SysAid Help Desk <15.2 - Local File Inclusion

SysAid Help Desk before 15.2 contains multiple local file inclusion vulnerabilities which can allow remote attackers to read arbitrary files via .. dot dot in the fileName parameter of getGfiUpgradeFile or cause a denial of service CPU and memory consumption via .. dot dot in the fileName paramet...

FortiLOL

FortiLOL 适用于 Windows 10 1809 的 FortiClient FortiShield 漏洞利用（CVE-2015-5736）...

CVE-2015-1635_PoC

使用方法: python3 CVE-2015-1635PoC.py 例: python3 CVE-2015-1635PoC.py http://www.xxx.com...

CVE-2015-8351_Otter_Remix

此存储库没有 README。...

docker_cve-2015-2925

Docker + CVE-2015-2925 = 从 --volume 逃逸 Linux 近期的一个漏洞 已知大约半年（公开几个月），它使得从绑定挂载（bind mounts）中逃逸成为可能。特别是在 Docker 的情况下，可以从通过 --volume 选项挂载的目录内部逃逸到对应宿主机的文件系统。 Docker 安全团队 已经知晓 该问题，并允许发布此内容以引起公众关注。 感谢 Jann Horn 指出这一点，基本上我只是复现了它。 缓解措施 以下任一项都足以缓解： 启用 AppArmor 的内核和 AppArmor Docker 配置文件 启用 SELinux 的内核和 SELin...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306に関連するProFTP 1.3.5サービスの脆弱性を悪用するスクリプト 使用方法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

ghostbusters15

ghostbusters15 在 Ansible 上运行的 Playbooks 'Fix for CVE-2015-0235GHOST'...

CVE-2015-6668

Este repositorio no tiene un README...

cve-2015-1805

此存储库没有 README。...

rtf_exploit_extractor

rtfexploitextractor CVE-2015-1641 のエクスプロイト文書から悪意のあるペイロードとデコイ文書を抽出するスクリプト root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile 検査対象のエクスプロイト文書 optional arguments: -h, --help このヘルプメッセージを表示して終了 -o OUTFILE, --outfile OUTFILE 抽出したペイロードの出力ファイル名 -d DECOY,...

hp-slate7-root-kit

适用于 Android 4.1.1 的 HP Slate 7 2800 Root English | Русский 本仓库包含一套完整、自包含的工具包，用于通过利用本地漏洞 CVE-2015-1805 ，在运行固件 1.05.18 和内核 Linux 3.0.8+ 的 HP Slate 7 2800 上获取持久的 root 访问权限。该工具包已在真实平板上运行，并且结果已在一个全新的 ADB 会话中以及正常重启后得到验证。 这不是通用的 Android root 工具。该漏洞利用程序特定于此 HP 内核配置。请勿在其他型号、固件或内核版本上运行它。 已验证的配置 参数| 已验证的值...

cve-2015-3456

CVE-2015-3456 に関連する実験 以下があります： exploit/ は「エクスプロイト」です（単にQEMUをクラッシュさせるだけです）。 mock/ には、機能を削減したQEMUのバージョンが含まれています。脆弱性のみが残されています。 patch/ には、実行中のQEMUインスタンスにパッチを当てるプログラムが含まれています。主なポイントは、デバッグシンボルもディスク上の元の実行ファイルも必要としないことです。そのため、このプログラムが期待通りに動作するためには、いくつかの情報を提供する必要があります。 すべてのライブパッチの主なアイデアは、commandtohandler...

Remove-IIS-RIIS

Remove-IIS-RIIS- CVE-2015-1635...

proftpd-mod_copy-cve-2015-3306

ProFTPD 1.3.5 modcopy 脆弱性 CVE-2015-3306 このリポジトリには、Hackviser プラットフォーム上の脆弱な ProFTPD 1.3.5 サービスを悪用するラボレポートが含まれています。 このラボでは、modcopy 脆弱性 CVE-2015-3306 を利用して、機密ファイル secret.txt への不正アクセスを実証します。 詳細な悪用手順と緩和策の推奨事項は report.md に含まれています。...

CVE-2015-1397

このリポジトリには README がありません。...

scanner-exploit-joomla-CVE-2015-8562

scanner-exploit-joomla-CVE-2015-8562...

erlvulnscan

基于Web的并发扫描器，用于CVE-2015-1635。 此处运行实际实现。此演示网站用于该项目的开发，其稳定性不保证。 关于此项目的信息在此处编写。由于其中记录的“待办事项”列表已完成，该代码现已处于稳定状态。 代码文档可在此处找到。 开发与部署 克隆仓库 root@kitploit: git clone https://github.com/technion/erlvulnscan.git 获取依赖 root@kitploit: ./rebar3 get-deps 编译 root@kitploit: ./rebar3 compile 静态分析 root@kitploit:...

TendaSpill

TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...

OpenSSL_1_0_1g_CVE-2015-0205

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、 商业级、功能齐全的开源工具包，实现安全套接字层（SSL v2/v3） 和传输层安全性（TLS v1）协议，以及一个功能强大的通用 密码学库。 该项目由遍布全球的志愿者社区管理，他们使用互联网 进行交流、规划并开发 OpenSSL 工具包及其 相关文档。 OpenSSL 基于由...

serialator

serialator CVE-2015-4852 を悪用するための Python スクリプト。 説明 最近の調査中に、Nessus が確認のために脆弱性を積極的に悪用していることに気付きました。関連する nasl スクリプトを確認したところ、ペイロードはスタンドアロンスクリプトで使用できるほど汎用的でした。そこで、同じ RCE 脆弱性の一部である（ただしアプリケーションは別々の）すべての nasl スクリプトからペイロードを収集し、Python の魔法でラップしました。 次に脆弱なアプリケーションを見つけたら、このスクリプトを使用してください。 変更履歴: 2016/02/29 更新...