64390 matches found
Am-I-affected-by-Meltdown
我是否受到 Meltdown 影响？！Meltdown CVE-2017-5754 检查器 我是什么？ 概念验证 / 漏洞利用 / 检查系统是否受到变体 3：恶意数据缓存加载（CVE-2017-5754），又名 MELTDOWN 的影响。 其基本思路是让用户了解当前运行的系统是否已通过 KAISER 补丁集（https://lkml.org/lkml/2017/10/31/884）之类的方案正确修补。 目前仅适用于 Linux 它是如何工作的？ 它通过 /proc/kallsyms 查找系统调用表，并检查通过利用 MELTDOWN 找到的系统调用地址是否与 /proc/kallsyms...
dp_cryptomg
dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...
SambaHunter
SambaHunter 这是一个利用 Samba RCE（CVE-2017-7494）的简单脚本。 现在支持 Python3。许多必需的 Python2 库已弃用（例如 commands） 添加了日志记录，以显示哪些共享是可写的。如果出现 'Exploit Finished' 但没有可写共享，则表示利用未生效。 要求 sudo apt-get install smbclient pip install pysmbclient 用法 root@kitploit: python3 sambahunter.py -h / | | | | | | | | | \ \ / | ' | ' \ / ...
apache-struts2-CVE-2017-5638
apache-struts2-CVE-2017-5638 演示应用与漏洞利用程序 示例 Apache Struts2 应用 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 漏洞利用参考: https://github.com/rapid7/metasploit-framework/issues/8064...
CVE-2017-9805
Test nuclei CVE-2017-9805.yaml - struts2 showcase RCE 构建 Dockerfile docker build -t cve-2017-9805 . 启动并分离容器 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 登录到运行中的容器 docker exec -it cve-2017-9805 /bin/bash 启动 Tomcat $CATALINAHOME/bin/startup.sh...
Struts2-048
Struts2-048 CVE-2017-9791 作者: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' 演示...
CVE-2017-1000250-PoC
CVE-2017-1000250-PoC 基于CVE-2017-1000250的概念验证利用脚本。为TTM4137课程论文研究期间编写。...
apache-struts-v2-CVE-2017-5638
apache-struts-v2-CVE-2017-5638 CVE 2017-5638 的工作 POC 此仓库包含一个可用的 Python 示例，演示了 CVE 2017-5638 的 RCE 能力。同时附带了 Struts Showcase WAR 文件作为参考。...
wpUsersScan
wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python...
CVE-2017-5638
CVE-2017-5638 使用 Python 重写的 CVE-2017-5638 漏洞利用工具 使用方法： 确保系统中已安装 Python3。 运行 "python3 CVE-2017-5638.py URL -c COMMAND". URL 端点需要是一个 '.action' 文件。 在运行脚本之前，不要忘记提供参数。 使用示例： 未测试 此漏洞利用工具尚未在实验室环境中测试。如果您确定系统/服务器存在漏洞且该工具不起作用，请打开一个 issue 并告知我。 重要提示：...
MS17-010
MS17-010 MS17-010 CVE-2017-0143 - Python3 脚本 root@kitploit: python3 exploit.py target...
Oracle-WebLogic-CVE-2017-10271-master
WebLogic Wls-wsat XMLDecoder 漏洞描述 mitre:https://vulners.com/cve/CVE-2017-3506 早期，黑客利用WebLogic WLS 组件漏洞对企业服务器发起大范围远程攻击，有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。其中，CVE-2017-3506是一个利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，属于没有公开细节的野外利用漏洞，大量企业尚未及时安装补丁。官方在 2017 年 4 月份就发布了该漏洞的补丁。 CVE-2017-3506补丁说明： root@kitploi...
cdf
CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...
cve-2017-16995.c
此存储库没有 README。...
CVE-2017-7921
此存储库没有 README。...
PIL-CVE-2017-8291-study
PIL-CVE-2017-8291 白帽学校第3期13班白承勋@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 环境：Ubuntu Linux 环境配置 通过 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin 升级到V2 如果运行出现错误，使用以下命令重新配置docker sudo apt remove docker docker-engine docker.io...
struts-pwn
struts-pwn Apache Struts CVE-2017-5638 的漏洞利用工具 用法 测试单个 URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' 测试 URL 列表. python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个 URL 是否存在漏洞. python struts-pwn.py --check --url...
struts-pwn
struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...