64371 matches found
PromoBar by BestWebSoft < 1.1.1 - Cross-Site Scripting
The promobar plugin before 1.1.1 for WordPress has multiple XSS issues. id: CVE-2017-18529 info: name: PromoBar by BestWebSoft 1.1.1 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The promobar plugin before 1.1.1 for WordPress has multiple XSS issues. impact: |...
OpenVPN Access Server 2.1.4 - CRLF Injection
CRLF injection vulnerability in the web interface in OpenVPN Access Server 2.1.4 allows remote attackers to inject arbitrary HTTP headers and consequently conduct session fixation attacks and possibly HTTP response splitting attacks via "%0A" characters in the PATHINFO to sessionstart/. id:...
Fortinet FortiOS < 5.6.0 - Cross-Site Scripting
A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...
wpUsersScan
wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 用法 root@kitploit: $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 使用以下命令安装所需依赖：...
CVE-2017-11882
このリポジトリには README がありません。...
cve-2017-5638
cve-2017-5638 参考1 参考2 参考3 参考4...
CVE-2017-7921-rewrite
CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 root@kitploit: User Credentials...
inteno-exploits
IOPSYS 设备的概念验证与漏洞利用 这是一组脚本，用于利用运行 Inteno 的 IOPSYS 的设备上的各种漏洞。有关每个漏洞的更多详细信息，请参阅我的博客。 这些脚本仅在 Linux 上测试过，但也可能适用于其他操作系统。 依赖项 这些 Python 脚本需要 Python 3.6+ 和子模块 websocket-client： root@kitploit: pip install websocket-client 此外，cve-2017-17867.py 和 cve-2018-14533.py 还需要 unix 工具 smbclient，你可以使用发行版的包管理器进行安装。 用...
exploit-CVE-2017-6090
容器化的可利用CVE-2017-6090 本项目构建了一个运行 PhpCollab 2.5.1 的容器，其中包含 CVE-2017-6090 中详述的远程代码执行漏洞。此外，还提供了一个 docker-compose 文件，用于启动该容器和 MySQL 以演示该漏洞，利用说明如下。 构建 docker build -t 容器名称 . 或使用镜像 jlkinsel/exploit-cve-2017-6090 运行与配置 启动该程序最简单的方法是使用附带的 docker-compose.yml 文件。如果我有空——或者有人感兴趣——我会创建一个 Kubernetes 部署或 Helm...
webdav_exploit
webdavexploit Un exploit para Microsoft IIS 6.0 CVE-2017-7269 basado en https://github.com/edwardz246003/IISexploit pero funciona de forma remota uso root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...
Apache-Struts-2-CVE-2017-5638-Exploit-
Apache-Struts-2-CVE-2017-5638-Exploit 本利用程序利用了Apache Struts2漏洞CVE-2017-5638，允许我们在Apache服务器上远程执行命令 使用方法： $ sudo python Struts2Shell001.py root@kitploit: ! 利用 Apache Struts2 演示 Rvbk 的代码 + HOST con https 存在漏洞的站点 用于查找使用Struts的站点的Google Dork: intitle:"Struts Problem Report" intext:"development mode is...
cve-2017-10271-poc
CVE-2017-10271 POC はじめに これはCVE-2017-10271の自動テストPOCです。CentOS 7およびWindows 7/10でテスト済みです。 ビルド このプロジェクトはRust言語で書かれています。まず https://www.rust-lang.org/ からRust環境をインストールし、その後以下のコードでプロジェクトをビルドする必要があります。 root@kitploit: $ cargo build --release その後、target/release/cve-2017-10271-poc でバイナリを入手できます。 使用方法 ヘルプメッセージの...
CVE-2017-0199
Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / meterpreter / その他のペイロードを被害者に配信することができます。 免責事項...
CVE-2017-8046
DESCARGO DE RESPONSABILIDAD: Este repositorio es complementario al artículo del blog de VGS, Cómo evitar "usar componentes con vulnerabilidades conocidas". Contiene una aplicación con una vulnerabilidad de seguridad conocida concretamente, CVE-2017-8046, así como la descripción de cómo explotarla...
CVE-2017-8570
用法： 下载脚本后修改attackip为kali的ip，LPORT为msf要监听的端口，DIR为任意空目录 给脚本777的权限 root@kitploit: chmod 777 auto 然后运行脚本 root@kitploit: ./auto 然后在DIR+Office8570 目录下找到Invoice.ppsx文件，将其发送给被攻击者 被攻击者打开Invoice.ppsx文件后会利用powershell下载shell.exe，然后会返回一个meterpreter...
iis6-exploit-2017-CVE-2017-7269
iis6-exploit-2017-CVE-2017-7269 iis6 エクスプロイト 2017 CVE-2017-7269...
study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095
Struts2の脆弱性S2-054, S2-055 および Jackson の脆弱性 CVE-2017-7525, CVE-2017-15095 の調査報告 要点だけまとめ、読みやすくしたサマリ記事を公開しました。まず概要を知りたい方、あるいはお時間に余裕の無い方におすすめです。 SSTtechlog 08 S2-054, S2-055 および jackson-databindの脆弱性 CVE-2017-7525, CVE-2017-15095 について | SST 株式会社セキュアスカイ・テクノロジー...
CVE-2017-11882
CVE-2017-11882 CVE-2017-11882 の Empire ポート コードは別の親リポジトリに移動されました。リダイレクトしますか？...
SC3010-Computer-Security
SC3010-Computer-Security — CVE-2017-5638 攻撃の再現 このリポジトリは、SC3010 コンピュータセキュリティコースプロジェクトの一部です。 CVE-2017-5638 を再現します。これは Apache Struts 2（バージョン 2.3.5～2.3.31 および 2.5～2.5.10）における重大なリモートコード実行（RCE）脆弱性であり、2017年の Equifax データ漏洩 で悪用され、約1億4700万人分の個人記録が流出したことで有名です。 この脆弱性は、単一の設計上の欠陥に起因します：Apache Struts が...