PegasusX

PegasusX OS X 10.11.6 LPE PoC для CVE-2016-4655 / CVE-2016-4656 Анализ и разбор CVE Подробный анализ CVE, используемых в этом PoC, доступен здесь: Анализ и эксплуатация уязвимостей ядра Pegasus CVE-2016-4655 / CVE-2016-4656...

CVE-2024-21413

Эксплуатация CVE-2024-21413 Outlook Статус проекта: Приостановлен незавершенная практика; не удалось захватить NTLM-хеши Цели Попытка эксплуатации уязвимости CVE-2024-21413, которая позволяет утечку NTLM-хешей в Outlook при взаимодействии с вредоносными ссылками. Целью практики было не создание с...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Удаленное выполнение кода PHPMailer — самый популярный транспортный класс в мире, с примерно 9 миллионами пользователей по всему миру. Загрузки продолжаются со значительной скоростью ежедневно. Используется многими проектами с открытым исходным кодом: WordPress, Drupal, 1CRM,...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Уязвимость обхода каталога в плагине ebook-download для WordPress 1.2. PoC + брутфорс PID на Python. Использование git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

CVE-2016-5734-docker

CVE-2016-5734-docker Уязвимость удаленного выполнения кода в PhpMyAdmin 4.0.x—4.6.2 CVE-2016-5734 Установка git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 Эксплуатация python3 cve-2016-5734.py -u root --pwd="root"...

apachedos

Этот инструмент использует CVE-2016-8740 для краха серверов под управлением Apache HTTPD версий 2.4.17–2.4.23 с поддержкой HTTP2. Он выводит эти серверы из строя, заставляя их выделять невероятно большие объёмы оперативной памяти, делая компьютер непригодным для использования. Скачать можно здесь...

initroot

Эксплуатация CVE-2016-10277 Больше информации: https://alephsecurity.com/2017/06/07/initroot-moto/ Если вы просто хотите проверить, уязвимо ли ваше устройство, возможно, быстрее будет прошить стандартный ramdisk без каких-либо изменений. Если это ваш случай, просто поищите initroot--STOCK.cpio.gz...

CVE-2016-7255

CVE-2016-7255 Windows 64비트 버전에서 cve-2016-7255를 익스플로잇하는 데 사용되며, Workstation 7 SP1, 8.1, 10 빌드 1607 이전, Server 2012 R2에서 테스트되었습니다. 사용 방법 cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 10 빌드 1607 이전 cve-2016-7255.exe 12 - Windows...

CVE-2016-5180-docker-

В этом репозитории нет README...

CVE-2016-6663

В этом репозитории нет README...

CVE-2016-10033

이 저장소에는 README가 없습니다...

phpmyadmin4.4_cve-2016-5734

В этом репозитории нет README...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Симуляция и предотвращение атак уязвимости Zerologon CVE-2020-1472. Симуляция атаки с использованием уязвимости Zerologon CVE-2020-1472 в Active Directory на Windows Server 2016 и применение решения Trend Micro Deep Security для предотвращения таких атак. Уязвимость Zerologon представляет собой...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Повышение привилегий с использованием эксплойта Dirty Cow для ядра Этот проект имеет целью продемонстрировать на практике работу эксплойта Dirty COW CVE-2016-5195, критической уязвимости в ядре Linux. Моделируется реалистичный сценарий, в котором атакующий с ограниченным локальным доступом к...

exploit-CVE-2016-9920

Удаленное выполнение кода в Roundcube 1.0.0 = 1.2.2 Roundcube — широко распространенное веб-приложение для работы с электронной почтой с открытым исходным кодом, используемое многими организациями и компаниями по всему миру. Например, зеркало на SourceForge насчитывает более 260 000 загрузок за...

cve-2016-6515

CVE-2016-6515 Это часть Cved: инструмент для управления уязвимыми docker контейнерами. Cved: https://github.com/git-rep-src/cved Источник изображения: https://github.com/cved-sources/cve-2016-6515 Автор изображения: https://github.com/opsxcq/exploit-CVE-2016-6515...

cve-2016-7434

CVE-2016-7434 Это часть Cved: инструмент для управления уязвимыми docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2016-7434 Автор образа: https://github.com/opsxcq/exploit-CVE-2016-7434...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Простой playbook Ansible для исправления уязвимости CVE-2016-6662 на серверах MySQL. Обновление 20160915.2347.CEST: Кенни сообщил мне о находке Патрика Форсберга, что исходный патч не защищал от злоупотребления ../. Я заменил патч на более строгий основанный на смеси...

atutor-blind-sqli

ATutor v2.2.1 Слепая SQL-инъекция Эксплуатация CVE-2016-2555 для перечисления и дампа базовой базы данных. Отказ от ответственности Вся информация, предоставленная в этой статье, предназначена только для образовательных целей. Вы не должны использовать эту информацию для получения...

CVE-2016-1734

Патч находится не в AppleUSBNetworking.kext, как указывалось в бюллетене безопасности https://support.apple.com/en-ca/HT206166. /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c ./10.11.5/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c...