64390 matches found
xori
Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...
OTRS-4.0.1-6.0.1-Remote-Command-Execution
OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...
OptionsBleed-POC-Scanner
OptionsBleed-POC-Scanner OptionsBleed（CVE-2017-9798）PoC / 扫描器 更多信息即将推出... 免责声明 本软件仅为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担责任。请负责任地使用。 用法 pip install -r requirements.txt root@kitploit: usage: bleeder.py -h -c COUNT -f option,custom -tc THREADCOUNT -nv -ni -v -e url positional...
cve-2017-2636-el
cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...
VulnerableSpringDataRest
易受攻击的 Spring DataRest 应用 这是一个特意构建的 Spring Data REST 应用程序，用于测试和演示 CVE-2017-8046 漏洞，以及通过 REST API 测试命令注入和远程代码执行所面临的挑战。 它支持 Swagger UI，以便与那些依赖 Swagger 文档进行发现和爬取的工具配合使用，例如 OWASP ZAP（Zed Attack Proxy）的 Swagger 插件。 使用方法 在本地克隆仓库 使用 Maven 构建 运行于 关于该项目在渗透测试练习中如何使用的更多详细信息，请参阅...
struts-rce
:source-highlighter: pygments = Apache Struts CVE-2017-5638 の悪用 このシンプルなWebアプリケーションは脆弱なApache Struts 2.5.10（CVE-2017-5638）で構築されています。RCEに対して脆弱です。 == Webアプリケーションの起動 脆弱なWebアプリケーションを起動するには、以下を実行します。 mvn jetty:run デフォルトではアプリケーションはポート8012でアクセス可能です。変更するには： mvn -Djetty.http.port= jetty:run ==...
ABC
ABC CVE-2017-11882 Invoke-Mimikatz https://goo.gl/urb92R Calc.exe https://goo.gl/qTqqE4...
Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc
Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc WolfCMS-v0.8.3.1 跨站脚本攻击XSS 分配的 CVE 编号：CVE-2017-11611...
struts2-rce-cve-2017-9805-ruby
Struts2 漏洞 - CVE-2017-9805 描述 Apache Struts2 REST 插件 XStream RCECVE-2017-9805 用法 root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...
webdav_exploit
webdavexploit 针对 Microsoft IIS 6.0 CVE-2017-7269 的利用工具 基于 https://github.com/edwardz246003/IISexploit，但可远程工作 用法 root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...
StrutsShell
StrutsShell Apache Struts CVE-2017-5638 シェル はじめに 「LowNoiseHG LNHG Struts Shell 」（以下「StrutsShell 」）は、Apache Struts CVE-2017-5638を手動で悪用する（HTTP GETリクエストを手作業で行う）必要性を感じず、またこの脆弱性に対するMetasploitモジュールが（少なくとも当社のテストケースでは）動作しなかったことに気づいた後、2017年3月に考案されました。 説明 StrutsShell...
CVE-2017-5638-POC
CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： root@kitploit: docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： root@kitploit: docker run -p 8080:8080 -it vuln-server...
BlueDoor
BlueDoor CTF 挑战 概述 挑战名称 ：BlueDoor CVE ：CVE-2017-0144（EternalBlue） 难度 ：3/5 类别 ：漏洞利用、Windows 作者 ：Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。 要求 虚拟机软件 ：VMware、VirtualBox 或同等软件 操作系统 ：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机） 工具...
A-breif-introduction-of-CVE-2017-16541
CVE-2017-16541 简介...
Detect-CVE-2017-8464
Detect-CVE-2017-8464...
cve-2017-16995
此存储库没有 README。...
struts_hack
このツールは、Apache Strutsフレームワークのエクスプロイト（CVE-2017-5638）を使用して、OGNLインジェクションを介して脆弱なサーバーにアクセスします。 ここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: strutshack ターゲットIP ターゲットポート...
CVE-2017-11882
此存储库没有 README。...