232312 matches found
CVE-2017-0199
Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...
bluekeep_CVE-2019-0708_poc_to_exploit
注意: このプロジェクトはアーカイブされました。実際のエクスプロイトが他の場所でより成功裏に開発されているためです。 https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ バッジ bluekeepCVE-2019-0708poctoexploit BlueKeep PoCを@Ekultekと@umarfarook882から実際のエクスプロイトに移植する スクリプトキディは、他の場所と同様にここでは歓迎されません。...
CVE-2020-16898
これは教育目的の演習です。自己責任で使用してください。 CVE-2020-16898 エクスプロイト Windows バイナリ PoC ./CVE-2020-16898.exe -t -u でエクスプロイトが実行されます。 ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator 他のエクスプロイトはこちら これは、インターネット上のバイナリを信頼すべきでない理由を学ぶための教訓です。...
CVE-2010-0232
CVE-2010-0232 Windowsシステム（NT / 2k / XP / 2K3 / VISTA / 2k8 / 7）における特権昇格のためのエクスプロイトの開発で、脆弱性CVE-2010-0232を使用します。 これは、低レベルカーネルエクスプロイトの恐ろしい詳細を学ぶために始めた教育プロジェクトであり、私にとって初めてのエクスプロイトです。 Tavis...
ExchangeSSRFtoRCEExploit
Exchange SSRF から RCE へのエクスプロイト ⚠️教育および学習目的のみ CVE-2021-26855 CVE-2021-27065 使用方法 ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py RCE への現実的で安定したエクスプロイトです。お楽しみください : Fofa クエリ microsoft exchange 2013：...
K0mraid3s-System-Shell-PREBUILT
K0mraid3s-System-Shell 2019年、後に「CVE-2019-16253」として知られる脆弱性が発見され、これはSamsungのTTSエンジンのバージョン3.0.02.7以前に影響を与えました。このエクスプロイトにより、ローカルの攻撃者が権限をシステム権限に昇格させることができ、後にSamsungによってパッチが適用されました。 基本的に、SamsungのTTSアプリはTTSエンジンから受け取ったデータを盲目的に受け入れていました。TTSエンジンにライブラリを渡すと、それがTTSアプリケーションに渡され、そのライブラリがロードされ、Android上のUID...
0-click-RCE-Exploit-for-CVE-2024-50526
CVE-2024-50526 / 零点击 RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 该仓库包含针对 CVE-2024-50526 的概念验证漏洞利用，该漏洞是 Multi Purpose Mail Form WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本通过一个存在漏洞的表单端点，在无需认证的情况下上传 PHP 载荷。上传后，它会验证载荷位置，检测目标操作系统，并提供交互式远程 shell 以执行命...
CVE-2021-26855
CVE-2021-26855 SSRFCVE-2021-26855 を利用した proxylogon チェーンの PoC（ファイル書き込み）by testanull、GitHub により検閲されました なぜ GitHub はこのエクスプロイトを削除するのか？それは許容される利用ポリシーに違反しているからだが、 しかし、他の数多くの概念実証エクスプロイトやフレームワークは問題ないのか？ https://github.com/rapid7/metasploit-framework 多数の CVE エクスプロイト リポジトリ それは GitHub が Microsoft に所有されているからか...
SecBugs
安全漏洞 针对CVE ID、概念验证、漏洞利用、0day漏洞等的完整披露。...
cve-2022-1609-exploit
cve-2022-1609-exploit CVE-2022-1609 WordPress Weblizar バックドアのエクスプロイト...
CVE-2019-18634
CVE-2019-18634 N-Day Exploit スライド https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing 要件 Ubuntu 20.04 sudo 1.8.25（手動ビルド方法は下記参照） Python3 pwntools pwfeedbackを有効にする sudo visudo 次の行を Defaults envreset 次のように変更する Defaults envreset,pwfeedback sudo...
dirtycow
dirtycow このエクスプロイトは、dirtycow脆弱性のpokemonエクスプロイトをベースとして使用し、新しいpasswd行を自動生成します。 バイナリ実行時に、新しいパスワードの入力を求められます。 元の/etc/passwdファイルは/tmp/passwd.bakにバックアップされ、生成された行でrootアカウントが上書きされます。 エクスプロイト実行後、新しく作成されたユーザーでログインできるようになります。 このエクスプロイトを使用するには、必要に応じてユーザー値を変更してください。 デフォルトで作成されるユーザーはtoorです。...
CVE-2017-9841
MASS CVE-2017-9841 用法 apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py 预览 参考 https://www.exploit-db.com/exploits/50702...
CVE-2021-33909
CVE-2021-33909 CVE-2021-33909的利用代码，只是已删除仓库 https://github.com/AmIAHuman/ 的转储 Sequoia CVE-2021-33909 编译 gcc exploit.c -o exploit 运行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit 一行命令 gcc exploit.c -o exploit;chmod +x exploit;./exploit 致谢...
TELUGU_CVE-2018-4124_POC
このリポジトリには README がありません。...
CVE-2016-5636
CVE-2016-5636 CVE-2016-5636 の PoC は、Python 3.6 のヒープオーバーフローです。このリポジトリには以下が含まれています: crash-with-zip : 信頼できない zip ファイルを読み取るクラッシュ PoC google-web-engine : Google Web Engine 上で動作するクラッシュ PoC spawn-shell : シェルを起動するためのローカルエクスプロイト...
WinboxExploit
WinboxExploit C 实现的 BasuCert/WinboxPoC Winbox 严重漏洞 CVE-2018-14847 只是从 https://github.com/BasuCert/WinboxPoC 重新实现了一个解决方案...
cve-2017-1635-PoC
cve-2017-1635-PoC poc のベース: https://github.com/emcalv/tivoli-poc...
exploit_CVE-2021-3560
CVE-2021-3560 エクスプロイトスクリプト このスクリプトは、polkitの脆弱性CVE-2021-3560を悪用し、ルート権限への昇格を可能にします。 使用方法 リポジトリをクローンした後、実行権限を付与してスクリプトを実行します: chmod +x exploit.sh ./exploit.sh 期待される結果 スクリプトを実行すると、ルート権限を持つ新しいユーザーが作成されます。スクリプトで指定された認証情報を使用してログインできます: ROOTUSER="john" ROOTPASS="john@123" ログイン例 su john Password: john@123...