Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 クロスサイトスクリプティング XSS 割り当てられたCVE番号: CVE-2017-7188...

CVE-2017-9841

🔍 特徴 マルチスレッドスキャン ：複数のターゲットを効率的にテスト インテリジェントなペイロード生成 ：一意の識別子を使用した正確な検証 複数の脆弱性パスチェック ：一般的なWebアプリケーション構造全体をカバー 自動応答検証 ：実際の脆弱性を確認 詳細なログ記録 ：脆弱なサイトとエラーを記録 カラフルなターミナル出力 ：リアルタイムの進捗状況表示 設定可能なタイムアウトとリトライ機構 ：信頼性の高いスキャンを実現 📋 必要条件 Python 3.6+ 必要なPythonパッケージ（インストールセクションを参照） スキャン対象のドメイン/IPリスト 🚀 インストール 1...

dp_cryptomg

dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...

cve-2017-1635-PoC

cve-2017-1635-PoC poc のベース: https://github.com/emcalv/tivoli-poc...

CVE-2017-0213

CVE-2017-0213 我使用了 Google Project Zero 团队在此处提供的代码：https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 我所做的更改允许程序调用一个 powershell 单行命令，从而在目标上为我提供一个 Empire agent。 我将通过 Empire 使用它进行权限提升。 我知道这不是一个 powershell/python 脚本，所以有点违背了 Empire 的精神……但没关系；它能让我获得一个系统 shell，我喜欢这样 :...

Telewreck

Telewreck Telerik Web UI の CVE-2017-9248 に脆弱なバージョンを検出・悪用するための Burp 拡張機能です。この拡張機能は、Paul Taylor（@bao7uo）氏が作成したオリジナルのエクスプロイトツール（https://github.com/bao7uo/dpcrypto）をベースにしています。彼に多大な感謝を申し上げます。 Telerik Web UI を介して Web アプリケーションを悪用する方法に関するブログ記事も、こちらでご覧いただけます。 機能 パッシブスキャン中に脆弱なバージョンの Telerik Web UI を検出します。...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

CVE-2017-9841

此存储库没有 README。...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-未加密登录请求 TYPO3 v7.6.15 未加密登录请求已分配 CVE 编号：CVE-2017-6370...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps脆弱性CVE-2017-0261脆弱性分析 分析プロセス idbida6.1 中間ドキュメント epsプログラムのロード 使用したPOCコード および脆弱性のオリジナルファイル。...

CVE-2017-5638

CVE-2017-5638 使用 Python 重写的 CVE-2017-5638 漏洞利用工具 使用方法： 确保系统中已安装 Python3。 运行 "python3 CVE-2017-5638.py URL -c COMMAND". URL 端点需要是一个 '.action' 文件。 在运行脚本之前，不要忘记提供参数。 使用示例： 未测试 此漏洞利用工具尚未在实验室环境中测试。如果您确定系统/服务器存在漏洞且该工具不起作用，请打开一个 issue 并告知我。 重要提示：...

TomcatScanPro

TomcatScanPro root@kitploit: 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测...

SniperRoost

SniperRoost 用于生成有效攻击链以利用CVE-2017-11774，仅与伊朗APT相关的研究性PoC，请勿用于非法目的。...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Descripción de la vulnerabilidad mitre:https://vulners.com/cve/CVE-2017-3506 En las primeras etapas, los atacantes aprovecharon las vulnerabilidades del componente WLS de WebLogic para lanzar ataques remotos a gran escala contra servidores empresariales. Se...

CVE-2017-18019

CVE-2017-18019 正在建设中 : 请稍后回来查看...

CVE-2017-1000117-sl

CVE-2017-1000117-sl CVE-2017-1000117 の実験 使い方 root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117-sl.git...

cve-2017-2636-el

cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...

Upgraded_BlueBourne-CVE-2017-0785-

UpgradedBlueBourne-CVE-2017-0785- 将BlueBourne CVE-2017-0785升级到python3 root@kitploit: $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

struts2-rce

CVE-2017-5638 利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 使用方法： 前置条件：已安装 python、docker、maven 和 jdk 1. 克隆此仓库 2. 在项目根目录运行 mvn clean package 3. 运行 docker build -t hack . 4. 运行 docker run -d -p 8080:8080 hack 5. 容器上线后 - 在浏览器中验证 要开始测试 RCE - 运行 exploit.py 文件。 1. python...