CVE-2017-10271

此存储库没有 README。...

CVE-2017-12611

此存储库没有 README。...

CVE-2017-1000367

此存储库没有 README。...

CVE-2017-9805_example_build

此存储库没有 README。...

Eternal-Blue-CVE-2017-0144-THM-Write-Up

此存储库没有 README。...

sploit-bX

sploit-bX 用于安装 CVE-2017-0781 和 CVE-2017-0785 漏洞利用脚本及其所需依赖的 Bash 脚本。这些漏洞利用脚本用于检测我们的蓝牙是否易受攻击。 下载仓库 git clone https://github.com/CarlosDelRosario7/sploit-bX 安装 进入文件夹： cd sploit-bx 赋予执行权限： chmod +x sploit-bXinstall.sh 运行安装程序： ./sploit-bXinstall.sh 使用 使用 CVE-2017-0781： sploit-b1 XX:XX:XX:XX:XX:XX 使用...

RCE-NodeJs

node-serialize — CVE-2017-5941 备注: 本文档仅供防御和教育目的。不包含关于利用漏洞或创建RCE的指南。 概要: node-serialize（0.0.4及类似的旧版本）由于不安全的反序列化可能带来风险——在调用unserialize之前始终检查输入数据。 检测: 在代码中查找是否存在serialize.unserialize或node-serialize。检查解码后的base64 cookie/参数是否包含$$NDFUNC$$、function或eval。 缓解措施（快速）:...

cve-2017-12615

cve-2017-12615...

cve-2017-1000083-atril-nautilus

此存储库没有 README。...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 这是一个利用 Spring Break 漏洞（CVE-2017-8046 ）的 Java 程序。 该软件的编写旨在尽可能减少外部依赖。 免责声明 此工具旨在供安全工程师和应用安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式负责。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 漏洞信息 CVE-ID : CVE-2017-8046 链接 : https://vulners.com/cve/CVE-2017-8046 描述 : 在 Pivotal Spring Data REST 版本 2.5.12...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 检查计算机是否使用了易受CVE-2017-15361影响的Infineon TPM芯片的简单PowerShell脚本。 重要： 必须以管理员身份运行!! 此脚本仅适用于 Windows 8.1、Windows Server 2012 或更高版本的 Windows。 此脚本来自 Microsoft：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170012 关于如何测试是否受此漏洞影响的更多信息，请访问...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 漏洞测试脚本 Apache Struts 2 2.3.x（2.3.32 之前）和 2.5.x（2.5.10.1 之前）中的 Jakarta Multipart 解析器在文件上传尝试期间存在错误的异常处理和错误消息生成，从而使远程攻击者能够通过精心构造的 Content-Type、Content-Disposition 或 Content-Length HTTP 头执行任意命令。该漏洞已于 2017 年 3 月在野外被利用，攻击者使用的 Content-Type 头中包含 cmd= 字符串。 用法...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp 远程代码执行 PHPUnit 中的一个代码注入漏洞，PHPUnit 是一个 PHP 单元测试框架，是 Drupal 中 Mailchimp 和 Mailchimp E-Commerce 模块的一部分。 该漏洞位于 /phpunit/src/Util/PHP/eval-stdin.php 文件中，源于其对 php://input 包装器的使用。 root@kitploit: 受影响版本 : PHPUnit 4.8.19 - 4.8.27 , PHPUnit 5.0.10 -...

struts-rce-cve-2017-9805

描述 针对 CVE 2017-9805 的 Apache Struts RCE 工具 选项 u：目标 URL； c：将在易受攻击的目标上执行的命令； f：使用目标列表自动检测 RCE（每行一个目标）； p：指定本地监听端口——与 f 选项配合使用——（默认：8080） 用法 root@kitploit: go run main.go -u target -c command root@kitploit: go run main.go -f filename root@kitploit: go run main.go -f filename -p port...

CVE-2017-11882-exp

CVE-2017-11882 43b el script original proviene de https://github.com/embedi/CVE-2017-11882 109b el script original proviene de https://github.com/unamer/CVE-2017-11882/ Un saludo, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

CVE-2017-5638-Mass-Exploit

Este repositorio no tiene un README...

extra_recipe

// ianbeer 针对 iOS 10.2 上 CVE-2017-2370 的内核任意读写利用程序 仅在 iPod Touch 6G 14C92 上测试过——其他设备/固件无法开箱即用！ 漏洞 machvoucherextractattrrecipetrap 是一个可以从任何上下文调用的 mach trap。它是 iOS 10 中新增的代码。 kernreturnt machvoucherextractattrrecipetrapstruct machvoucherextractattrrecipeargs args ipcvouchert voucher = IVNULL;...

nginx

CVE-2017-7529 唐胜表@portfolio10 摘要 本实验重现了Nginx服务器在处理Range请求过程中发生的缓存漏洞CVE-2017-7529，并展示漏洞的实际行为 漏洞：由于Nginx对Range头处理错误，可能导致缓存数据暴露 影响：服务器缓存文件中的敏感数据泄露 环境配置与运行 操作系统：Windows 10 Docker, Python 1. 在特定目录下创建文件夹 2. 创建Dockerfile、poc.py、docker-compose.yml文件 3. 运行'docker compose up -d' 4...

CVE-2017-7184

此存储库没有 README。...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python脚本用于利用Joomla! 3.7.0中的CVE-2017-8917 SQL注入漏洞 仅用于教育目的 。用于TryHackMe Dailybugle CTF 声明 本仓库中的所有脚本/二进制文件仅应用于授权的渗透测试和/或教育目的。任何误用本软件的行为均不归责任者或任何其他合作者。请在您自己的网络中或获得网络所有者许可的情况下使用。 用法 root@kitploit: python3 main.py --host x.x.x.x --debug 示例 在TryHackMe Dailybugle CTF上...