13093 matches found
CVE-2019-1040-dcpwn
CVE-2019-1040-dcpwn 素晴らしい解説記事です！ CVE-2019-1040 の悪用 - リレーの脆弱性を組み合わせて RCE とドメイン管理者を目指す 。 そこで、使いやすいように dcpwn.py を作成しました。 Requirements これらのツールは impacket を必要とします。pip からインストールできます。 root@kitploit: pip install impacket Usage root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d...
CVE-2022-33980
CVE-2022-33980 CVE Apache Commons RCE url,dns,script 키워드를 사용하여 모든 서버에 연결할 수 있습니다...
CVE-2024-23692
POC - Rejetto HTTP File Server의 인증되지 않은 RCE 취약점 - CVE-2024-23692 개요 POC - Rejetto HTTP File Server의 인증되지 않은 RCE 취약점 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692는 Rejetto HTTP File ServerHFS 버전 2.3m의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 이 취약점으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있으며, 이는...
Log4jShell-Scan
개요 log4j2 RCE 취약점CVE-2021-44228 내부망 스캐너로, 인터넷에 연결되지 않은 환경에서도 취약점 스캔이 가능하며, 기업 내부에서 Log4jShell 취약점을 신속하게 발견할 수 있도록 돕습니다. 수정 출처: https://github.com/fullhunt/log4j-scan JNDIMonitor 출처: r00tSe7en/JNDIMonitor: LDAP 요청 모니터링 도구, dnslog 플랫폼 불필요 github.com 본 도구는 학습 및 연구를 위한 자체 점검 용도로만 사용해야 하며, 불법적인 용도로 사용...
BlueToolkit
BR/EDR および BLE 向けの拡張可能な Bluetooth 脆弱性テストフレームワーク。 ドキュメント • インストール • 使用方法 • エクスプロイト • ハードウェア • TODO • 自動車評価 • Bluetooth リソース • ライセンス BlueToolkit は、Bluetooth Classic BR/EDR および Bluetooth Low Energy BLE 向けのモジュール式ブラックボックス Bluetooth セキュリティテストフレームワークです。半自動テストをサポートし、次の3つの主要モジュールを備えています: Recon : Bluetooth...
CVE-2019-2890
CVE-2019-2890 WebLogic 逆シリアライズRCE脆弱性 0x01 SerializedSystemIni.dat をダウンロード /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat a50f1784f1f5b12cccb8b231d6b36223...
log4shell_ioc_ips
j4shelliocips 알려진 log4j/log4shell 악성 IP 주소들에서 수집한 대규모 덤프. 중복 제거 및 정렬됨. 변경 사항이 있을 때만 한 시간에 한 번 업데이트됩니다. CVE-2021-44228 즐거운 사냥 되세요. 면책 조항 이 스크립트는 많은 소스를 파싱하므로 이 목록에는 가양성이 많을 수 있습니다. 방화벽에서 모든 IP를 차단하지 마세요! 할 일: 화이트리스트 추가 진행 중 로컬 IP 주소를 제외하는 더 나은 정규식 X 도메인 지원 추가 소스:...
CVE-2022-26134
CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3...
CVE-2021-44077
CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: root@kitploit: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: root@kitploit: python...
Proxyshell-Scanner
Proxyshell-Scanner Pwn2Own で orange tsai によって発見された、Microsoft Exchange サーバーに影響を与える Proxyshell RCE（CVE-2021-34423,CVE-2021-34473,CVE-2021-31207）用の nuclei スキャナーです。 POC リソース https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...
CVE-2019-15107
CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root Python の使い方: python CVE201915107.py https://10.10.20.166:10000 cmd root@kitploit: C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id...
CVE-2019-7192_QNAP_Exploit
Exploit de RCE root pre-auth en QNAP CVE-2019-7192 CVE-2019-7195 por ahora, puedes leer archivos del sistema /etc/shadow, clave privada ssh, etc. Uso: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Salida de ejemplo...
CVE-2020-0022
Vulnerabilità CVE-2020-0022 su Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Di Polo35 - 2020/08/24 "Utilizzo: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basato sugli script di Jan Ruge CVE-2020-0022: un RCE Bluetooth Zero-Click su Android 8.0-9.0 ...
langflow-exploit
CVE-2025-3248 - Langflow कोड सत्यापन एंडपॉइंट RCE Langflow के कोड सत्यापन एंडपॉइंट में रिमोट कोड निष्पादन भेद्यता को प्रदर्शित करने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह भेद्यता Langflow के 1.3.0 से पहले के संस्करणों को प्रभावित करती है, जिससे बिना प्रमाणीकरण के हमलावर क्राफ्टेड HTTP अनुरोधों...
whatsapp-rce-patched
Questo repository non contiene un README...
CVE-2023-20198-RCE
Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false Utilizzo root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...
EXPLOIT-CVE-2026-9198
CVE-2026-9198 — IBM Langflow OSS RCE Não Autenticado Prova de conceito de exploit e um laboratório Docker autocontido para CVE-2026-9198 , uma vulnerabilidade de execução remota de código não autenticada em IBM Langflow OSS. O exploit encadeia dois endpoints — autologin que entrega um token...
ofbiz-CVE-2023-49070-RCE-POC
ofbiz-CVE-2023-49070-RCE-POC Questa è una POC di RCE pre-autenticazione per CVE-2023-49070, che ha colpito le applicazioni Apache ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC DNS POC RCE Questi tweet mi hanno aiutato molto:...
CVE-2020-2551
Twitter: @Hktalent3135773 0、come ottenere strumenti exploit pro? vedi https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 Esempio python di poc exploit per CVE-2020-2551 chiavi: GIOP corba Come usare root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat...