CVE-2023-22855

CVE-2023-22855 この脆弱性は、Nico Viakowski氏と私によって発見・公開されました。このリポジトリには、アドバイザリとエクスプロイトを掲載しています。 このリポジトリは教育目的のみで提供されています。 リンク ベンダーウェブサイト: https://www.kardex.com/en/mlog-control-center Exploit-DBのエクスプロイト: https://www.exploit-db.com/exploits/51239 ブログ記事（アドバイザリ）: https://hesec.de/posts/CVE-2023-22855...

Polkit-pkexec-exploit-for-Linux

此存储库没有 README。...

FollinaScanner

FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 root@kitploit: 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン...

CVE-2024-6387-PoC

CVE-2024-6387-PoC...

Laravel_CVE-2021-3129_EXP

LaravelCVE-2021-3129EXP 참고 exp: https://github.com/SNCKER/CVE-2021-3129 버전 요구사항 Laravel Ignition == 2.5.1 EXP의 로컬 버전을 통해 Laravel 8.4.2 주의사항 이 EXP를 phpgcc 디렉토리에 배치해야 합니다. 그렇지 않으면 phpgcc를 호출할 수 없습니다. 예시...

PrintNightmare

PrintNightmare パッチ適用後のマシンがまだ脆弱かどうかを確認する 悪意のない「無力化（defanged）」版エクスプロイトを実装する方法についてのガイダンス。 PrintNightmare エクスプロイトのキャプチャされたネットワークトラフィックを解析する調査記事 PrintNightmare からの悪意のあるトラフィックを含む PCAP の解析。...

CVE-2020-7961

CVE-2020-7961 Script de explotación para CVE-2020-7961 Ejecución remota de código no autenticada a través de JSONWS Referencias e inspiraciones entrada de blog original : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html entrada de blog de synacktiv :...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Weblogic-Exp 감사: Pyn3rd...

cve-2019-15107

Python उपयोग root@kitploit: python cve-2019-15107.py -t https:// -c cmd...

dompdf-rce

RCE exploit for dompdf This repository contains a vulnerable demo application using dompdf 1.2.0 and an exploit that achieves remote code execution via a ttf+php polyglot file. For more details, please visit https://positive.security/blog/dompdf-rce Instructions 1. Run the demo application...

CVE-2026-4747-

CVE-2026-4747: FreeBSD リモートカーネルRCE AIによって発見され、悪用された初のリモートカーネルエクスプロイト 📋 クイックサマリー...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit 이 저장소에는 sudo 버그에 대한 공개 1일차 익스플로잇을 서툴게 구현한 작업이 포함되어 있습니다. 행운을 빕니다. 도움을 주고 싶다면 언제든지 자유롭게 해주세요. 제공된 src/sudo를 컴파일하세요. sudoedit는 AFL harness를 사용하여 STDIN에서 입력을 받도록 수정되었습니다. AFL 퍼징 루프 충돌 테스트 케이스가 지금까지 발견되었습니다. 확인해 보세요: root@kitploit: -rw------- 1 root root 309 Jan 28 03:31...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-Solution...

CVE-2020-23934

CVE-2020-23934 Referenzen 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Nicht autorisierte RCE in VMware vCenter Metasploit-Exploit-Skript Vorbereitung root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

Reserch-CVE-2021-41773

CVE-2021-41773 使用方法 + python ./exploit.py -OPTIONS ターゲット/ターゲットリスト root@kitploit: + -h : ヘルプ + -url : チェックするターゲットを指定 + -list : 複数のターゲットをスキャン 例 -h: ヘルプ -url: URL -list: ファイルへのパス...

RancidCrisco

RancidCrisco CVE-2023-20126에 대한 최소한의 PoC 이것은 초기 릴리스입니다. 작동하지만 '가장 간단한 경우'의 익스플로잇입니다. SPA112/SPA122에서 테스트 및 작동 확인 - SPA232D는 다른 펌웨어 이미지가 필요합니다. 23000/tcp 포트에서 루트 셸을 제공합니다. 펌웨어 편집에 사용된 툴체인을 아직 정리해야 하며, 별도의 저장소에 넣을 것입니다. 주로 @BigNerd95의 작업을 기반으로 하지만 SPA112/122 펌웨어 파일에서 작동하도록 약간 수정했습니다. 데모...

CVE-2024-40617

CVE-2024-40617 针对 CVE-2024-40617 的利用 PoC 描述 有关详细描述，请参阅 Medium 文章 Fujitsu M2M GW1500：从 M2M 到 M2M2P0wn 用法 root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| / // || || usage: CVE-2024-40617-PoC.py -h --version...

CVE-2018-6892-Golang

CVE-2018-6892-Golang Portierter Exploit von Python nach Golang https://packetstormsecurity.com/files/157407/CloudMe-1.11.2-Buffer-Overflow.html...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Serverの任意ファイルアップロードの脆弱性 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正なサイト攻撃は禁止します。 オンラインで読む：《中華人民共和国サイバーセキュリティ法》 0x01 ツールの使用方法 python cve-2021-22005.py -h で使用ヘルプを取得 0x02 バグ問題...