231629 matches found
vPrioritizer
개요 | 작동 방식 | 빠른 시작 | 로드맵 | 문의 및 기여 개요 vulndb 및 cve와 같은 소스에 따르면, 매일 약 50개의 새로운 취약점이 업계에 알려지고 있으며, 이 숫자는 더욱 증가할 것으로 예상하는 것이 안전합니다. 이는 효과적이고 신속하게 평가하고 수정해야 할 엄청난 수의 취약점입니다. 따라서 오늘날 조직은 위험을 제거하기보다는 줄이는 데 집중하고 있으며또는 집중해야 하며, 취약점 관리는 거의 위험 우선순위 지정과 동일하며, 위험은 여러 요인에 의해 결정되는 가변적이고 동적인 개념입니다. 이론적으로는 기본...
lenovo_exec
lenovoexec CVE-2022-3699 は任意のカーネルコード実行機能を持つ 元のエクスプロイト: https://github.com/alfarom256/CVE-2022-3699...
towelroot
towelroot CVE-2014-3153とその有名なエクスプロイトtowelrootのIA x86上での研究 この仕事は完了しましたが、コードを公開することはできません。会社の誰かが私に挑戦してきました : コンパイル gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...
CVE-2020-2555
CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...
EternalBlueC
EternalBlueC C/C++로 재구성된 EternalBlue 스위트이며 다음을 포함합니다: MS17-010 익스플로잇 DoublePulsar 포함 EternalBlue/MS17-010 취약점 탐지기 DoublePulsar 탐지기 DoublePulsar DLL 업로드 DoublePulsar 셸코드 업로드 SMB 구조를 이용한 DoublePulsar DLL 업로드 SMB 구조를 이용한 DoublePulsar 셸코드 업로드 DLL 내부에 포함된 DoublePulsar EXE 업로드 프로젝트 성과 셸코드 업로드 - 완료 및 작동...
XPL-SEARCH
XPL SEARCH =============== root@kitploit: 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IED...
go-exploit
go-exploit: Go 익스플로잇 프레임워크 go-exploit은 Go를 위한 익스플로잇 개발 프레임워크입니다. 이 프레임워크는 익스플로잇 개발자가 작고, 자체 포함형이며, 휴대 가능하고 일관된 익스플로잇을 만들 수 있도록 도와줍니다. 대규모 스캐닝, 익스플로잇 및 다른 도구와의 통합을 단순화하기 위해 개발되었습니다. API 문서는 pkg.go.dev/github.com/vulncheck-oss/go-exploit 패키지를 확인하세요. Go 익스플로잇 단계 Go 익스플로잇 프레임워크는 다음 단계를 포함하며, 이들은 체인으로...
CVE-2021-22204-exiftool
CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイト。 脆弱性について CVE-2021-22204 は William Bowling @wcbowling によって発見・報告されました。 このエクスプロイトは、CVE が報告された後に exiftool のパッチを研究して作成されました。 前提条件 exiftool と djvulibre ツールがインストールされていること。Debian または Ubuntu をお使いの場合は、以下のコマンドでインストールできます： root@kitploit...
heartbleed-PoC
Heartbleed PoC Heartbleed 攻撃のサンプル例です。この攻撃を試すために作られたサーバー https://www.cloudflarechallenge.com/ を使用します。 まず、このテーマについて私が読んだ中で最も優れた 2 つの解説は次のとおりです: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ エクスプロイト このエクスプロイトは、まずサーバー cloudflarechallenge.com...
pwninit
pwninit バイナリエクスプロイトチャレンジの開始を自動化するためのツール 機能 チャレンジのバイナリを実行可能に設定する 提供された libc をセグフォルトなしでロードできるリンカ ld-linux.so. をダウンロードする デバッグシンボルをダウンロードし、libc のストリップを解除する 提供された libc に対して正しい RPATH とインタプリタを使用するように、patchelf でバイナリをパッチする テンプレートから pwntools の solve スクリプトを生成する 使い方 短縮版 pwninit を実行する 詳細版 関連ファイルがあるディレクトリで...
CVE-2022-22947_Rce_Exp
CVE-2022-22947RceExp Spring Cloud Gateway リモートコード実行脆弱性 Exp SpringCloudGatewayRCEExp-CVE-2022-22947...
looney-tuneables
looney-tuneables CVE-2023-4911 pwntoolsのインストール: https://github.com/Gallopsled/pwntools root@kitploit: apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...
Router-Exploit-Shovel
Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...
WinRar_ACE_exploit_CVE-2018-20250
WinRar ACE エクスプロイト CVE-2018-20250 このプログラムは、WinRarのACE脆弱性を悪用するPythonスクリプトです。 - 脆弱性 CVE-2018-20250 WyAtu氏による以前のプロジェクトに基づいています。 これは、Daniel Vispoのブログで教育目的で使用されています。 悪意のあるエクスプロイトを生成するには？ このPythonスクリプトは、./buildフォルダ内に、脆弱性CVE-2018-20250を悪用する悪意のある.rarファイルを生成します。 このGitHubプロジェクトをダウンロードしてください。...
CVE-2021-4154
CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...
JNDI-Injection-Exploit
JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...
SploitScan
SploitScan 📜 설명 SploitScan은 알려진 취약점에 대한 익스플로잇과 각각의 악용 가능성을 식별하는 과정을 간소화하기 위해 설계된 강력하고 사용자 친화적인 도구입니다. 사이버 보안 전문가가 알려진 익스플로잇과 테스트된 익스플로잇을 신속하게 식별하고 적용할 수 있도록 지원합니다. 특히 보안 조치를 강화하거나 새로운 위협에 대비한 강력한 탐지 전략을 개발하려는 전문가에게 유용합니다. 📖 목차 📜 설명 🌟 기능 💣 지원되는 익스플로잇 데이터베이스 📁 지원되는 취약점 스캐너 가져오기 ⚙️ 설치 🚀 사용법 🤖 AI 기반 위...
poodle-PoC
Poodle PoC 🐩 🐩 🐩 Poodle攻撃（Padding Oracle On Downgraded Legacy Encryption）の概念実装: SSL 3.0へのフォールバックを利用する、インターネットおよびセキュリティソフトウェアのクライアントに対する中間者攻撃 Poodle攻撃は、使用されているTransport Layer SecurityがSSLv3の場合に、クライアントからサーバーに送信された暗号化データを取得することを可能にします。リクエストの暗号化に使用された秘密鍵を取得することはできません。 1. 🐩 攻撃の概念 🐩 SSLv3とCBC暗号モード...
meltdown-exploit
MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...