TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 暗号化されていないログインリクエスト 割り当てられたCVE番号: CVE-2017-6370...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps脆弱性CVE-2017-0261脆弱性分析 分析プロセス idbida6.1 中間ドキュメント epsプログラムのロード 使用したPOCコード および脆弱性のオリジナルファイル。...

CVE-2017-5638

CVE-2017-5638 使用 Python 重写的 CVE-2017-5638 漏洞利用工具 使用方法： 确保系统中已安装 Python3。 运行 "python3 CVE-2017-5638.py URL -c COMMAND". URL 端点需要是一个 '.action' 文件。 在运行脚本之前，不要忘记提供参数。 使用示例： 未测试 此漏洞利用工具尚未在实验室环境中测试。如果您确定系统/服务器存在漏洞且该工具不起作用，请打开一个 issue 并告知我。 重要提示：...

TomcatScanPro

TomcatScanPro root@kitploit: このプロジェクトがお役に立てたと思われたら、ぜひ Star ⭐ をよろしくお願いします！ 皆さまのサポートが、私たちがこのプロジェクトを改善・最適化し続ける原動力です！ 😊 概要 このプロジェクトは、Tomcat サービスを対象とした弱パスワード検出ツールです。CVE-2017-12615 脆弱性の複数の悪用手法に対応しているだけでなく、CNVD-2020-10487 脆弱性（Tomcat AJP...

SniperRoost

SniperRoost 有効な攻撃チェーンを生成してCVE-2017-11774を悪用するために使用されます。イランのAPTにのみ関連する研究用PoCです。害を目的に使用しないでください。...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 脆弱性の説明 mitre:https://vulners.com/cve/CVE-2017-3506 初期、ハッカーはWebLogic WLSコンポーネントの脆弱性を利用して企業サーバーに大規模なリモート攻撃を仕掛け、多くの企業のサーバーが侵害されました。攻撃を受ける企業数は明らかに増加傾向にあり、高い注意が必要です。CVE-2017-3506は、Oracle...

CVE-2017-18019

CVE-2017-18019 正在建设中 : 请稍后回来查看...

CVE-2017-1000117-sl

CVE-2017-1000117-sl CVE-2017-1000117 の実験 使い方 root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117-sl.git...

cve-2017-2636-el

cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...

Upgraded_BlueBourne-CVE-2017-0785-

UpgradedBlueBourne-CVE-2017-0785- BlueBourne CVE-2017-0785 を python3 にアップグレードしたツールです root@kitploit: $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...

codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15

このリポジトリには README がありません。...

CVE-2017-8917-Joomla-370-SQL-Injection

このリポジトリには README がありません。...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: SMBプロトコルの脆弱性を利用したWindows OS攻撃 1. 説明 2. 概要 3. 準備 4. 攻撃の実行 5. 防御方法 1. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレーションします。1台はKali Linux OSを実行し、攻撃者（ハッカー）の役割を担います。もう1台は被害者（victim）の役割を担うコンピュータです。被害者マシンはSMB脆弱性を含むWindows 7 64ビットOSを実行しています。これを行うために、Kali Linuxマシン上で EternalBlue...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit セキュリティ声明：本ツールは、許可されたセキュリティ調査および脆弱性検証のみを目的としています。 目次 法的・倫理的声明 プロジェクト説明 機能特長 インストール手順 使用方法 出力結果 防御と修正の推奨事項 技術詳細 謝辞 ⚖️ 法的・倫理的声明 重要：本ツールを使用することにより、以下の条項に同意したものとみなされます。 許可されたテストのみ：明示的な書面による許可を得たシステムでのみ使用してください。 法令遵守：『サイバーセキュリティ法』および関連する地域の法律・規制を厳守してください。...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 デモアプリケーションとエクスプロイト サンプルApache Struts2アプリ Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 エクスプロイト参照: https://github.com/rapid7/metasploit-framework/issues/8064...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638 のエクスプロイト 使用方法 単一のURLをテストする。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URLのリストをテストする。 python struts-pwn.py --list 'urls.txt' -c 'id' 単一のURLに対して脆弱性が存在するか確認する。 python struts-pwn.py --check --url...

CVE-2017-1000251_Exploit

Este repositorio no tiene un README...

Ubuntu-0day

Ubuntu16.04-0day 脆弱性の範囲: すべての4.4 Ubuntu AWSインスタンスが影響を受けます Jann Horn氏は、特定の状況下で、LinuxカーネルのBerkeley Packet Filter（BPF）が符号拡張checkaluopを誤って実行することを発見しました。ローカルの攻撃者はこれを使用してシステム上で権限を昇格させ、root権限を取得できます。 root@kitploit: bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK...