ps4-11.50.github.io

ps4-11.50.github.io ps4 cve-2008-3531...

DanderSpritz_lab

Лаборатория DanderSpritz Назначение Цель лаборатории DanderSpritz — позволить исследователям и защитникам быстро развернуть полнофункциональную версию DanderSpritz — набора инструментов постэксплуатации Equation Group — а также контроллер домена Windows Server 2008 и клиент в качестве целей. На...

debianopenssl

debianopenssl Debian OpenSSL 버그CVE-2008-0166에 취약한 개인 키 2008년 Debian과 Ubuntu의 OpenSSL 패키지에서 예측 가능한 개인 키를 생성하는 버그가 발견되었습니다. 키의 개수는 제한적이지만, 잠재적으로 영향을 받는 모든 키의 적절한 목록을 작성하려면 몇 가지 고려 사항이 필요합니다. 이 저장소는 badkeys 도구의 차단 목록에 사용되는 키를 포함하고 있습니다. Debian OpenSSL 버그에 대한 참고 사항: 키는 프로세스 IDPID에 따라 달라집니다. 유효한 PID 범...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 최근 우리는 phpcms 2008 소스 코드의 /type.php에서 취약점을 발견했습니다. 공격자가 "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss"와 같은 조작된 요청을 보내면, 악성 콘텐트이 경우 "@unlinkFILE;assert$POST1;"가 phpcms 2008 웹사이트의 캐시 파일이 경우 "/cachetemplate/rss.tpl.php"에 기록됩니다. /type.php에는 다음 코드가 있습니다:...

sockstress

sockstress Go를 사용한 Sockstress CVE-2008-4609 구현 설치 root@kitploit: go get github.com/marcelki/sockstress 사용법 root@kitploit: Usage: sockstress options... Options: -p The destination port to attack. -i The network interface to use. -d The delay between SYN packets You can choose your unit of time e.g...

CVE-2020-0796

CVE-2020-0796 SMBv3 の RCE 脆弱性 windows 10 は脆弱です。 Windows 2008 脆弱ではありません。 検出スクリプト...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

制御された環境における BlueKeep CVE-2019-0708 脆弱性の悪用 Windows Server 2008 R2 の RDP サービスにおける BlueKeep CVE-2019-0708 脆弱性の悪用中の分析、実行、および問題解決に焦点を当てた学術プロジェクトであり、Instituto Profesional Los Leones のサイバーセキュリティ科目のために開発されました。 目的 仮想化環境におけるペネトレーションテストの完全なフローを、Nmap による初期偵察から、Metasploit/Meterpreter...

CVE-2008-7220

CVE-2008-7220...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

치명적인 취약점 OpenSSL 0.9.8 CVE-2008-0166을 가진 이전 버전의 Bitcoin Core에서 BTC 코인 검색 이 글에서는 CVE-2008-0166 취약점을 이용하여 비트코인 주소P2PKH를 생성하는 도구를 만들 것입니다. 이는 이전 버전의 Bitcoin Core 소프트웨어 클라이언트에서 BTC 코인을 찾기 위한 연구 프로젝트입니다. 난수 생성기 가 예측 가능한 숫자 를 생성합니다 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 감지됨 치명적 취약점 버전 OpenSSL 0.9.8...

ms09-050-CVE-2009-3103-exploit

MS09-050 SMBv2 利用包装器 MS09-050 CVE-2009-3103 漏洞利用的一行设置。无需折腾，无需调试，直接生效。 为什么？ 大多数流传的 MS09-050 脚本需要手动注入 shellcode，与处理程序存在时序问题，或者干脆无法运行。本包装器： 生成带正确参数的 shellcode 自动构建漏洞利用代码 创建可直接使用的 Metasploit 处理程序 精确告知需要运行的命令 专为 OSCP 备考打造，时间至关重要。 目标 漏洞 : MS09-050 / CVE-2009-3103 影响范围 : Windows Vista SP1/SP2, Windows...

sslWeakness

sslWeakness 弱いPRNGを示すサンプルスクリプト、CVE-2008-0166...

CVE-Exploit-Research-Development

🔐 SSHエクスプロイトツール（教育目的のみ） 📌 説明 このツールは以下の脆弱性を利用した攻撃を示します： CVE-2008-0166 CVE-2008-1657 脆弱なSSHサービスに接続し、以下を提供します： 持続的な対話型シェル コマンド実行のログ記録 PDFおよびDOCXレポートの自動生成 ⚙️ 特徴 持続的なシェル（cd、ls、pwdなど） 実際のコマンド出力をキャプチャ プロフェッショナルなレポートを生成 整理された出力ディレクトリ 📦 インストール root@kitploit: git clone...

Joomla! <=2.0.0 RC2 - Local File Inclusion

Joomla! 2.0.0 RC2 and earlier are susceptible to local file inclusion in the eXtplorer module comextplorer that allows remote attackers to read arbitrary files via a .. dot dot in the dir parameter in a showerror action. id: CVE-2008-4764 info: name: Joomla! =2.0.0 RC2 - Local File Inclusion...

phpPgAdmin <=4.2.1 - Local File Inclusion

phpPgAdmin 4.2.1 is vulnerable to local file inclusion in libraries/lib.inc.php when register globals is enabled. Remote attackers can read arbitrary files via a .. dot dot in the language parameter to index.php. id: CVE-2008-5587 info: name: phpPgAdmin =4.2.1 - Local File Inclusion author:...

Parallels H-Sphere 3.0.0 P9/3.1 P1 - Cross-Site Scripting

Parallels H-Sphere 3.0.0 P9 and 3.1 P1 contains multiple cross-site scripting vulnerabilities in login.php in webshell4. An attacker can inject arbitrary web script or HTML via the err, errorcode, and login parameters, thus allowing theft of cookie-based authentication credentials and launch of...

Joomla! ionFiles 4.4.2 - Local File Inclusion

Joomla! ionFiles 4.4.2 is susceptible to local file inclusion in download.php in the ionFiles comionfiles that allows remote attackers to read arbitrary files via a .. dot dot in the file parameter. id: CVE-2008-6080 info: name: Joomla! ionFiles 4.4.2 - Local File Inclusion author: daffainfo...

Joomla! Image Browser 0.1.5 rc2 - Local File Inclusion

Joomla! Image Browser 0.1.5 rc2 is susceptible to local file inclusion via comimagebrowser which could allow remote attackers to include and execute arbitrary local files via a .. dot dot in the folder parameter to index.php. id: CVE-2008-4668 info: name: Joomla! Image Browser 0.1.5 rc2 - Local...

PHPCMS 2008 - Remote Code Execution via Template Injection

PHPCMS 2008 suffers from an unauthenticated RCE via template injection in type.php, where attacker-supplied content is written into a PHP template cache file, which is then executable. id: CVE-2018-19127 info: name: PHPCMS 2008 - Remote Code Execution via Template Injection author: tomaquet18...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit 음, CVE 번호가 CVE-2008-4654인 오래된 취약점입니다. 이 취약점은 modules/demux/ty.c의 1650번째 줄에서 Out of Memory로 인해 발생합니다. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; 다른 웹사이트에서 EXP를 다운로드했을 때, 내 Windows 7 Ultimate x64에서 제대로 작동하지 않는 것을 발견했습니다. 그래서 리턴 주소를 0x68f0cfad에서 0x6a314b52로...

CVE-2008-1930

CVE-2008-1930 익스플로잇 문서화 가이드 문서 정보 목적: 교육 및 승인된 보안 평가 문서화 취약점: CVE-2008-1930 대상 독자: 보안 분석가, 침투 테스터, 학생 환경: 통제되고 승인된 테스트 랩 목차 1. 소개 2. 범위 및 목표 3. 랩 환경 4. 방법론 개요 5. 도구 1 – NSLookup 6. 도구 2 – Nmap 7. 도구 3 – Searchsploit 8. 도구 4 – Gobuster 9. 도구 5 – WPScan 10. 도구 6 – VirtualBox 11. 도구 7 – CVE-2008-193...