51882 matches found
beanshooter
beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...
cert-pinning-flaw-poc
인증서 핀 고정 결함 POC CVE-2016-2402 및 유사 결함을 테스트하기 위한 간단한 POC 스크립트입니다. 자세한 내용은 내 블로그 게시물을 읽어보세요. 이 유틸리티는 특정 도메인에 대해 클라이언트에 악성 인증서 체인을 제공하는 HTTPS 서버를 설정합니다. 취약한 인증서 핀 고정 구현이 있는 앱의 트래픽이 이 서버로 리다이렉트되면 핀 고정 제어가 우회되며 서버 콘솔에서 GET 또는 POST 요청을 볼 수 있습니다. 기본적으로 하드코딩된 CA 인증서와 키CACERT.pem 및 CAKEY.pem 파일를 사용합니다. 이를...
CVE-2016-3714.ansible.role
Ansible Role: CVE-2016-3714 Ansible로 ImageMagick Command Injection CVE-2016-3714 보안 문제를 해결합니다. 요구 사항 ImageMagick이 설치되어 있고 v6.7.7.10 이전 버전을 사용하는 모든 머신. Role 변수 이 역할에 대해 설정 가능한 변수에 대한 설명은 여기에 있어야 하며, defaults/main.yml에 있는 모든 변수를 포함합니다. policypath: "/etc/ImageMagick/policy.xml" injectionsrc:...
CVE-2016-2555
CVE-2016-2555 CVE-2016-2555...
jenkins-cve-2016-0792
Jenkins CVE-2016-0792 Jenkins 직렬화 취약점 익스플로잇 - CVE-2016-0792 익스플로잇 데이터베이스 https://www.exploit-db.com/exploits/42394/ 더 많은 정보는 여기에서 확인 1. Contrast Security 2. Pentester Lab 요구 사항 1. Python 3.6.x 2. requests 라이브러리는 이 익스플로잇이 작동하는 데 필요합니다. sudo pip install requests 사용 방법 python3 from exploit import...
NDAY_CVE_2016_8823
NDAYCVE20168823 PoC 작업 중, CVE-2016-8823...
IOFireWireFamily-overflow
IOFireWireFamily-overflow IOFireWireFamily-overflow는 CVE-2016-7608에 대한 개념 증명 익스플로잇입니다. 이는 IOFireWireUserClient의 버퍼 오버플로우로, macOS Sierra 10.12.2에서 수정되었습니다. 이 취약점은 FireWire 포트가 있는 장치에서 서비스 거부DoS 또는 임의 코드 실행을 유발하도록 트리거될 수 있습니다. CVE-2016-7608 AppleFWOHCI::updateROM 메서드는...
ExtractKeyMaster
ExtractKeyMaster CVE-2015-6639 및 CVE-2016-2431을 사용하여 Qualcomm의 KeyMaster 키를 추출하는 Exploit...
rover
rover CVE-2016-5696에 대한 개념 증명PoC 코드 Rover는 CVE-2016-569에 설명된 대로 임의의 클라이언트 소스 포트를 발견하는 작은 Python 프로그램입니다. 소스 포트를 알게 되면 두 호스트가 통신 중임을 확인하는 데 필요한 4-튜플 정보를 완성할 수 있습니다. 실행되면 rover는 대상 서버와 연결을 설정하고, 내부 클럭을 서버의 challenge ack 시간에 동기화한 다음, 대부분의 Linux 호스트의 기본 임시 포트 범위필요에 따라 변경 가능를 검색하기 시작합니다. 자세한 내용은 원본 논문...
perwendel__spark_CVE-2016-9177_2-5-1
Spark - Java 8용 초소형 웹 프레임워크 Spark 2.9.4가 출시되었습니다!! com.sparkjava spark-core 2.9.4 여기에서 프로젝트를 후원하세요: https://github.com/sponsors/perwendel 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용법 관련 질문은 “spark-java” 태그가 있는 스택 오버플로를 사용하세요. Javadoc: http://javadoc.io/doc/com.sparkjava/spark-core 프로젝트에...
CVE-2016-6662
このリポジトリには README がありません。...
cve-2016-7255_x86_x64
cve-2016-7255 x86, x64 교육 목적으로 CVE-2016-7255를 x86으로 포팅합니다. 참조 코드 https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...
CrestCrack
CrestCrack CrestCrack는 Crestron AirMedia AM-100v1.1.1.11 v1.2.1의 CVE-2016-5640 / CLVA-2016-05-002 취약점을 악용하는 간단한 스크립트입니다. 인수가 제공되면 CrestCrack은 netcat을 사용하여 대상과 선택한 netcat 리스너 간에 리버스 셸을 생성합니다. 설정: 1. CrestCrack 사본을 클론합니다 git clone https://github.com/vpnguy/CrestCrack 2. netcat 리스너를 실행합니다 nc -lvp 13...
ImageTragick-CVE-2016-3714-RShell
ImageTragick-CVE-2016-3714-RShell 이것들은 bash, nc, php 및 기타 도구를 사용하여 리버스 셸을 구축하는 CVE-2016-3714 mvg/svg POC입니다. 선언 연구 및 윤리적 해킹 목적으로만 사용하세요... 사용법 1. 서버 측 : nc -l - p port number 2. 취약 사이트에 사진을 업로드하세요 감사 php reverseshell POC를 제공해 준 ding@virgoTeam에게 감사합니다. 참조 https://imagetragick.com/ jpeanut@VirgoTea...
SharpExchangePriv
SharpExchangePriv Описание Реализация PrivExchange на C от @dirkjan. Благодарность @g0ldenGunSec, так как я опирался на его код. Тестировалось на Exchange 2016. Инструкции по компиляции SharpExchangePriv собран для .NET 3.5 и совместим с Visual Studio 2017. Просто откройте файл решения и соберите...
CVE-2016-5699-poc
CVE-2016-5699-poc CVE-2016-5699 취약점의 PoC 코드 poc.py 파일은 receiver.py에 URL을 전송하는 송신자입니다. receiver.py는 Flask HTTP 수신 헤더 테스트입니다. 비디오 : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...
killasa
killasa CVE-2016-1287（Cisco ASA の不正なIKEフラグメント長）の脆弱性テスト Cisco フラグメンテーションを有効にして IKEv2 SA をネゴシエートし、その後、2つの IKE フラグメントを送信します。そのうちの1つは、1オクテットという不正な長さを持ちます。...
CVE-2016-3088
Apache ActiveMQ PUT RCE 원클릭 getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...