30832 matches found
CVE-2013-2251
이 저장소에는 README가 없습니다...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation Автоматическая эксплуатация систем с уязвимым davfs2 CVE-2013-4362 ДЛЯ ЧЕГО ЭТО? Просто два .sh скрипта для упрощения эксплуатации davfs2 с уязвимыми версиями. Предварительные требования Как минимум один из модулей 'fuse' или 'coda' не долже...
cve-2013-3900-winverifytrust-mitigation
CVE-2013-3900 Mitigation WinVerifyTrust / EnableCertPaddingCheck Этот репозиторий содержит скрипт PowerShell для исправления и проверки, который закрывает уязвимость, обнаруженную Tenable/Nessus: ID плагина: 166555 Название: WinVerifyTrust Signature Validation CVE-2013-3900 Mitigation...
fix_nginx_CVE-2013-4547_IB
fixnginxCVE-2013-4547IB...
vulnerability-remediation-cve-2013-3900
🛡️ CVE-2013-3900 대응: WinVerifyTrust 서명 검증 📝 프로젝트 개요 이 프로젝트는 실제 환경의 취약점 관리 워크플로우 를 시연합니다. Azure VM을 사용하여 높은 심각도의 서명 검증 결함을 추적하고, PowerShell로 수동 확인한 후, 레지스트리 기반 수정을 배포하여 무단 코드 실행으로부터 시스템을 강화했습니다. 문제 Windows의 WinVerifyTrust 함수에는 교활한 결함CVE-2013-3900이 있었습니다. 공격자는 디지털 서명을 손상시키지 않고 서명된 파일에 악성 코드를 "동승"시킬 ...
vulnupnp
vulnupnp CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959 に対して脆弱な uPNP デバイスを発見します...
ntpdos
ntpdos 분산 NTP 반사 DoS CVE-2013-5211에 대한 PoC. Usage root@kitploit: $ ./ntpdos -H --== ntpdos by sepehrdad ==-- usage: ntpdos -t -s options | misc options: -t - target ip address -T - list of target ip addresses -s - ntp server ip address -S - list of ntp server ip addresses -p - number of parallel...
PCmanBoF
Переполнение буфера и удаленное выполнение кода FTP-сервера PCman CVE-2013-4730 Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7 Как это работает? Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно обратная...
CVE-2013-2028-x64-bypass-ssp-and-pie-PoC
NX, PIE, SSP, ASLR 우회용 이 PoC는 안정적이지 않습니다. 때때로 HTTP 서비스가 다운될 수 있습니다. morecore-offset을 수정하고 올바른 libc 파일을 선택해야 합니다...
cve-2013-2094
В этом репозитории нет README...
CVE-2013-3900-PowerShell-PoC
CVE-2013-3900-PowerShell-PoC このPoCは教育および研究目的のみで提供されます。 作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。 このPowerShellスクリプトは、CVE-2013-3900で説明されている攻撃をシミュレートするためのテストツールです。...
ACEDcup
ACEDcup ACEDcup 도구는 Java 바이너리 역직렬화 공격ACED을 위한 페이로드 생성기입니다. Apache Commons FileUpload 버전 = 1.3 CVE-2013-2186 및 Oracle JDK 버전 7u40 대상 이 공격은 라이브러리나 Java의 최신 버전에서도 작동합니다. 모든 디렉토리에 모든 콘텐츠를 업로드할 수 있지만, 이 상황에서는 파일 이름예: uploadf71d354772ed4ae190fe0d319115cd4200000000.tmp을 제어할 수 없습니다. 하지만 일부 경우에는 유용할 수 있습니...
CVE-2013-4322_PoC
CVE-2013-4322PoC Простой PoC скрипт на Python, демонстрирующий уязвимость медленной передачи с chunked-кодированием POST...
LGPwn
LGPwn LG 루트 익스플로잇 작성자: [email protected] 특별 감사: Juggie, 업데이트에서 이상한 바이너리spritebud를 지적해 주어 이 취약점을 발견하게 된 것에 감사드립니다. 주제: LG Android 기기에 OEM으로 설치된 Sprite Software의 백업 소프트웨어에서 발생하는 경쟁 조건Race condition CVE ID: CVE-2013-3685 영향: 최소한의 사용자 상호작용으로 로컬에서 악용될 수 있는 취약점으로, 루트 사용자 권한으로 코드를 실행하게 됩니다. 특정 상황에서...
x-stream__xstream_CVE-2013-7285_1-4-6
XStream root@kitploit: "Java에서 XML로의 직렬화, 그리고 다시 되돌리기" -- 바이너리 ----------------------------------------------- 모든 바이너리 아티팩트는 'lib' 디렉토리에 있습니다. 여기에는 빌드 시 사용되는 xstream jar와 기타 모든 라이브러리, 또는 선택적 런타임 확장 기능이 포함됩니다. XStream의 성능을 크게 향상시키므로 kXML2를 사용하는 것이 좋습니다. -- 문서...
FreeBSD-9.0-9.1-Privilege-Escalation
FreeBSD-9.0-9.1 - Повышение привилегий CVE-2013-2171 By [email protected] Как эксплуатировать! 1° Проверьте версию ядра root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° Передайте этот файл на цель root@kitploit: Машина атакующего -...
CVE-2013-3827
CVE-2013-3827 CVE-2013-3827로 인한 디렉토리 트래버설로 접근 가능할 수 있는 일반적인 설정을 위한 빠른 PoC 확인기 사용법: 1. traversal.py의 내용을 필요에 맞게 수정하십시오. 2. python3 traversal.py...
ROOT-OS-DEBIAN-13-CVE-2013-7445 CVE-2013-7445 in linux - Patched by Root
Root has patched CVE-2013-7445 in the linux package for Root:Debian:13. Multiple fixed versions available...
phishing-frenzy
Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...