
SambaHunter Samba の RCE（CVE-2017-7494）を悪用するためのシンプルなスクリプトです。 現在は Python3 で動作します。必要な Python2 ライブラリの多くは非推奨となっています（例: commands） 書き込み可能な共有を表示するログを追加しました。'Exploit Finished' と表示されたにもかかわらず書き込み可能な共有がない場合、エクスプロイトは成功していません。 必要条件 sudo apt-get install smbclient pip install pysmbclient 使い方 root@kitploit: pytho...
CVE-2021-4034
CVE-2021-4034 pkexec 이 python 스크립트는 pkexec 파일의 취약점을 악용하여 자격 증명을 제공하지 않고 root 액세스 권한을 얻습니다. · 바이너리에 SUID 권한이 있는지 감지하며, 이 경우 취약한 상태입니다. root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · root 액세스 권한을 얻기 위해 exploit을 실행합니다. 이 경우...
RootHelper
RootHelper RootHelper는 손상된 Linux 시스템에서 권한 상승 과정을 지원합니다. 최신 버전은 총 11개의 스크립트를 포함합니다. 열거부터 익스플로잇 제안, 익스플로잇 배포까지. RootHelper는 작업에 가장 적합한 도구에 접근할 수 있도록 보장합니다. 가져오는 스크립트의 크레딧은 원저작자에게 있습니다. 업데이트 최신 업데이트에는 새로운 Helper 스크립트가 추가되었습니다. 자세한 내용은 아래에 있습니다. RootHelper는 이제 명령줄 인수/플래그를 지원합니다. -q 또는 --quiet 플래그는 실행...
CVE-2021-43008-AdminerRead
CVE-2021-43008 - AdminerRead 针对 Adminer 1.0 至 4.6.2 任意文件读取漏洞的利用工具 安装 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使用方法 受影响版本...
heap-viewer
HeapViewer IDA Pro 플러그인으로 힙을 검사하며, 익스플로잇 개발에 중점을 둡니다. 현재 glibc malloc 구현 ptmalloc2을 지원합니다. 2018 Hex-Rays 플러그인 콘테스트 3위 수상작 요구 사항 IDA Pro = 7.0 테스트 환경 glibc 2.23 = 2.26 연결 리스트를 위한 GraphView bins/tcache 구조체 뷰 mallocstate / mallocpar / tcacheperthread 매직 유틸리티: Unlink 병합 정보 해제 가능/병합 정보 가짜 fastbin 찾기...
CVE-2021-1675
CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...
NVD-Exploit-List-Ja
このリポジトリには README がありません。...
puncia
PantheraP.uncia Subdomain Center & Exploit Observer 공식 CLI 유틸리티 Puncia 는 두 가지 A.R.P. Syndicate 인텔리전스 API를 위한 공식 커맨드라인 클라이언트입니다. 도메인, 브랜드 또는 취약점 ID를 지정하면 브라우저 없이 몇 초 만에 구조화된 JSON을 반환합니다: 🕸️ Subdomain Center — 인터넷 규모의 서브도메인 열거, 서브도메인 탈취 탐지, 섀도우 IT 발견 , 그리고 브랜드 사칭 / 유사 도메인타이포스쿼팅 탐지. 💥 Exploit Observe...
jenkins-cve-2016-0792
Jenkins CVE-2016-0792 Jenkinsのシリアライゼーション脆弱性のエクスプロイト - CVE-2016-0792 エクスプロイトデータベース https://www.exploit-db.com/exploits/42394/ 詳細情報はこちら 1. Contrast Security 2. Pentester Lab 必要条件 1. Python 3.6.x 2. requests ライブラリはこのエクスプロイトの動作に必要です sudo pip install requests 使用方法 python3...
anamnesis-release
Anamnesis: LLMを用いたエクスプロイト生成評価 このリポジトリには、LLMエージェントが脆弱性レポートからエクスプロイトを生成する際の、エクスプロイト緩和策の存在下における能力を評価するためのフレームワークが含まれています。バグレポートと概念実証トリガーが与えられると、エージェントは脆弱なソフトウェアを分析し、様々なセキュリティ緩和策を回避する動作するエクスプロイトを生成します。 実験では、QuickJSのゼロデイ脆弱性を出発点として、Opus...
CVE-2020-0688
python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...
sicat
SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...