CVE-2017-7184

このリポジトリには README がありません。...

windows-security-cve-2017-8543

InSpecプロファイルの例 この例では、InSpec プロファイル の実装を示しています。...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip instal...

Am-I-affected-by-Meltdown

私はMeltdownの影響を受けていますか?! Meltdown CVE-2017-5754 チェッカー これは何? 概念実証 / エクスプロイト / システムがVariant 3: rogue data cache load（CVE-2017-5754）、別名MELTDOWNの影響を受けるかどうかをチェックします。 基本的なアイデアは、実行中のシステムが、例えばKAISERパッチセット（https://lkml.org/lkml/2017/10/31/884）のようなもので適切にパッチされているかどうかを、ユーザーが知ることができるようにすることです。...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar permite verificar la vulnerabilidad en modo línea de comandos. Si la vulnerabilidad existe, devuelve una cadena característica. Solo necesita ejecutar el comando: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

CVE-2017-5689-Checker

CVE-2017-5689-Checker これはCVE-2017-5689脆弱性の自動チェッカー兼エクスプロイトです。 この脆弱性はIntel AMTパネルの認証バイパスに関連しています。 記事：https://habr.com/ru/post/328232 私たちのTelegram = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel P.S.: Sh0dan-Searchを使用してIPアドレスを収集してください。 インストール: root@kitploit: apt install python ap...

CVE-2017-7269

このリポジトリには README がありません。...

CVE-2017-3248

此存储库没有 README。...

Meltdown

Meltdown Linux における Meltdown CVE-2017-5754 の PoC 使用方法 root@kitploit: cd meltdown make ./meltdown address size 例 参照 http://zzado.tistory.com/category/Report...

Tomcat-CVE-2017-12615

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） Tomcat版本：8.5.19 环境搭建 root@kitploit: docker-compose build docker-compose up -d 运行完成后访问http://your-ip:8080即可看到Tomcat的Example页面。 漏洞原理 参考： http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0107097.html...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638 の動作する POC このリポジトリには、CVE 2017-5638 の RCE 機能を示す動作する Python の例が含まれています。参考として、Struts Showcase WAR ファイルも同梱されています。...

CVE-2017-8570

来源：https://www.exploit-db.com/exploits/44263/ 使用方法：python packagercompositemoniker.py -s calc.sct -o example.rtf 这是什么？ 本仓库包含针对 CVE-2017-8570（即“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何利用 Packager.dll 技巧将一个 sct 文件放入 %TEMP% 目录，然后利用该漏洞提供的基本功能来执行它。 为什么？ 有几个原因。 1. 我想看看是否可能使用 Packager.dll 文件投放技巧 来利用此漏洞。 2...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

PoCs-Weblogic_2017_10271

PoCs-Weblogic201710271 简化版 PoC for Weblogic-CVE-2017-10271...

Detection-struts-cve-2017-5638-detector

🚨 Detección de Anomalías en Tiempo Real para Apache Struts CVE-2017-5638 Detección de Exploits Zero-Day Basada en Analítica de Streaming y Estructuras de Datos Probabilísticas 📌 Descripción del Proyecto Este proyecto es un sistema de detección de anomalías en tiempo real diseñado para detectar...

Apache-Struts

Apache-Struts 用于Apache Struts CVE-2017-5638的利用工具 使用方法 测试单个URL。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Recong nmap -p --script http-vuln-cve2017-5638 ' 测试一组URL。 python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个URL是否存在漏洞。 python struts-pwn.py...

CVE-2017-7410

このリポジトリには README がありません。...

apache-struts-cve-2017-9805

Apache Struts Web框架 Apache Struts Web框架是一个免费的开源解决方案，用于创建Java Web应用程序。 Web应用程序与传统网站的不同之处在于，Web应用程序可以创建动态响应。许多网站仅提供静态页面。Web应用程序可以与数据库和业务逻辑引擎交互以定制响应。 基于JavaServer Pages的Web应用程序有时会混杂数据库代码、页面设计代码和控制流代码。在实践中，我们发现除非将这些关注点分离，否则较大的应用程序将难以维护。...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION通用提权漏洞PoC以及分析 LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ 漏洞报告者：guoygang...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator 这个工具可以为cve-2017-8486生成一个漏洞利用程序，它由Python开发 用法: CVE-2017-8464.py dllname 然后将会生成26个文件，命名为A.lnk、B.lnk、...、Z.lnk 然后你只需要将dll文件放入任意一个磁盘（A:/、B:/、...、Z:/）中 例如， 如果你将所有.lnk文件和dll文件放入一个USB设备中。当USB连接到计算机时，它将会运行该dll...