ProFTPD_CVE-2015-3306

m4ud Exploit RCE per ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help mostra questo messaggio di aiuto ed esci -l LHOST, --lhost=LHOST IP locale richiesto per Reverse Shell, -p LPORT, --lport=LPORT Porta richiesta per Reverse Shell, -t...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering هندسة عكسية ثابتة للبرامج الثابتة لثغرة CVE-2015-1187 في جهاز D-Link DIR-820L باستخدام Strings وGhidra وBinwalk. تم ذلك عن طريق استخراج نظام الملفات الجذري لمعمارية MIPS، وتحديد معالج الواجهة الخلفية ncc2، وتتبّع pingaddr عبر بناء الأوامر وصولًا...

libunwind_CVE-2015-3239

-- mode: Outline - - Esta é a versão 1.0 da biblioteca unwind. Esta biblioteca suporta várias combinações de arquitetura/sistema operacional: Linux/x86-64: Funciona bem. Linux/x86: Funciona bem. Linux/ARM: Funciona bem. Linux/IA-64: Totalmente testada e suportada. Linux/PARISC: Funciona bem, mas ...

CVE-2015-0235

CVE-2015-0235...

CVE-2015-8562

Questo repository non contiene un README...

CVE-2015-1635

️⃣ CVE-2015-1635 Requisiti: Python = 3.6 Installa i requisiti con: pip3 install -r requirements.txt Esempio di utilizzo: python3 MS15-034.py -u http://targeturl.com/ -c -d Argomenti:...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

Groovy-scripting-engine-CVE-2015-1427

Ambiente de teste do bypass do sandbox Groovy do ElasticSearch && da vulnerabilidade de execução de código CVE-2015-1427 Versão do jre: openjdk:8-jre Versão do elasticsearch: v1.4.2 Princípio Referências: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Esecuzione remota di codice in HTTP.sys MS15-034...

mysslstrip

mysslstrip mysslstrip è un proof of concept basato su Python che mostra come intercettare il traffico MySQL e rimuovere SSL/TLS, come da CVE-2015-3152. Utilizzo mysslstrip.py -h -p LISTENPORT -i LISTENINTERFACE dest Esempio di output root@kitploit: root@duo1 python2.7 mysslstrip.py -p 3307...

cve-2015-1328

Questo repository non contiene un README...

sudo_digest_toctou_poc_CVE-2015-8239

POC TOCTOU do DigestSpec do sudoers Justificativa Alyssa Milburn https://twitter.com/noopwafel descobriu um bug de condição de corrida TOCTOU no sudo quando a configuração DigestSpec é usada. A configuração DigestSpec pode ser usada para permitir que um usuário execute sudo em um binário se, e...

cve-2015-5602

CVE-2015-5602 Questo fa parte di Cved: un tool per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Fonte dell'immagine: https://github.com/cved-sources/cve-2015-5602 Autore dell'immagine: https://github.com/t0kx/privesc-CVE-2015-5602...

cve-2015-8103

CVE-2015-8103 Questo fa parte di Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Fonte dell'immagine: https://github.com/cved-sources/cve-2015-8103 Autore dell'immagine: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Ausnutzung-der-Schwachstelle-CVE-2015-5254- Die Schwachstelle CVE-2015-5254 ist ein Sicherheitsfehler in Apache ActiveMQ, einem weit verbreiteten Open-Source-Nachrichtenserver für die Kommunikation zwischen Anwendungen. Diese Schwachstelle betrifft ActiveMQ-Versionen bis 5.13.0 und liegt im Fehle...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 root@kitploit:...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script che sfrutta la vulnerabilità del servizio ProFTP 1.3.5 con CVE-2015-3306 Utilizzo .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2015-6668

Questo repository non contiene un README...

libunwind_CVE-2015-3239_After

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...