asf__cxf_CVE-2016-6812_3-0-11

Bienvenue dans Apache CXF ! Apache CXF est un framework de services open source. CXF vous aide à créer et développer des services en utilisant des API de programmation frontend, comme JAX-WS et JAX-RS. Ces services peuvent parler une variété de protocoles tels que SOAP, XML/HTTP, RESTful HTTP ou...

page-table-exploitation

page-table-exploitation Демонстрация того, как таблицы страниц могут быть использованы для выполнения произвольного кода в ring-0 и привести к повышению привилегий. Использует CVE-2016-7255 в качестве примера...

CVE-2016-4437

CVE-2016-4437...

ssh-enum

ssh-enum Statistical Validation Study of CVE-2016-6210 A reproducible re-investigation of OpenSSH username enumeration using statistical analysis. This project re-investigates CVE-2016-6210 , a documented OpenSSH timing side-channel, to determine whether it remains observable on a modern Ubuntu...

ansible_CVE-2016-5195_check

Описание Плейбук для проверки уязвимости Dirty Cow CVE-2016-5195. Зависимости локальный пользователь в системе с привилегиями sudo Запуск ansible-playbook -i host, check.yml -u jondoe -k -K Ссылки http://dirtycow.ninja...

dirtycow-vdso

0xdeadbeef PoC для Dirty COW CVE-2016-5195. Данный PoC использует ptrace вместо /proc/self/mem для модификации vDSO. У него есть несколько преимуществ перед PoC, модифицирующими бинарные файлы файловой системы: не требуется setuid-бинарник обход SELinux побег из контейнера отсутствие краха ядра...

Western Digital MyCloud NAS - Command Injection

Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/googleanalytics.php URL via a modified arg parameter in the POST data. id: CVE-2016-10108 info: name: Western Digital MyCloud NAS - Command Injection author: DhiyaneshDk severity: critical...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 Переработанная версия эксплойта для CVE-2016-1542 и CVE-2016-1543 с insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ Недавно во время пентеста я столкнулся с системами, уязвимыми для этих CVE, и нашёл эксплойты от insinuator...

cve-2016-8655

Ce depot n’a pas de fichier README...

CVE-2016-0801-test

В этом репозитории нет README...

cve-2016-0728

cve-2016-0728 Эксплойт и проверка...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 сервер OGNL %...

CVE-2016-5195

CVE-2016-5195 Здесь размещена часть эксплойт-кода для уязвимости Dirty Cow...

I-know-where-your-page-lives

I-know-where-your-page-lives Я знаю, где живёт ваша страница: дерандомизация последнего ядра Windows 10 — ZeroNights 2016 Требования Процессор Intel Haswell или новее Windows 10 x64 Использование Запустите ASLRSideChannelAttack.exe, чтобы получить запись PML4-Self-Ref...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell A bash script demonstrating the manual exploitation of CVE-2016-10204 against a target endpoint, leading to upload of a php webshell. Currently, the webshell variable is set for a MySQL payload. This can be replaced with whatever backend you need to target. More information...

MoxaPass

Это пример эксплойта для CVE-2016-9361. Он извлекает SNMP community string и пароль 'admin' для многих видов устройств Moxa. В нём используется проприетарный протокол управления Moxa по UDP/4800. Протокол не имеет защиты, и использование кода функции 'unlock' не требует пароля. Известно, что этот...

IT19013756_-CVE-2016-4971-

This repository does not have a README...

web2py-e94946d-CVE-2016-3957

Readme web2py — это бесплатный полнофункциональный фреймворк с открытым исходным кодом для быстрой разработки высокопроизводительных, масштабируемых, безопасных и переносимых веб-приложений на основе баз данных. Он написан и программируется на Python. Лицензия LGPLv3 Узнайте больше на...

ansible-role-cve

Rôle Ansible : CVE Ce rôle atténue/corrige les CVE définies. Variables du rôle Vulnérabilité Dirty COW. http://dirtycow.ninja. Par défaut à false. Cette mitigation devra être exécutée à chaque redémarrage du serveur sur lequel elle a été appliquée. cve20165195: false Exemple de playbook --- -...

VIKIROOT

VIKIROOT This is a CVE-2016-5195 PoC for 64-bit Android 6.0.1 Marshmallow perhaps 7.0 ?, as well as an universal & stable temporal root tool. It does not require a SUID executable or any filesystem changes. Features SELinux bypass see below for details. Memory-only: does not modify the filesystem...