44253 matches found
CVE-2015-4670 Vuln App
Este repositorio no tiene un README...
CVE-2023-21716-POC
CVE-2023-21716-POC Microsoft Word リモートコード実行脆弱性...
CVE-2023-1454-EXP
CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot Unauthorized SQL injection vulnerability JeecgBoot 是一个基于代码生成器的低代码开发平台。用于企业 Web 应用程序的 Java 低代码平台 jeecg-bootv3.5.0 最新的未经授权的 sql 注入，除了利用SQL注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）外，攻击者甚至可以在高权限的情况下向服务器写入木马进一步获取服务器系统权限。...
HellRaiser
HellRaiser 脆弱性スキャナー インストール HellRaiserは、cve-search APIに依存しています。cve-search APIを実行し、config/config.ymlのcvesearchapidomainフィールドにアドレスを追加してください。 ruby 2.7.2、bundler 1.17.3、railsをインストールします。 https://gorails.com/setup/ubuntu/20.04 redis-serverとnmapをインストールします。 root@kitploit: sudo apt-get update sudo apt-get...
BurpCrypto
BurpCrypto Burpcryptoは、BurpSuiteの暗号化プラグインのコレクションで、AES/RSA/DES/ExecJs（BurpSuite内でJS暗号化コードを実行）をサポートしています。 英語 | 简体中文 ビルド $ mvn package 使い方 プリコンパイルされたjarパッケージをReleasesからダウンロードします。 このjarパッケージをBurpSuiteのExtensionsに追加します。 BurpCryptoタブに切り替え、必要なCipherタブを選択します。 キーや値を設定します。 "Add processor"を押し、このプロセッサに名前を付けま...
CVE-2021-40444_EXP_JS
Este repositorio no tiene un README...
CVE-2023-0386
CVE-2023-0386 root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp...
CVE-2022-42475-RCE-POC
CVE-2022-42475-RCE-POC 漏洞名称 CVE-2022-42475 飞塔RCE漏洞 POC 漏洞成因 由于sslvpnd对用户输入的内容验证存在缺陷，未经身份验证的攻击者通过发送特制数据包触发缓冲区溢出，最终可实现在目标系统上执行任意代码。 受影响版本 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4.10 FortiOS-6K7K = 6.2.12 FortiOS-6K7K = 6.0.15 修复方案...
whatportis
whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...
whatportis
whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...
Global-Protect_VPN_Vuln
CVE-2024-3400 このプログラムは、スクリプトが無期限に実行され続ける原因となるケースを捕捉する安全機能を追加して改良されました。 ベーススクリプトは retkoussa によって作成され、こちら で参照されています。 以前のスクリプトの問題点:- ターゲットサーバーによって接続がリセットされるとスクリプトが失敗する -- エラーが発生します。 変更点:- TRY/EXCEPT ブロックを挿入しました。 使用方法? この脆弱性について多くのサーバーをテストする場合 -- それらはおそらく PAN-OS をベースとして Global-Protect VPN を使用して認証していま...
CVE-2024-24919
CVE-2024-24919 使用法 Usage: ./CVE-2024-24919.sh -i -p -f -i でIPを指定 root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX -f で複数のIPを確認 root@kitploit: ./CVE-2024-24919.sh -f uniq.txt ファイル例 root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...
Why-so-Serious-SAM
HiveNightmare 'Fileless' Exploit PoC: 目录 概述 功能 实验室模拟示例 使用Google Dork进行侦察 LOLBins概述 无文件木马嵌入 利用Print Spooler与HiveNightmare 反射式DLL注入 MITRE ATT&CK映射 检测与缓解 法律免责声明 参考文献与延伸阅读 概述 CVE-2021-36934/HiveNightmare 是一个教育性红/紫队研究项目，在 Windows 11 上模拟无文件恶意软件 攻击框架。它利用 MITRE ATT&CK 技术模拟真实对手杀伤链，重点聚焦于隐蔽、无文件的操作。 警告：...
CVE-2022-33980-POC
このリポジトリには README がありません。...
basecrack
BaseCrack Base编码方案解码器 BaseCrack 是一个用 Python 编写的工具，可以解码所有字母数字 Base 编码方案。该工具可以接受单个用户输入、来自文件的多个输入、来自参数的输入、多重编码的 Base 、图像 EXIF 数据中的 Base 、使用 OCR 识别图像上的 Base ，并且解码速度非常快。 基本演示可尝试 Web 界面，它使用了 BaseCrack 的 API。 趣闻! 最初我是在受够了无聊的 CTF 挑战中那些多重编码的 Base 后制作的。现在有些挑战开始将其用于隐写术题目中，所以我干脆也把这个自动化了！ 目录 功能特性 支持的编码方案 安装 使...
noPac
noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...
ShellShock-CGI-Scan
ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： root@kitploit: -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...
OffensiveRust
OffensiveRust Rust をインプラント開発や一般的な攻撃操作に活用するための実験用リポジトリです。 目次 OffensiveRust なぜRustなのか？ このリポジトリのサンプル サンプルのコンパイル方法 このリポジトリのサンプルのコンパイル方法 クロスコンパイル 実行ファイルのサイズ最適化 私が陥りがちな落とし穴 便利なRustライブラリ Opsec（運用セキュリティ） 私がRustで作成した他のプロジェクト 参考になるRust製プロジェクト なぜRustなのか？ C/C++ よりも高速である 多目的言語であり、優れたコミュニティが存在する Cargo...
Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098
Magnolia CMS = 6.2.19 保存型クロスサイトスクリプティング CVE-2022-33098 目次 1. 概要 2. 詳細説明 3. 概念実証 4. 解決策 5. 開示のタイムライン 6. 参考文献 7. クレジット 8. 法的通知 概要 リビジョン: 1.0 影響: Magnolia CMS 6.2.19における保存型クロスサイトスクリプティングにより、リモートの攻撃者が、編集コンタクトワークフローまたは関連するアセット処理機能を通じて細工されたSVGペイロードをアップロードすることで、被害者のブラウザで任意のウェブスクリプトやHTMLを実行できる可能性があります。...