phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

CVE-2013-0156

원본 스크립트 참조 원본 익스플로잇 스크립트에 대한 자세한 내용은 gist 링크 CVE-2013-0156를 참조하세요. CVE-2013-0156 익스플로잇 스크립트 이 스크립트는 CVE-2013-0156 익스플로잇에 대한 PentesterLab 챌린지를 해결하기 위해 특별히 설계되었습니다. 챌린지는 여기에서 확인할 수 있습니다: PentesterLab - CVE-2013-0156 Challenge. 이 Python 스크립트는 Ruby on Rails 애플리케이션에서 YAML 객체의 안전하지 않은 역직렬화로 인해 발생하는 치명적...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln WinVerifyTrust 서명 확인 취약점 수정, CVE-2013-39001, QID-3783322 이 수정은 64비트 Windows 컴퓨터를 대상으로 합니다 이 PowerShell 코드는 취약점을 수정하는 한 가지 방법입니다. .reg 파일을 만들고 reg import 를 사용하여 새 레지스트리 키를 가져오는 방법 외에도 사용할 수 있습니다. 전체 패키지 스크립트:...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...

Nginx-CVE-2013-4547

Nginx 파일명 논리 취약점 CVE-2013-4547 취약점 설명 영향 버전: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 참고 링크: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 취약점 설명 이 취약점은 사실 코드 실행과 큰 관련이 없습니다. 주요 원인은 요청된 URI를 잘못 해석하여 사용자가 요청한 파일명을 잘못 가져옴으로...

cve-2013-3900-remediation-report

Отчет об устранении: CVE-2013-3900 – Уязвимость WinVerifyTrust на Windows Server 2019 Azure VM Обзор В ходе недавней аутентифицированной оценки уязвимостей, проведенной с помощью Tenable Nessus, CVE-2013-3900 была обнаружена на виртуальной машине Windows Server 2019 , размещенной в Microsoft Azur...

CVE-2013-4322_PoC

CVE-2013-4322PoC Простой PoC скрипт на Python, демонстрирующий уязвимость медленной передачи с chunked-кодированием POST...

ipmitest

ipmitest IPMI cipher type zero 인증 우회 취약점CVE-2013-4784을 테스트하기 위한 셸 스크립트 IPMI는 시스템 관리자가 컴퓨터 시스템의 대역 외 관리를 위해 사용하는 표준화된 컴퓨터 시스템 인터페이스로, 시스템 운영을 모니터링하는 데 사용됩니다. 운영 체제나 로그인 셸이 아닌 네트워크 연결을 통해 하드웨어에 접속하여 전원이 꺼져 있거나 응답하지 않는 컴퓨터를 관리할 수 있는 방법입니다. 이 취약점으로 인해 원격 공격자는 cipher suite 0일명 cipher zero과 임의의 비밀번호를...

CVE_2013_2186

CVE20132186 CVE-2013-2186용 소스 코드...

CosmicRakp

CosmicRakp Содержание Введение CVE-2013-4786 Установка Использование Авторы Лицензия Введение CosmicRakp — это мощный инструмент, написанный на Go, который позволяет специалистам red team и пентестерам извлекать хэши IPMI. Этот проект стремится быть эффективным, быстрым и простым в использовании...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 익스플로잇의 Perl 버전입니다. 참고 자료: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell 레지스트리를 변경하여 CVE-2013-3900을 수정하는 스크립트입니다. 환경에서 문제가 발생할 경우 되돌릴 수 있는 옵션이 함께 제공됩니다. 단계 스크립트를 다운로드하고 관리자 권한으로 실행한 후 컴퓨터를 재부팅하십시오...

CVE-2013-1965

CVE-2013-1965 Apache Struts 2에 영향을 미치는 CVE-2013-1965 취약점에 대한 개념 증명 익스플로잇...

CVE-2013-2006

CVE-2013-2006 Версия: https://github.com/openstack/keystone/blob/d43e2a51a1ed7adbed3c5ddf001d46bc4a824ae8...

nginxhack

Это инструмент, использующий эксплойт CVE-2013-2028 для выполнения bind shell на целевом сервере под управлением Nginx 1.3.9 или 1.4.0. Его можно загрузить здесь необходимо запускать из командной строки Использование: nginxhack target target port target bind port...

nginxpwn

Тренинг по эксплуатации -- CVE-2013-2028: Стековое переполнение буфера в Nginx Этот репозиторий содержит исходный код nginx 1.4.0, а также предварительно скомпилированные бинарные файлы с стековыми куки и без них. Также присутствует Vagrantfile для простой настройки. Объявление и патч:...

Richsploit

Richsploit Richsploit: RichFaces용 익스플로잇 툴킷. 개요 Richsploit은 RichFaces를 사용하는 JSF 엔드포인트를 익스플로잇하는 데 사용할 수 있습니다. 3.1.0 이상의 모든 버전이 취약합니다. root@kitploit: usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containin...

libget_user_exploit

이 라이브러리는 CVE-2013-6282 익스플로잇을 통해 커널 메모리를 읽습니다...

libmsm_acdb_exploit

Оригинальный код написан @gorohkun https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

수정 보고서: Windows Server 2019 Azure VM에서의 CVE-2013-3900 CVE-2013-3900 EnableCertPaddingCheck 수정 Tenable/Nessus를 사용한 인증된 취약점 스캔 중 Microsoft Azure에서 호스팅되는 Windows Server 2019 Datacenter 인스턴스에서 CVE-2013-3900을 확인했습니다. 이 스캔은 유효한 관리자 자격 증명을 사용하여 심층 점검을 수행했으며, OS 수준에서 이 취약점의 존재를 확인했습니다. CVE-2013-3900은...