Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability Explotación del sistema mayo de 2021 • Dentro del módulo de Programación de Sistemas y Redes, realicé una investigación y exploté un sistema para adquirir conocimientos sobre explotaciones y vulnerabilidades • Identifiqué una...

CVE-2018-4878

CVE-2018-4878样本 样本来源：https://github.com/brianwrf/CVE-2017-4878-Samples 分析报告：http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html python脚本中exploit来源：https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py 为exploit生成脚本，shellcode用metasploit生成，默认的为Windows弹计算器的payload 。...

CVE-2019-6447-in-Mobile-Application

CVE-2019-6447-in-Mobile-Application In this research report you can get completly idea about the CVE 2019-6447 in the real world application and explotations with example. If you want to created video for the exploitation please use below mentions link...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

PoC-for-CVE-2020-28948-CVE-2020-28949

POC para CVE-2020-28948 y CVE-2020-28949 Los archivos aquí contienen el PoC para CVE-2020-28948 y CVE-2020-28949 para lograr la explotación remota. El servidor La carpeta server contiene un servidor de subida simple que utiliza la librería vulnerable ArchiveTar, ubicada en server/Archive. El...

bluebox

Nota; este repositorio hace referencia a repositorios externos conocidos como submódulos de Git. Después de clonar este repositorio, asegúrese de ejecutar los siguientes comandos para clonar esos submódulos: root@kitploit: git submodule init git submodule update BlueBox BlueBox es una colección d...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

CVE-2020-11546

前言 GO语言版 CVE-2020-11546 利用工具，全当练手GO语言了 用法 root@kitploit: go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自己编译 root@kitploit: git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

XAttacker

XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式| 长格式| 描述 ---|---|--- -l| --list| 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l list.tx...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilidad crítica en Microsoft SharePoint Server permite la ejecución remota de código no autenticada mediante la deserialización de datos no confiables. Microsoft está al tanto de la explotación activa; aplique las mitigaciones de CVE de...

CVE-2024-43044

CVE-2024-43044 Descripción Este script verifica las instancias de Jenkins para CVE-2024-43044 obteniendo la versión de Jenkins de la instancia y comparándola con rangos de versiones vulnerables conocidos. CVE-2024-43044 : Esta vulnerabilidad afecta a las versiones del núcleo de Jenkins y de...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

fusionpbx_rce_vulnerability

Preludio Este simple código intenta completar la implementación de la vulnerabilidad encadenada presentada por Dustin Cobb en RCE mediante Caller ID – Múltiples vulnerabilidades en FusionPBX. RCE Pasos de reproducción 1. Abra la pantalla vulnerable del operador en un navegador web, ubicada en est...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework 用于NoSQL扫描与利用的框架 NoSQL利用框架 2.02b 已发布 作者 NoSQL利用框架由Francis Alexander编写 Wiki NoSQL利用框架的安装与使用Wiki - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 特性: 首个同时支持Mongo、Couch、Redis、HBase、Cassandra的工具 支持NoSQL Web应用 新增JS注入与Web应用枚举的有效载荷列表 扫描支持Mongo、CouchDB和Redis...

CVE-2023-42442

红队攻防之JumpServer未授权访问漏洞CVE-2023-42442后利用过程分享 使用方法：go run CVE-2023-42442.go --url http://192.168.123.120 详见微信公众号文章：https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

PickleC2

PickleC2 PickleC2 是一个后渗透与横向移动框架 文档 ReadTheDocs 概述 PickleC2 是一个用 Python3 编写的简单 C2 框架，旨在帮助渗透测试人员在红队行动中发挥作用。 PickleC2 能够导入您自己的 PowerShell 模块用于后渗透与横向移动，或自动化该过程。 功能特性 Beta 版本目前只有一个基于 PowerShell 的植入体。 1. PickleC2 采用全加密通信，即使在通过 HTTP 通信时也能保护 C2 流量的机密性和完整性。 2. PickleC2 可以毫无问题地处理多个监听器和植入体。 3. PickleC2...

CVE-2016-3088

CVE-2016-3088 Declaración Un script de exploit basado en Python para CVE-2016-3088. Este es mi primer script, así que puede que algo no encaje del todo. Pero parece que funciona bien cuando lo probé. Descripción Este script puede eliminar la necesidad de capturar paquetes durante la explotación d...

CVE-2025-49113

CVE-2025-49113 Exploit de RCE El método de autenticación de nombre de usuario/contraseña en este Exploit consta de 4 pasos el código está un poco desordenado...

nimbostratus

Nimbostratus Herramientas para el fingerprinting y la explotación de infraestructuras cloud de Amazon. Estas herramientas son una PoC que desarrollé para mi charla "Pivoting in Amazon clouds", desarrollada utilizando la excelente biblioteca boto para acceder a la API de Amazon. Para más informaci...