asf__cxf_CVE-2016-6812_3-0-11

Bienvenue dans Apache CXF ! Apache CXF est un framework de services open source. CXF vous aide à créer et développer des services en utilisant des API de programmation frontend, comme JAX-WS et JAX-RS. Ces services peuvent parler une variété de protocoles tels que SOAP, XML/HTTP, RESTful HTTP ou...

page-table-exploitation

page-table-exploitation Демонстрация того, как таблицы страниц могут быть использованы для выполнения произвольного кода в ring-0 и привести к повышению привилегий. Использует CVE-2016-7255 в качестве примера...

CVE-2016-4437

CVE-2016-4437...

ssh-enum

ssh-enum Étude de validation statistique de CVE-2016-6210 Une réinvestigation reproductible de l'énumération de noms d'utilisateur OpenSSH par analyse statistique. Ce projet réinvestit CVE-2016-6210 , un canal auxiliaire temporel documenté d'OpenSSH, afin de déterminer s'il reste observable sur u...

ansible_CVE-2016-5195_check

Описание Плейбук для проверки уязвимости Dirty Cow CVE-2016-5195. Зависимости локальный пользователь в системе с привилегиями sudo Запуск ansible-playbook -i host, check.yml -u jondoe -k -K Ссылки http://dirtycow.ninja...

dirtycow-vdso

0xdeadbeef PoC для Dirty COW CVE-2016-5195. Данный PoC использует ptrace вместо /proc/self/mem для модификации vDSO. У него есть несколько преимуществ перед PoC, модифицирующими бинарные файлы файловой системы: не требуется setuid-бинарник обход SELinux побег из контейнера отсутствие краха ядра...

Western Digital MyCloud NAS - Command Injection

Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/googleanalytics.php URL via a modified arg parameter in the POST data. id: CVE-2016-10108 info: name: Western Digital MyCloud NAS - Command Injection author: DhiyaneshDk severity: critical...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 Переработанная версия эксплойта для CVE-2016-1542 и CVE-2016-1543 с insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ Недавно во время пентеста я столкнулся с системами, уязвимыми для этих CVE, и нашёл эксплойты от insinuator...

cve-2016-8655

Ce depot n’a pas de fichier README...

CVE-2016-0801-test

В этом репозитории нет README...

cve-2016-0728

cve-2016-0728 Эксплойт и проверка...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 сервер OGNL %...

CVE-2016-5195

CVE-2016-5195 Здесь размещена часть эксплойт-кода для уязвимости Dirty Cow...

I-know-where-your-page-lives

I-know-where-your-page-lives Я знаю, где живёт ваша страница: дерандомизация последнего ядра Windows 10 — ZeroNights 2016 Требования Процессор Intel Haswell или новее Windows 10 x64 Использование Запустите ASLRSideChannelAttack.exe, чтобы получить запись PML4-Self-Ref...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell A bash script demonstrating the manual exploitation of CVE-2016-10204 against a target endpoint, leading to upload of a php webshell. Currently, the webshell variable is set for a MySQL payload. This can be replaced with whatever backend you need to target. More information...

MoxaPass

Это пример эксплойта для CVE-2016-9361. Он извлекает SNMP community string и пароль 'admin' для многих видов устройств Moxa. В нём используется проприетарный протокол управления Moxa по UDP/4800. Протокол не имеет защиты, и использование кода функции 'unlock' не требует пароля. Известно, что этот...

IT19013756_-CVE-2016-4971-

В этом репозитории нет README...

web2py-e94946d-CVE-2016-3957

Readme web2py — это бесплатный полнофункциональный фреймворк с открытым исходным кодом для быстрой разработки высокопроизводительных, масштабируемых, безопасных и переносимых веб-приложений на основе баз данных. Он написан и программируется на Python. Лицензия LGPLv3 Узнайте больше на...

ansible-role-cve

Rôle Ansible : CVE Ce rôle atténue/corrige les CVE définies. Variables du rôle Vulnérabilité Dirty COW. http://dirtycow.ninja. Par défaut à false. Cette mitigation devra être exécutée à chaque redémarrage du serveur sur lequel elle a été appliquée. cve20165195: false Exemple de playbook --- -...

VIKIROOT

VIKIROOT Ceci est un PoC CVE-2016-5195 pour Android 6.0.1 Marshmallow 64 bits peut-être 7.0 ?, ainsi qu'un outil de root temporel universel et stable. Il ne nécessite pas d'exécutable SUID ni de modification du système de fichiers. Fonctionnalités Contournement de SELinux voir ci-dessous pour les...