CVE-2015-0235_GHOST

此存储库没有 README。...

CVE-2015-7297

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明请点击这里 如果你连这个都不会，那你可能不太适合使用这个工具 通过 pip 安装 root@kitploit: pip install CVE-2015-7297 运行以下命令进行检查 CVE-2015-7297 -h 配置 2. 我们集成了 Telegram API，以便即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2015-7297 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...

CVE-2015-1635

Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar vía pip root@kitploit: pip install CVE-2015-1635 Ejecute el siguiente comando para verificar CVE-2015-1635 -h Configuraciones 2. Integramos c...

CVE-2015-1635

️⃣ CVE-2015-1635 要求： Python = 3.6 使用以下命令安装依赖： pip3 install -r requirements.txt 使用示例： python3 MS15-034.py -u http://targeturl.com/ -c -d 参数：...

CVE-2015-1986

This repository does not have a README...

cve-2015-5477

cve-2015-5477...

ms15-034-Scan

ms15-034-scan python3 批量扫ms15-034/CVE-2015-1635漏洞 用法 root@kitploit: python3 ms-socket.py url.txt 自行添加资产到url.txt中 输出result.txt 未加去除http://和https:// 自行记事本ctrl+h替换...

cve-2015-8562-exploit

此存储库没有 README。...

RootPipeTester

目录 1. 什么是 RootPipe Tester？ 2. 为什么我应该使用 RootPipe Tester？ 3. 如何使用 RootPipe Tester？ 4. 恐慌！！！我的系统有漏洞？我们都要完蛋了吗？ 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac OS X 10.3 Panther 6...

Groovy-scripting-engine-CVE-2015-1427

Entorno de prueba de la omisión del sandbox de Groovy y ejecución de código en ElasticSearch CVE-2015-1427 Versión de JRE: openjdk:8-jre Versión de Elasticsearch: v1.4.2 Principio Artículos de referencia: http://cb.drops.wiki/drops/papers-5107.html...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Exploit personalizado en Python para Xdebug ≤ 2.5.5 CVE-2015-10141. Descripción Este repositorio contiene mi exploit de Prueba de Concepto PoC para la vulnerabilidad de ejecución remota de código en Xdebug en versiones 2.5.5 y anteriores. El script aprovecha el protocolo de...

PoCForCVE-2015-1528

这个PoC分为三个部分： mediaserver 文件夹帮助从普通应用向 mediaserver 注入代码。 surfaceflinger 文件夹帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 systemserver 文件夹帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 bbshell 文件夹帮助向 mediaserver 注入 busybox。 PoC 包含许多硬编码，我在 Nexus 5 Android 5.0 LRX21O 上进行了测试，你可能需要调整这些硬编码以适应你的情况。...

CVE-2015-5531

CVE-2015-5531...

HTTPsys

一个针对 MS15-034 / CVE-2015-1635 的检测站点。 基于 @rhcp011235 的 POC: https://ghostbin.com/paste/semkg 公开站点可通过 https://lab.xpaw.me/MS15-034/ 访问...

cve-2015-6612poc-forM

cve-2015-6612 针对 Android M 的概念验证 由我和来自 Keen 的 @WenXu 报告 将其放在 ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ 下，然后 cd 进入该目录并执行 mm...

php_cve-2014-8142_cve-2015-0231

此存储库没有 README。...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE exploit CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

exploit-joomla

exploit-joomla 一个简单的利用CVE-2015-7297、CVE-2015-7857和CVE-2015-7858的漏洞，用于列出数据库中用户及其密码的exploit。 漏洞利用标题 : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit 日期 : 12-09-2020 需求 : Python 3.4.x , Requests module python -m pip install requests 代码来源 : https://github.com/kally-life/exploit-joomla 漏洞发现者 :...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Joomla CVE-2015-8562 漏洞的概念验证（PoC） 简介 此 PoC 几乎完全复制了 Gary 的 Python 实现，该实现托管在 exploit-db 上。 使用方法 安装过程非常简单： root@kitploit: git clone https://github.com/RobinHoutevelts/Joomla-CVE-2015-8562-PHP-POC.git cd Joomla-CVE-2015-8562-PHP-POC composer install Composer 安装完所有依赖后，你需要修...

uxss-poc

Universal Cross Site Scripting PoC（通用跨站脚本攻击概念验证） 这是一个针对 CVE-2015-0072 的概念验证，用于顺序获取目标网站的 Cookie。 免责声明 本概念验证仅供教育用途。未经事先许可，请勿将其用于任何系统。您对使用本代码所做的一切自行负责。 改进 为了使漏洞利用生效，第一个框架位置内的 JavaScript 注入必须在第二个框架重定向之后执行。最初的解决方案（在其他 PoC 中提出）使用了休眠和超时。然而，如果服务器同步了重定向和休眠请求，则无需休眠即可利用该漏洞。 实际上，这里仍有一个小的 setTimeout，但 500...