webdav_exploit

webdavexploit Un exploit para Microsoft IIS 6.0 CVE-2017-7269 basado en https://github.com/edwardz246003/IISexploit pero funciona de forma remota uso root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit This exploit exploits the Apache Struts2 vulnerability CVE-2017-5638, allowing us to execute commands remotely on the apache server How to use: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Site wi...

cve-2017-10271-poc

CVE-2017-10271 POC Introduction This is an autotest poc for CVE-2017-10271. Having been tested on CentOS 7 and Windows 7/10. Building This project is written in rust language. You need to install rust environment from https://www.rust-lang.org/ first and then build the project with the following...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 es un práctico script en Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar Microsoft Office RCE. Puede generar un archivo malicioso RTF/PPSX y entregar metasploit /...

CVE-2017-8046

DESCARGO DE RESPONSABILIDAD: Este repositorio es complementario al artículo del blog de VGS, Cómo evitar "usar componentes con vulnerabilidades conocidas". Contiene una aplicación con una vulnerabilidad de seguridad conocida concretamente, CVE-2017-8046, así como la descripción de cómo explotarla...

CVE-2017-8570

Usage: After downloading the script, modify attackip to the IP of Kali, LPORT to the port that msf will listen on, and DIR to any empty directory Give the script 777 permissions root@kitploit: chmod 777 auto Then run the script root@kitploit: ./auto Then find the Invoice.ppsx file in the...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 exploit de iis6 2017 CVE-2017-7269...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Informe de investigación sobre las vulnerabilidades S2-054, S2-055 de Struts2 y las vulnerabilidades CVE-2017-7525, CVE-2017-15095 de Jackson Publicamos un artículo resumido que resume los puntos clave y lo hace fácil de leer. Recomendado para quienes deseen conocer primero el panorama general o ...

CVE-2017-11882

CVE-2017-11882 Puerto de Empire para CVE-2017-11882 El código se ha trasladado a otro repositorio principal. ¿Redirigir?...

SC3010-Computer-Security

SC3010-Computer-Security — Recreación del Ataque CVE-2017-5638 Este repositorio es parte del proyecto del curso SC3010 Computer Security. Recrea la CVE-2017-5638 , una vulnerabilidad crítica de Ejecución Remota de Código en Apache Struts 2 versiones 2.3.5–2.3.31 y 2.5–2.5.10, famosamente explotad...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC para CVE-2017-10271. Dado que java.lang.ProcessBuilder fue el vector original para RCE, existen múltiples reglas basadas en firmas que bloquean este payload en particular. Se agregó java.lang.Runtime y se agregarán otros en el futuro. Esto es solo con fines educativos: no me...

cve-2017-9805.py

CVE-2017-9805.py 1. Better Exploit Code For CVE 2017 9805 apache struts 2. Should be mostly error proof Why Recode? Found that most of the exploit code online simply used string concatenation to insert user supplied commands and insert into an XML string. This isnt very reliable as XML requires...

Stutsfi

Stutsfi An exploit for CVE-2017-5638 Remote Code Execution RCE Vulnerability in Apache Struts 2...

bash-CVE-2017-17562

bash-CVE-2017-17562 Una implementación de PoC en Bash para CVE-2017-17562. Requiere curl para elaborar peticiones HTTP. Basado en las implementaciones de Metasploit y @fssecur3. Argumentos Los siguientes argumentos deben configurarse ya que son necesarios para el reconocimiento y envío del payloa...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit para Apache Struts CVE-2017-9805 Uso Verificar si la vulnerabilidad existe contra una sola URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verificar si la vulnerabilidad existe contra una lista de URLs. python...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n Overview Git-shell provides an environment that only allows restricted git commands via SSH. However, in specific versions of git-shell such as 2.12.2, a vulnerability CVE-2017-8386 exists that exploits the less command to bypass the...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el archivo de configuración utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Omisión de Autenticación en Cámara...

Stryker

Stryker Herramienta de prueba de concepto multipropósito basada en CPU-Z CVE-2017-15303 Requisitos del sistema x64 Windows 7/8/8.1/10; Stryker diseñado solo para x64 Windows; Se requieren privilegios de administrador. Características Anulador de la aplicación de firmas de controladores similar a...

CVE-2017-9798

Comprobar CVE-2017-9798 Este pequeño script comprueba un entorno de hosting compartido en busca de CVE-2017-9798 y termina con un código de retorno 1 si se ha encontrado un archivo .htaccess vulnerable. Ejemplo de uso root@kitploit: python check.py --path /var/customers/webs/...

tethr

Tethr Omisión de comprobación de aprovisionamiento de anclaje en Android CVE-2017-0554 Este es el repositorio de la aplicación de prueba de concepto Tethr que demuestra CVE-2017-0554 para omitir la comprobación de aprovisionamiento de anclaje en Android anterior a la versión 7.1.2. Publicación de...