foxpwn

Foxpwn 针对 CVE-2016-9066 的概念验证漏洞利用程序。详细的漏洞分析报告见此处。...

rover

rover CVE-2016-5696 的概念验证代码 Rover 是一个小型 Python 程序，用于发现任意客户端源端口，如 CVE-2016-569 所示。一旦已知源端口，即可补全确认两台主机正在通信所需的四元组信息。运行时，rover 会与目标服务器建立连接，将其内部时钟与服务器的 challenge ack 时间同步，然后开始搜索大多数 Linux 主机的默认临时端口范围（如有需要，可更改）。 更多信息，请在此处查阅原始论文。 该程序已在 kali 1.0 上针对 Ubuntu 14.04 SSH 服务器...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

ExtractKeyMaster

ExtractKeyMaster 利用CVE-2015-6639和CVE-2016-2431提取高通KeyMaster密钥的漏洞利用程序。...

uboatdemo

uboatdemo CVE-2016-3955 UBOAT のデモサーバ USB/IP クライアントがコントロール URB の送信を開始すると、Linux ヒープバッファオーバーフローを実行します。 ビルド このサーバーは標準的なシンプルな Go プログラムです。Go がセットアップされ、公式インストール手順 に従って設定されていると仮定して、通常の方法でビルドできます： root@kitploit: go get github.com/pqsec/uboatdemo/cmd/uboatsrv コンパイルされたバイナリは、設定された $GOPATH の bin ディレクトリに配置されます...

CVE-2016-3714.ansible.role

Ansible ロール: CVE-2016-3714 ========= ImageMagick Command Injection CVE-2016-3714 のセキュリティ問題を Ansible を使用して修正します 必要条件 インストール済みの imagemagick および v6.7.7.10 より前のマシン ロール変数 このロールで設定可能な変数の説明はここに記述すべきです。defaults/main.yml にある変数も含みます。 root@kitploit: policypath: "/etc/ImageMagick/policy.xml" injectionsrc:...

CVE-2016-4117-Report

CVE-2016-4117 漏洞报告 CVE-2016-4117 CVSS 评分与漏洞类型 类型| 值 ---|--- CVSS 评分| 10.0 机密性影响| 完全 （存在完全的信息泄露，导致所有系统文件被暴露。） 完整性影响| 完全 （系统完整性完全受损。系统保护完全丧失，导致整个系统被攻陷。） 可用性影响| 完全 （受影响资源完全关闭。攻击者可以使该资源完全不可用。） 访问复杂度| 低 （不存在特殊的访问条件或可利用的客观环境。利用该漏洞几乎不需要知识或技能。） 身份验证| 不需要 （利用该漏洞不需要身份验证。） 获得的访问权限| 无 漏洞类型| 执行代码 受影响平台|...

PSSRoot

基于CVE-2016-5195（DirtyCOW）的一键Root程序； 该程序适用于PlayStation认证设备， 但也可能对其他旧款安卓设备有用； 在以下设备上测试通过： root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3; Kernel 2.6.39.4...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- これはDirty Cow（CVE-2016-5195）特権昇格脆弱性エクスプロイトです。...

CVE-2016-5195

CVE-2016-5195 移植到Go语言的dirtycow.c版本 make setup && ./main...

CVE-2016-3088

CVE-2016-3088 - Remote Code Execution in Apache ActiveMQ...

dirtcow

dirtcow 脏牛Linux本地提权漏洞复现CVE-2016-5195 0、 使用命令 uname -a 命令查看linux内核信息 1、 下载EXP到本地/服务器 2、 使用 gcc -pthread dirty.c -o dirty -lcrypt 命令对dirty.c进行编译，生成一个dirty的可执行文件 3、 执行 ./dirty pass ，即可进行提权，pass为设置的密码 参考链接：https://www.jianshu.com/p/df72d1ee1e3e http://ftp.gnu.org/gnu/gcc/gcc-7.2.0/gcc-7.2.0.tar.gz...

safeshell

safeshell Prevenir vulnerabilidades de PHP similares a CVE-2016-10033 y CVE-2016-10045...

CVE-2016-4657-NintendoSwitch

CVE-2016-4657-NintendoSwitch CVE-2016-4657 适用于 NintendoSwitch rwx 仅供教育用途使用！...

CVE-2016-1734

补丁并不在安全公告（https://support.apple.com/en-ca/HT206166）所建议的 AppleUSBNetworking.kext 中。 root@kitploit: /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c ./10.11.5/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c 4d297d692f49f12621b0218364486ac0...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

此存储库没有 README。...

certPinningVulnerableOkHttp

存在 CVE-2016-2402 漏洞的 OkHttp simple-client 应用 这是 okhttp 项目中默认 simple-client 的一个分支。 Simple-client 是一个 Java 应用，仅向 https://api.github.com 发送 GET 请求，并获取 okhttp 贡献者的名称。 此分支已修改，使用 OkHttp 3.0.1 进行网络连接，并启用了证书固定。 OkHttp 3.0.1 存在 CVE-2016-2402 漏洞 - 此应用演示了该缺陷。 更多信息请阅读： https://koz.io/pinning-cve-2016-2402...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 portando CVE-2016-7255 a x86 con fines educativos. código de referencia https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

PegasusX

PegasusX OS X 10.11.6 本地权限提升概念验证（PoC）用于 CVE-2016-4655 / CVE-2016-4656 CVE 分析与漏洞报告 本 PoC 所使用的 CVE 详细分析请参阅：Pegasus 内核漏洞分析与利用（CVE-2016-4655 / CVE-2016-4656）...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...