CVE-2015-5119

CVE-2015-5119 一种类似COOP的利用...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook 本 cookbook 用于测试你是否受到 CVE-2015-0235 漏洞的影响。 当前行为在测试失败时会报错： root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end 基于 Debian 的系统： CVE-2015-0235 基于 RHEL 的系统： CVE-2015-0235 支持平台 Debian / Ubuntu CentOS /...

DNN_CVE-2015-2794

DNNCVE-2015-2794 用于 Nmap 的 NSE 插件，可扫描 DotNetNuke DNN Web 应用程序，以检测管理员身份验证绕过漏洞（CVE-2015-2794，EDB-ID: 39777）。...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 以静默安装的方式注入一个root利用程序，在设备上执行恶意任务。 漏洞 AndroRAT并不专注于攻击特定用户，而是致力于获取整个网络的信任。利用漏洞可以促进数据在网络中的移动，以及从任何可到达的设备上传数据。它被用于远程管理Android手机。 漏洞描述...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 漏洞利用工具 该 Python 脚本利用 Nibbleblog 中的一个漏洞（CVE-2015-6967），向目标上传一个反向 Shell。脚本会接收用户输入的目标 URL、用户凭证以及你的主机 IP/端口，然后通过上传一个 PHP 反向 Shell 来触发漏洞。 免责声明 本脚本仅用于教育目的。严禁 将其用于非法活动。在测试或利用任何你不拥有或未获授权访问的系统上的漏洞之前，务必获得明确的许可。 依赖要求 Python 3.x requests 库 argparse 库 colorama 库 pyfigle...

cve-2015-0313

CVE-2015-0313 来自 Angler Exploit Kit 的 Adobe Flash 漏洞源代码 cve-2015-0313 参考资料： http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.ht...

FreakVulnChecker

FreakVulnChecker 该脚本用于检查你的服务器列表是否接受出口密码套件（Export cipher suites），并可能容易受到 CVE-2015-0204 攻击。 用法 root@kitploit: 用法: ./freak.vuln.check.sh 程序接受单个 ip:port 或域名格式，或者一个 ip 或域名的列表。 它将输出远程服务器接受的出口密码套件（来自本地机器 openssl 二进制文件）。此外，该脚本会将这些信息保存为 CSV 文件。 输出示例 root@kitploit: root@fmt-kali:/FreakVulnChecker...

mediacodecoob

mediacodecoob fuga de información y control de PC poc para CVE-2015-6620 24445127, agregaré después de la conferencia...

RootPipe-Demo

RootPipe-Demo Esta es una aplicación Mac de prueba de concepto que demuestra la vulnerabilidad de escalada de privilegios RootPipe CVE-2015-1130 identificada por Emil Kvarnhammar de TrueSec Esta demo fue escrita en Objective-C, adaptada del PoC en Python aquí: RootPipe Uso Para usarla, simplement...

tpwn-bis

tpwn-bis poc simple para cve-2015-5932 / cve-2015-5847 / cve-2015-5864 ahora escala a root y lanza un shell. un gran agradecimiento a @qwertyoruiop por el código original y la ayuda!...

ghost-checker

ghost-checker Prueba si estás expuesto a ghost CVE-2015-0235. Todo el crédito para Qualys Security Uso root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost Créditos Equipo de Seguridad d...

KNOXout

KNOXout 基于 CVE-2016-6584 漏洞 的 Galaxy S6 root 概念验证 它使用 dosomder/idler1984 的 iovyroot 来利用初始内核写-什么-哪里漏洞。...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 概念验证...

Jenkins-CVE-2015-8103

Jenkins-CVE-2015-8103...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC 原理 Alyssa Milburn（https://twitter.com/noopwafel）发现 sudo 中 DigestSpec 设置存在一个 TOCTOU 竞态条件漏洞。DigestSpec 设置可用于允许用户通过 sudo 执行某个二进制文件，前提是该文件的哈希值与预设值匹配。更多关于此功能的信息请参见 man sudoers 并搜索 DigestSpec，关于 Alyssa 发现的漏洞详情，请参见...

CVE-2015-3864-Exploitation

此存储库没有 README。...

CVE-2015-1328

This repository does not have a README...

ExtractKeyMaster

ExtractKeyMaster Exploit que extrae las claves KeyMaster de Qualcomm mediante CVE-2015-6639 y CVE-2016-2431...

CVE-2015-2797-PoC

CVE-2015-2797-PoC airtiels 5650 CVE-2015-2797 PoC...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift 漏洞利用 SUPEE-5344 - CVE-2015-1397 概述 本脚本利用 Magento 中的 CVE-2015-1397 漏洞，通常称为 Magento Shoplift 漏洞利用。它允许攻击者通过注入 SQL 载荷在 Magento 数据库中创建新的管理员用户。 最初由 Manish Kishan Tanwar error1046 用 Python 编写，此版本已由 Divine Clown 0xDTC 转换为 Bash ，并添加了友好的输入提示以输入凭据。 特性 凭据提示 ：动态提示输入目标 URL、管理员用户名和密码。 错误处理...