rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

dirtcow

dirtcow Reproducción de la vulnerabilidad de escalada de privilegios local de Linux Dirty Cow CVE-2016-5195 0. Usa el comando uname -a para ver la información del kernel de Linux 1. Descarga el EXP a tu máquina local/servidor 2. Usa el comando gcc -pthread dirty.c -o dirty -lcrypt para compilar...

certPinningVulnerableOkHttp

Aplicación simple-client de OkHttp vulnerable a CVE-2016-2402 Esto es un fork del simple-client por defecto del proyecto okhttp. Simple-client es una aplicación Java que simplemente hace una petición GET a https://api.github.com y obtiene los nombres de los contribuidores de okhttp. Este fork ha...

CVE-2016-6663

Este repositorio no tiene un README...

CVE-2016-9079

CVE-2016-9079 Una demo de exploit de CVE-2016-9079 en Ubuntu x64...

Jenkins-CVE-2016-9299

Jenkins-CVE-2016-9299...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Prueba de Concepto Configuración del Entorno 1. Descargar Windows Server 2016 2. Descargar una máquina Linux una máquina secundaria para ejecutar este script 3. Instalar Active Directory/DNS en Windows Server 2016 digamos que nombraste tu dominio legítimo 33y0re.com 4...

CVE-2015-6637

CVE-2015-6637 PoC por Edward Hung Por favor, haga una copia de seguridad de su dispositivo mientras ejecuta el PoC https://source.android.com/security/bulletin/2016-01-01.html...

cve-2016-10033-45

Para construir los dockers: $ sudo docker build . -t ep4/5.2.17 cambia 5.2.17 por 18 y 20. para ejecutar los dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 cambia por 7001/7002/7003 y 5.2.17/18/20 en las respectivas carpetas...

cert-pinning-flaw-poc

POC de fallo de fijación de certificados Script POC simple para probar CVE-2016-2402 y fallos similares. Lea mi publicación en el blog para más detalles. Esta utilidad configurará un servidor HTTPS que sirve una cadena de certificados maliciosa al cliente para un dominio específico. Si el tráfico...

inspec_CVE-2016-5195

Perfil de Inspec para detectar CVE-2016-5195, también conocido como Dirty COW. Este perfil contiene un control que ejecuta los pasos detallados aquí para evaluar la vulnerabilidad. Más información sobre Dirty COW y el script. Tenga en cuenta que esta prueba tarda unos minutos en ejecutarse...

CVE-2016-3116-DropbearSSH

This repository does not have a README...

SharpExchangePriv

SharpExchangePriv Description A C implementation of PrivExchange by @dirkjan. Kudos to @g0ldenGunSec, as I relied on his code. It was tested against Exchange 2016. Compile Instructions SharpExchangePriv has been built against .NET 3.5 and is compatible with Visual Studio 2017. Simply open the...

scan-dirtycow

Dirty Cow Kernel Checker Scan vuls kernel CVE-2016-5195 - DirtyCow Usage Local System git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Vulnerable Kernels RedHat Debian Ubuntu: 12.04-14.04-16.04 References https://dirtycow.ninja/...

CVE-2016-5734-docker

CVE-2016-5734-docker Vulnerabilidad de ejecución remota de código en PhpMyAdmin 4.0.x—4.6.2 CVE-2016-5734 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 Exploit root@kitploit: python3...

mach_race

Exploit de escalada de privilegios local de Mach Race para OS X c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universal de OS X para SUID, SIP y entitlements binarios CVE-2016-1757. Uso contra un binario SUID: root@kitploit: ./machraceserver /bin/ps compatmode for i...

minion-ticket-bleed-plugin

Plugin Minion Ticketbleed Este es un plugin para Minion que ejecuta una verificación de la vulnerabilidad Ticketbleed CVE-2016-9244 en la capa TLS de F5. La prueba puede ejecutarse como un script de Go o como un binario de Linux. El script es una mejora de https://filippo.io/Ticketbleed/...

CVE-2016-2468

Este repositorio no tiene un README...

CVE-2016-5195

Descripción: dcow es un posible exploit de la vulnerabilidad CVE-2016-5195. Ejecutando el programa como usuario no privilegiado en un sistema vulnerable, modificará el archivo /etc/passwd, forzando la contraseña "dirtyCowFun" SHA-512, pero podría modificarse para estándares antiguos. En caso de...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Escalada de Privilegios Dirty COW CVE-2016-5195 Este proyecto demuestra un escenario de escalada de privilegios en un entorno de laboratorio controlado utilizando la vulnerabilidad Dirty COW en un kernel de Ubuntu 16.04 afectado por CVE-2016-5195. Entorno VM...