64374 matches found
IIS_6.0_WebDAV_Ruby
IIS6.0WebDAVRuby Exploit de Ruby para el desbordamiento de búfer de IIS 6.0 CVE-2017-7269 Este exploit aprovecha el desbordamiento de búfer de ScStoragePathFromUrl descubierto por Zhiniang Peng y Chen Wu. Uso: ruby exploit.rb Opción de codificación denota opciones obligatorias...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 Exploit remoto para la vulnerabilidad SAMBA CVE-2017-7494, también conocida como isknowpipename! Detalles Este exploit se divide en 3 partes: Compila la evilLib en las siguientes arquitecturas: x8664, x86 o i686 Encuentra un recurso compartido escribible y sube evilLib ...
BIT-EternalBlue-for-macOS_Linux
BIT-EternalBlue-for-macOS&Linux Exploit de CVE-2017-7494 para el trabajo final del curso de Seguridad de Redes. Esto revela la vulnerabilidad de los servicios que se ejecutan con prioridad administrativa en el sistema operativo. Este bug funciona tanto en macOS como en Linux. Instalación Antes de...
zeek-plugin-roca
Johanna::ROCA Este plugin implementa la detección de claves CVE-2017-15361; es una reimplementación del código fuente disponible en https://github.com/crocs-muni/roca. Este plugin proporciona dos nuevas BIFs que pueden verificar claves públicas: rocavulnerablecert verifica si un certificado es...
VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint
VAPT Report on SMB Exploitation in Windows 10 Finance Endpoint This report outlines a structured VAPT engagement focusing on PCI DSS compliance, SMB service enumeration, and exploitation of CVE-2017-0144 EternalBlue on a Windows 10 machine within a finance-oriented infrastructure. 🔐 Introduction...
ilo4-rce-vuln-scanner
ilo4-rce-vuln-scanner Scan a list of given IP's for CVE-2017-12542...
autoblue
AUTOBLUE: Herramienta Automatizada de Explotación EternalBlue AUTOBLUE es una herramienta de automatización diseñada para explotar la vulnerabilidad EternalBlue CVE-2017-0144 en máquinas Windows. La herramienta integra el poder de Nmap para el escaneo de vulnerabilidades y msfconsole de Metasploi...
CVE-2017-8759
Exploit toolkit for CVE-2017-8759 Do not be an asshole Simple tool written in C to handle the RCE vulnerability in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7. aka ".NET Framework Remote Code Execution Vulnerability." Help root@kitploit: C:\Users\Jonas...
blueborne
Blueborne CVE-2017-0785 Este CVE y todos los demás CVE de BlueBorne se explican aquí: https://www.armis.com/blueborne/ Este proyecto fue una prueba de concepto para una charla que di en 2017. Simplemente realiza un escaneo, muestra los hosts probablemente vulnerables según sus MAC y luego ejecuta...
SpringBreakVulnerableApp
Aplicación Vulnerable Spring Break Esta es una aplicación vulnerable para probar el exploit de la vulnerabilidad Spring Break CVE-2017-8046. ¡ADVERTENCIA! Esta aplicación contiene graves vulnerabilidades de seguridad. ¡Ejecútela bajo su propio riesgo! Se recomienda usar un entorno respaldado y...
CVE-2017-5415
Este repositorio no tiene un README...
WebLogic_CNVD_C2019_48814
7kbscan-WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 Escaneo por 7kbstorm...
CVE-2018-0802_CVE-2017-11882
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis d...
spectre-attack-example
Spectre Attack Example January 2, 2018 CVE-2017-5753 and CVE-2017-5715 "Spectre" exploit example What is this? We place the text "The Magic Words are Squeamish Ossifrage." in memory, and then we attempt to read it using the vulnerability. If the system is vulnerable, you will see the same text on...
cve-2017-11176
This repository does not have a README...
HyperV
HyperV Almost one year ago, I wrote a PoC for CVE-2017-0075 after had read Jordan Rabet's blackhat talk. But I've no time to make a working exploit:...
CVE-2017-10271
CVE-2017-10271 Uso: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE Funciona solo con Windows, puedes editar un poco el código para Linux...
CVE-2017-11882-metasploit
CVE-2017-11882-metasploit Este es un módulo de Metasploit que explota CVE-2017-11882 utilizando el POC a continuación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalación 1. Copia el archivo cve201711882.rb a...