Glibc-Vulnerability-Exploit-CVE-2015-7547

Glibc-Vulnerability-Exploit-CVE-2015-7547...

CVE-2015-1635

️⃣ CVE-2015-1635 Prérequis : Python = 3.6 Installez les prérequis avec : pip3 install -r requirements.txt Exemple d'utilisation : python3 MS15-034.py -u http://targeturl.com/ -c -d Arguments :...

CVE-2015-5119

CVE-2015-5119 Un exploit de type COOP...

cve-2015-7547

Serveur d'attaque PoC pour la vulnérabilité CVE-2015-7547 dans le résolveur DNS de glibc Pour tester sur une machine locale avec une version vulnérable de glibc : user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -...

jwt-key-confusion-poc

Preuve de concept de confusion de clés JWT CVE-2015-9235 Écrit pour les défis Hack the Box - Under Construction et Secret Les deux scripts inclus effectuent une attaque par confusion de clés de jeton Web Java CVE-2015-9235. Pour effectuer l'attaque, l'attaquant doit connaître la clé publique que ...

iovyroot

iovyroot Un outil root basé sur la vulnérabilité CVE-2015-1805 Il supporte les architectures 32 et 64 bits mais nécessite des adresses noyau absolues voir offsets.c La preuve de concept a été réalisée par idler1984 https://github.com/idl3r/testcode...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 preuve de concept...

ActiveMQ_CVE-2015-5254

ActiveMQ反序列化 CVE-2015-5254 Описание уязвимости: В Apache ActiveMQ версий 5.x до 5.13.0 существует уязвимость безопасности, вызванная тем, что программа не ограничивает классы, которые могут быть сериализованы в брокере. Удаленный злоумышленник может выполнить произвольный код с помощью специально...

CVE-2015-7547

CVE-2015-7547 Script de test de vulnérabilité glibc Ceci fournit un script shell pour tester la vulnérabilité glibc CVE-2015-7547. Il est écrit pour les systèmes basés sur RPM tels que Red Hat Enterprise Linux / RHEL / CentOS 5/6/7. La détection pour d'autres distributions pourrait suivre...

CVE-2015-57115

CVE-2015-57115 Vérificateur en masse pour CVE-2015-57115 Description Le script de vérification CVE-2015-57115 est un outil Python pour détecter les vulnérabilités liées à CVE-2015-57115, qui est une vulnérabilité de traversée de chemin dans certaines applications PHP. Le script vérifie plusieurs...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC pour CVE-2015-2291 Attaque basée uniquement sur les données pour obtenir un shell système avec le pilote Intel vulnérable. Le code lui-même implémente davantage de fonctionnalités fournies par le pilote, comme la traduction d'adresse physique en virtuelle, le mappa...

CVE-2015-5736

CVE-2015-5736 PoC pour CVE-2015-5736 utilisant ROP, PreviousMode overwrite et Token strealing à des fins éducatives uniquement...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Ceci a été converti avec des ajustements à partir d'un module metasploit en tant qu'exercice pour l'étude de l'OSCP et le développement d'exploits. Il provient à l'origine de la recherche de modules d'exécution de commandes à distance aléatoires avec searchsploit. J'ai...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Toutes les versions de Joomla! inférieures à 3.4.6 sont connues pour être vulnérables. Mais l'exploitation est possible avec les versions de PHP inférieures à 5.5.29, 5.6.13 et inférieures à 5.5. Démo : https://www.youtube.com/watch?v=twqYpn1ir4o...

OpenSSL-1_0_1g_CVE-2015-1791

OpenSSL 1.0.1g 7 avril 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Exécution de code à distance dans HTTP.sys MS15-034...

OpenSSL-1_0_1g_CVE-2015-3197

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...

CVE-2015-0235

CVE-2015-0235...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Exploitation de la vulnérabilité Stagefright CVE-2015-3864 Stagefright fait référence à un ensemble de failles logicielles dans les versions Android 2.2 « Froyo » à 5.1.1 « Lollipop », qui affectaient encore 95 % de tous les téléphones Android. Si la vulnérabilité est exploitée, un attaquant peut...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Exploitation-de-la-vuln-rabilit-CVE-2015-5254- La vulnérabilité CVE-2015-5254 est une faille de sécurité dans Apache ActiveMQ, un serveur de messages open source largement utilisé pour la communication entre applications. Cette vulnérabilité touche les versions d'ActiveMQ jusqu'à 5.13.0 et réside...