hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor This python file will decrypt the configurationFile used by hikvision cameras vulnerable to CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Description Hikvision IP Cameras Authentication Bypass...

Stryker

Stryker Multi-purpose proof-of-concept tool based on CPU-Z CVE-2017-15303 System Requirements x64 Windows 7/8/8.1/10; Stryker designed only for x64 Windows; Administrative privilege is required. Features Driver Signature Enforcement Overrider similar to DSEFIx; Protected Processes Hijacking via...

CVE-2017-9798

Проверка на CVE-2017-9798 Этот небольшой скрипт проверяет среду общего хостинга на наличие уязвимости CVE-2017-9798 и завершается с кодом возврата 1, если обнаружен уязвимый файл .htaccess. Пример использования root@kitploit: python check.py --path /var/customers/webs/...

tethr

Tethr تجاوز فحص توفير الربط في أندرويد CVE-2017-0554 هذا هو المستودع الخاص بتطبيق Tethr لإثبات المفهوم، والذي يوضح CVE-2017-0554 لتجاوز فحص توفير الربط على أندرويد قبل الإصدار 7.1.2. مقال المدونة تحميل Tethr فيديو تجريبي...

Detect-CVE-2017-15361-TPM

كشف وحدات النظام الأساسي الموثوقة المعرضة لـ CVE-2017-15361 يقدم هذا المستودع محتوى لمساعدة مسؤولي وزارة الدفاع DoD في اكتشاف الأنظمة التي تحتوي على وحدة النظام الأساسي الموثوقة TPM المفعلة والمعرضة لـ CVE-2017-15361، وهو مرافق للتنبيه الاستشاري لأمن المعلومات ثغرة توليد مفتاح RSA التي تؤثر على...

CVE-2017-0248-Test

لا يحتوي هذا المستودع على ملف README...

cve-2017-16995

This repository does not have a README...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker Un pilote Windows qui neutralise CVE-2017-11882 : Fonctionnement Ce projet est divisé en un pilote noyau et un composant de notification en mode utilisateur qui communiquent via un périphérique personnalisé en utilisant le modèle d'appel inversé. Pilote noyau 1. Rappel de...

SIGINT_THROUGH_BROTHER_PRINTERS

SIGINTTHROUGHBROTHERPRINTERS Ma boîte à outils pour collecter des données via des imprimantes vulnérables. utilise cve 2017-7588 comme accès d'entrée, il faut développer l'implant pour le firmware personnalisé, je l'utiliserai probablement pour simuler une cyberattaque un jour...

struts2-tool

Outil de détection et d'exploitation Struts2 s2tool Un outil de détection et d'exploitation des vulnérabilités Struts2 S2-045 / S2-046 CVE-2017-5638 implémenté purement en Java. Le module de détection couvre les deux vulnérabilités S2-045 / S2-046, le module d'exploitation offre l'exécution de...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 أولاً: تحليل النظام تحديد سطح الهجوم نبدأ بما هو قيد التشغيل في البيئة. أقوم بسرد جميع الحاويات النشطة: docker ps الضحية تعرض منفذًا واحدًا:5984 ⇒ أستخدم curl مباشرة عليه لاستكشاف مزيد من المعلومات: curl -i http://192.168.3.137:5984/ تحليل الاستجابة: الاستجابة : HTTP/1.1...

CVE-2017-5638-Attack-and-Defense

Apache Struts2 S2-045 Defense & Exploitation Lab A Docker-based security lab demonstrating both exploitation and defense against the Apache Struts2 S2-045 vulnerability CVE-2017-5638. This lab includes: 1. Vulnerable Application : Struts 2.3.31 vulnerable to S2-045 for exploitation demonstration ...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy Une bibliothèque pour effectuer un nettoyage rapide et configurable du HTML provenant de sources non fiables. Prend en charge Java 8 et versions ultérieures. Une autre façon de le dire : c'est une API qui vous aide à vous assurer que les clients ne fournissent pas de code malveillant dan...

smb

root@kitploit: ███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB is a network protocol that allows sharing files, printers an...

CVE-2017-0785-PoC

An improved poc of CVE-2017-0785 The original poc: https://github.com/ojasookert/CVE-2017-0785...

thm-blue-writeup

TryHackMe — Blue | المرحلة 1: الاستطلاع باستخدام Nmap الدورة: Cyber Security 101 | الغرفة: Blue | الأداة: Nmap السياق تهدف غرفة Blue بشكل أساسي إلى استخدام Metasploit. لكن التمرين الأول يركز على الاستطلاع — تحديد المنافذ المفتوحة ونقاط الضعف في الهدف قبل أي استغلال. الأمر المستخدم root@kitploit:...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo test يرجى ترقية Spring Data REST الآن. الخطوات قم بتشغيل هذا التطبيق أنشئ مثيل اختبار root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" استخدم حقن spel، سيتم تشغيل...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts2 Vulnerability Detection and Exploitation Tool s2tool...

Primetek Primefaces 5.x - Remote Code Execution

Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution. id: CVE-2017-1000486 info: name: Primetek Primefaces 5.x - Remote Code Execution author: Moritz Nentwig severity: critical description: Primetek Primefaces 5.x is vulnerable to a weak encryption fl...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...