4161921 matches found
CVE-2024-48990-PoC
这个简单的shell脚本会创建该漏洞所需的所有文件。 首先，它创建一个随机生成的临时文件，用于编译假的 init.so 文件。当漏洞被触发时，该文件会执行，并将bash二进制文件复制到 /tmp/ribbit，同时设置SUID位。然后，它在当前工作目录中创建importlib目录。接着，它将创建的临时文件编译成 init.so，并放入新建的目录中。最后，它创建另一个随机命名的临时Python文件，该文件会休眠并等待漏洞被触发。触发后，它将执行带有SUID设置的bash二进制文件，从而获得root shell。...
Oracle-WLS-Weblogic-RCE
Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE 测试脚本 CVE-2019-2725 是 Oracle WebLogic Server 中的一个反序列化漏洞。此远程代码执行漏洞无需认证即可远程利用。 该脚本基于 Python3，用于检测页面的存在与否。（更新于 20.11.07。） 使用方法 root@kitploit: python Oracle WLSWeblogic RCECVE-2019-2725.py （用户自定义端口） python Oracle WLSWeblogic...
CVE-2023-32707
CVE-2023-32707 exploitdb で報告されたCVEに基づく改良されたPOCエクスプロイト Exploit Title: Splunk 9.0.5 - 管理者アカウントの乗っ取り CVE: CVE-2023-32707 概要 このスクリプトはSplunk 9.0.5の脆弱性を悪用し、管理者アカウントの乗っ取りを可能にします。このエクスプロイトは、edituser 機能を持つ低権限ユーザーを利用して権限を昇格させます。 前提条件 Python 3.x 必要なPythonパッケージ（pip3 install -r requirements.txt でインストール）:...
CVE-2019-19781
远程代码执行漏洞利用 CVE-2019-19781 - Citrix Application Delivery Controller 和 Gateway 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行利用程序 CVE-2019-19781 用法：bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 零日漏洞利用现场演示， 由...
Libssh-server-CVE-2018-10933
Libssh-server-CVE-2018-10933...
BirDuster
BirDuster About BirDuster is a Python based knockoff of the original DirBuster. BirDuster is a multi threaded Python application designed to brute force directories and files names on web/application servers. Often is the case now of what looks like a web server in a state of default installation...
CVE-2018-8581
CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...
obsidian-osint-templates
obsidian-osint-templates !info 许可证 版权所有 c 2024 Micah Hoffman 本作品采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。要查看本许可证的副本，请访问 http://creativecommons.org/licenses/by-sa/4.0/ 或致信 Creative Commons, PO Box 1866, Mountain View, CA 94042, USA. 什么是 Obsidian？ 与其由我来解释 Obsidian 是什么以及如何使用它，不如建议你访问 Linking Your Thinking 的...
penglab
Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...
penglab
Penglab Google Colabを楽しみと利益のために悪用する。 🐧 これは何ですか？ Penglab は、Google Colab上でハッシュクラックを行うためのすぐに使えるセットアップで、驚異的なパワーを持ち、CTFに非常に便利です。 以下のベンチマークを参照してください。 デフォルトでインストールされるもの: Hashcat John Hydra SSH ngrok使用 また、以下のことも可能です: 統合シェルの起動 ワードリストRockyouとHashesOrg2019の高速ダウンロード！ 必要なのはGoogle...
Gui-poc-test
Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 これら3つの脆弱性のグラフィカルな脆弱性検出および悪用ツール 注意事項 1. Jarの実行にはJava8が必要です 2. 単一ターゲット向けで、複数IPの脆弱性スキャンには対応していません 3. パッケージ化時、Weblogic脆弱性悪用にはwlfullclient.jarの参照が必要で、自分で追加する必要があります Usage java -jar...
My-Sigma-Rule-Collection
私が興味深いと思った研究から作成したSigmaルールのコレクション 概要 このリポジトリには、私が興味深いと思った脆弱性、脅威レポート、手法に基づいて作成/発見したカスタムSigmaルールのコレクションが含まれています。各ルールには、参考文献、検出ロジック、およびそれが重要である理由に関するコンテキストが含まれています。新しい脅威を調査し、検出エンジニアリングスキルを向上させるにつれて、このコレクションを拡大し続ける予定です。...
CVE-2025-32463
CVE-2025-32463 - Sudo Chroot 权限提升漏洞利用 概述 CVE-2025-32463 是 sudo 版本 1.9.14 至 1.9.17 中存在的一个严重本地权限提升漏洞。该漏洞允许具有 sudo 权限的攻击者利用 chroot 选项处理逻辑中的设计缺陷，将权限提升至 root。 漏洞详情 CVE ID : CVE-2025-32463 受影响版本 : sudo 1.9.14 - 1.9.17 漏洞类型 : 本地权限提升 Local Privilege Escalation, LPE 严重性 : 严重 已修复版本 : sudo 1.9.17p1 及更高版本 技术...
CVE-2024-38144
CVE-2024-38144 感谢 Angelboy, Black-Frost 和 Michael Maltsev。...
CVE-2024-26144-test
CVE-2024-26144-test 要求： Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts 如果想测试 CDN，请在参数中设置 URL。 （确保运行前清除所有缓存！） root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/ 结果 如果 HTTP 响应包含 Set-Cookie 头... Web 服务器| 响应已缓存（1）| 缓存包含 Set-Cookie ---|---|-...
spip-cve-2023-27372-rce
SPIP CVE-2023-27372 認証なしRCEエクスプロイト Web Shell アップロード このPythonスクリプトは、CVE-2023-27372、SPIP CMS バージョン4.2.1未満の認証なしリモートコード実行脆弱性を悪用します。パスワードリセットメカニズムのキャッシュポイズニングの欠陥を利用して、Webシェルをアップロードし、基本的なシステム情報を収集します。 著者: @ronkkeli スクリプト v1.2 TryHackMe: ronkkeli オリジナルPoCコンセプト: nuts7 CVE情報 CVE ID: CVE-2023-27372 CVSSスコア...
CVE-2025-55182_RCE_Exploit
CVE-2025-55182RCEExploit REC Exploit 是一个基于 Python 的安全测试工具，可在授权环境下自动检测 Web 应用程序中潜在的 RCE 条件。它向目标发送精心构造的 POST 请求，分析服务器响应中的执行指标，并支持批量扫描，具有自定义输入、结构化的载荷处理以及清晰的 CLI 输出。 1. 安装依赖 pip install -r requirements.txt 2. 运行漏洞利用 python3 rceexploit.py target.txt "command"...