Security update for the Linux Kernel (Live Patch 30 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.121 fixes various security issues: The following security issues were fixed: CVE-2026-46150: fanotify: fix false positive on permission events bsc1267388. CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on devic...

CVE-2021-27850_POC

CVE-2021-27850 利用工具 概述 CVE-2021-27850 是一个严重的未授权远程代码执行漏洞，存在于所有最新版本的 Apache Tapestry 中。通过下载 AppModule.class 文件，我们可以泄露用于签署 Apache Tapestry 中所有序列化对象的 HMAC 密钥。 我们在一次真实的渗透测试中遇到了这个 CVE，据我所知，目前还没有关于 Tapestry 如何签署序列化对象的公开利用方法，因此我们决定发布以下 PoC，这是我们深入分析 Apache Tapestry 源码后使用的（笑）。 感谢我的前辈Fares 使用方法 1- 克隆此仓库 2-...

NetSpecter

NetSpecter NetSpecter は、Python で構築された軽量かつ強力な非同期 OSINT / 偵察エンジンです。 DNS、WHOIS、Web、TLS、HTTP、Geo、リバース DNS による複数ソースからのインテリジェンス収集に加え、Shodan ベースのセキュリティインテリジェンスと完全な生データアクセスを統合し、完全なターゲットプロファイルとリスク評価を提供します。 免責事項 NetSpecter は 教育目的 および 許可されたセキュリティ研究 のために開発されています。 このツールは、公開されている複数のソースから偵察を行い、インテリジェンスを収集します。...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM オブジェクトを使用して、WinRM 経由でリモートコマンドを実行するための概念実証ソースコードとスクリプトのコレクションです。 背景 背景情報については、以下のブログ記事を参照してください: WS-Management COM: WinRM ラテラルムーブメントへの別のアプローチ 注意事項 SharpWSManWinRM.cs と CppWsManWinRM.cpp は Visual Studio 2019 でコンパイル可能です。必要なインポート/参照などについては、コードのコメントを参照してください。 すべての例では、W...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 参考链接 漏洞产生原因： 1. 当攻击者可以直接访问Solr控制台时，可以通过发送类似/节点名/config的POST请求对该节点的配置文件做更改。 2. Apache...

icebreaker

icebreaker このかわいらしいActive Directory環境とのアイスブレイクを行いましょう。冷たく孤独にActive Directoryのパーティを覗き見ているが、参加するためのAD認証情報すら持っていない場合、このツールが役立ちます。 Active Directoryに対して5つの内部ネットワーク攻撃を順次自動化し、プレーンテキストの認証情報を提供します。--autoオプションを使用すると、足掛かりを得た後にドメイン管理者権限を自動取得できます。 概要 以下の攻撃が順次実行され、4番目と5番目の攻撃は並列かつ無期限に実行されます。 リバースブルートフォース...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoC漏洞利用 此仓库包含针对CVE-2024-11680的PoC（概念验证）漏洞利用代码，该漏洞影响ProjectSend r1605及更早版本。该漏洞利用因权限配置不当导致的认证缺陷。 功能特点 利用不当认证修改应用程序标题，以此确认漏洞存在。 启用不安全选项（客户端注册、自动批准和文件上传）。 注册新用户以演示权限配置不当问题。 测试完成后自动恢复原始应用程序标题。 使用方法 前提条件 1. 一个运行r1605或更早版本的ProjectSend 的有效目标。 2. curl：该脚本使用curl发送HTTP请求。...

CVE-2014-7911

CVE-2014-7911 基于 retme7 的 Nexus5 Android 4.4.4r1 上的 CVE-2014-7911 POC，使用了不同的 ROP 链 信息 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 用法 通过 adb 连接你的手机 root@kitploit: adb push jni/expolit /data/local/tmp adb logcat | grep auo...

routers-exploit

包含路由器中发现的 PoC 与漏洞的开源仓库 TP LINK TL-WR849N - 远程命令执行 PoC CVE-2020-9374 - TP LINK TL-WR849N - 远程命令执行 PoC root@kitploit: Payload: "$ls" TP LINK TL-WR849N - 认证绕过：固件与配置更新 TP LINK TL-WR849N - 远程命令执行 PoC Payload: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm" http://192.168.0.1/cgi/conf.bin...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

kubolt

何？ Kubolt は、認証されていない公開Kubernetesクラスターをスキャンし、コンテナ内でコマンドを実行するためのシンプルなユーティリティです。 なぜ？ 時々、kubeletのポート10250が不正アクセスに対して開いており、kubeletのgetrun関数を使用してコンテナ内でコマンドを実行することが可能になります： root@kitploit: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, respons...

Graffiti

注意 : ペイロードをオンラインチェッカーにアップロードしないでください Graffiti は、侵入テストの状況で使用する難読化されたワンライナーを生成するツールです。Graffiti は以下の言語でのエンコードに対応しています: Python Perl Batch Powershell PHP Bash Graffiti は現在リストにない言語も受け入れ、ワンライナーをデータベースに保存します。 特徴 Graffiti...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP ヘルプ： root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完全なURLアドレスhttp/https -f FILE, --file FILE バッチURLファイル -c COMMAND, --command COMMAND コマンド実行（オプション） 例： root@kitploit: 単一URL python...

CVE-2017-1000117-test

動作説明 これはCVE-2017-1000117の脆弱性で動作するものです。 このレポジトリをroot権限でgitコマンドに--recurseオプションをつけてクローンをすると、 勝手に12345ポートでリッスンするhttpサーバが動きます。 httpサーバの動作を停止するにはプロセス番号を調べてkillしてください。 動作が確認されたOS CentOS7 macOS Sierra Debian8 実行コマンド 以下のコマンドを実行する。完了するとコンソールが止まってしまうのでCtrl + Cで抜けるようにする。 root@kitploit: root@localhost $ git...

C2Bridge

C2Bridge 使开发人员能够创建新的自定义通信协议，并在 Covenant 中快速使用它们。 C2Bridges C2Bridge 用于开发出站命令与控制协议，而无需编辑任何 Covenant 代码。对于习惯于集成新监听器的开发人员来说，新的 C2 协议应作为一等公民的新监听器类型添加，并完全集成到界面中。然而，在某些情况下，在 Covenant 之外创建 C2Bridge，并将其与 BridgeListener 连接用于概念验证或测试新协议，可能会更快。 开发人员可以使用 C2Bridge 项目作为创建新 C2Bridge 的模板。在 C2Bridge 项目中，有一个抽象...

PowerShell-Suite

PowerShell-Suite 网上有大量出色的工具和资源可用 PowerShell 完成大多数任务，但有时仍需要为特定目的编写一个实用工具，或填补概念上的空白。这个集合里的 PowerShell 实用程序是我出于兴趣或因为有特定用途而整理的。 因此，它们的可用性可能因人而异，但欢迎提交 issue 或 fork 并加以改造！ Windows API 以下是一些关于从 PowerShell 访问 Windows API 的参考资源： FuzzySecurity：Low-Level Windows API Access From PowerShell Microsoft...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting の PoC 影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。 impacket-getTGT へのパッチ: 1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。 2. 完了！ POC1: 1. impacket/krb5/kerberosv5....

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially...

wetland

Wetland Wetlandは高い対話型のSSHハニーポットで、ブルートフォース攻撃を記録するために設計されています。さらに、Wetlandは攻撃者が実行したshell、scp、sftp、exec-command、direct-forward、reverse-forwardのインタラクションを記録します。 WetlandはPython SSHモジュールparamikoに基づいています。そしてWetlandはSocketServerを使用したマルチスレッドTCPサーバとして動作します。 特徴 Dockerを使用して実際のLinux環境を提供します。...