web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis d...

Stutsfi

Stutsfi 针对Apache Struts 2中CVE-2017-5638远程代码执行（RCE）漏洞的利用工具...

CVE-2017-16997-poc

Uso Ejecute ./CVE-2017-16997.sh . Si se ejecuta como usuario no root, asegúrese de poder elevar a root mediante sudo. Detalles 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

2017-11-17-Maldoc-Using-CVE-2017-0199

此存储库没有 README。...

libxml2-exploit

libxml2-exploit 针对CVE-2017-7376的示例利用程序 安装 下载此仓库和一个易受攻击的libxml2版本，例如v2.7.7： root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2 设置 root@kitploit: cd libxml...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 本利用程序利用了Apache Struts2漏洞CVE-2017-5638，允许我们在Apache服务器上远程执行命令 使用方法： $ sudo python Struts2Shell001.py root@kitploit: ! 利用 Apache Struts2 演示 Rvbk 的代码 + HOST con https 存在漏洞的站点 用于查找使用Struts的站点的Google Dork: intitle:"Struts Problem Report" intext:"development mode is...

CVE-2017-8917-Joomla-370-SQL-Injection

Este repositorio no tiene un README...

joomla_CVE-2017-8917

joomlaCVE-2017-8917 “利用”仅出于教育目的，在网络安全课程项目的背景下进行。所有步骤均以罗马尼亚语描述。...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Masscanner for Laravel phpunit RCE CVE-2017-9841 deps root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Usage root@kitploit: usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help sh...

htattack

htattack.py 用于 RTF 文档中 RCE（CVE-2017-0199）的漏洞利用实现。 视频（西班牙语）： https://www.youtube.com/watch?v=0lDvclMrymM 用法： root@kitploit: python htattack.py -u...

CVE-2017-0106

CVE-2017-0106...

RTF-Cleaner

RTF-Cleaner RTF 清理器，尝试使用 CVE-2017-0199 和 CVE-2017-8759 从恶意 RTF 样本中提取 URL。...

Blueborne-CVE-2017-1000251

Blueborne 一个使用Blueborne漏洞（CVE-2017-1000251）的简单蓝牙拒绝服务攻击工具。...

JavaDeserialization

java反序列化漏洞检测 针对类似CVE-2017-10271漏洞的一个java反序列化漏洞扫描器，此项目中只有一个poc，其他暂时未做整理。 安装 1. 安装nmap ​ https://nmap.org/download.html 根据操作系统的不同，下载不同的版本安装。 2. 安装第三方包 pip install -r requirements.txt 3. 扫描 修改poc，将ping命令中的ip地址改为自己的ip地址 修改第25行sniff代码 root@kitploit: snifffilter='icmp and yourIP',prn=packetcallback...

CVE-2017-12617

CVE-2017-12617 Código compilado a partir de ideas de algunas personas; se otorga crédito. No lo uses de forma maliciosa, por favor...

CVE-2017-9841

CVE-2017-9841- 脚本安装与执行 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2017-9841- 2. 进入项目目录 root@kitploit: cd CVE-2017-9841- 3. 启动应用程序 root@kitploit: python3 app.py 4. 在浏览器中运行漏洞利用程序 root@kitploit:...

CVE-2017-8570

CVE-2017-8570Exp.py 参考：https://github.com/rxwx/CVE-2017-8570 更改： 用法： root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

exploit-cve-2017-5715

Spectre 攻击 Spectre 打破了不同应用程序之间的隔离。它允许攻击者诱骗遵循最佳实践的无错误程序泄露其秘密。事实上，上述最佳实践中的安全检查反而增加了攻击面，并可能使应用程序更容易受到 Spectre 的影响。 此漏洞利用程序会检查你的 Linux（仅限 x64）是否存在 Spectre 漏洞。 编译 只需运行 make 即可编译源代码。 运行 执行该漏洞利用程序 root@kitploit: taskset -c 1 ./exploit + Testing for Spectre + Dumping memory from 0xffffffffffdfeea8 to...

CVE-2017-15944

CVE-2017-15944 用于 Router Scan Project 的 CVE-2017-15944 模块 使用方法 准备 root@kitploit: pip3 install ipcalc,requests 使用 root@kitploit: python3 scanner.py 版权声明 本仓库的部分内容受 paper.seebug.org 启发，并针对 Router Scan Project 的 API 做了修改。...