64390 matches found
cve-2017-17485
Este repositorio no tiene un README...
goahead-rce-exploit
GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 随后，在另一个终端中运行此 Exploit，发送...
CVE-2017-7921
CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： root@kitploit: pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹...
Detection-for-CVE-2017-2793
检测-针对-CVE-2017-2793...
CVE-2017-6074-DOS
CVE-2017-6074 - 仅DoS利用 Linux DCCP内核恐慌 此仓库提供了原始CVE-2017-6074漏洞利用（Linux内核DCCP子系统中的释放后使用）的修改版本，专门用于展示拒绝服务（DoS）影响。 经过身份验证的本地用户可以触发内核恐慌 ，导致系统完全不可用。 不尝试也不实现 权限提升。 利用需要本地用户访问权限（例如通过SSH）。 仅用于安全研究、PoC演示和受控测试环境。 参考 CVE-2017-6074 CWE-416: 释放后使用 免责声明 ⚠️ 仅在授权的测试系统上运行此代码。此程序将立即导致内核崩溃。 使用风险自负，本人不对不良使用负责。...
codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15
此存储库没有 README。...
CVE-2017-7358
このリポジトリには README がありません。...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921-EXP Cámara Hikvision Esta herramienta está destinada principalmente a profesionales de seguridad en pruebas de penetración con autorización legal y a administradores de sitios web que realizan operaciones rutinarias. ¡Nadie puede utilizarla con fines ilegales o...
pwnfaces
😛 pwnfaces Exploit de inyección EL en Primefaces 5.X 🕵️ ¿Qué es pwnfaces? 🕵️ pwnfaces es una herramienta en Golang creada para explotar la vulnerabilidad definida como CVE-2017-1000486 Inyección EL en PrimeFaces 5.X ⚡ Instalación / Primeros pasos Una guía rápida de cómo instalar y usar pwnfaces...
evince-cve-2017-1000083
Este repositorio no tiene un README...
cve-2017-7269picture
此存储库没有 README。...
IPFire_2.19_RCE_Authenticated
IPFire 2.19 OINKCODE 远程代码执行 PoC 针对 IPFire 2.19 的 ids.cgi 页面中通过 OINKCODE 参数存在的认证后命令注入漏洞的 Python 概念验证（PoC）。 仅供授权的安全测试和培训实验环境使用。 仅可针对您拥有或已获得明确测试许可的系统运行此 PoC。作者不对因使用此代码造成的滥用或损害负责。 漏洞概述 IPFire 2.19 在 /cgi-bin/ids.cgi 处理的 OINKCODE 参数中存在操作系统命令注入漏洞。该参数未经适当中和便被拼接到 shell 命令中，使已认证用户能够在 IPFire 主机上执行命令。...
CVE-2017-9841
🔍 特徴 マルチスレッドスキャン ：複数のターゲットを効率的にテスト インテリジェントなペイロード生成 ：一意の識別子を使用した正確な検証 複数の脆弱性パスチェック ：一般的なWebアプリケーション構造全体をカバー 自動応答検証 ：実際の脆弱性を確認 詳細なログ記録 ：脆弱なサイトとエラーを記録 カラフルなターミナル出力 ：リアルタイムの進捗状況表示 設定可能なタイムアウトとリトライ機構 ：信頼性の高いスキャンを実現 📋 必要条件 Python 3.6+ 必要なPythonパッケージ（インストールセクションを参照） スキャン対象のドメイン/IPリスト 🚀 インストール 1...
Ubuntu-0day
Ubuntu16.04-0day 漏洞范围： all 4.4 ubuntu aws instances are vulnerable Jann Horn发现在某些情况下，Linux内核中的Berkeley Packet Filter（BPF）不正确地执行了符号扩展checkaluop。本地攻击者可以使用它在系统上进行提权,获取root权限。 root@kitploit: bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load 32-bit immediate...
optionsbleed
optionsbleed 这是一段概念验证代码，用于测试 Optionsbleed 在 Apache httpd（CVE-2017-9798）中的漏洞。 请考虑使用 Snallygaster 工具代替，它已内置对 optionsbleed 的检测： root@kitploit: snallygaster -t optionsbleed host 用法 root@kitploit: optionsbleed -h -n N -a -u hosttocheck 检查 Optionsbleed 漏洞（CVE-2017-9798）。 位置参数： hosttocheck 您要测试的主机名 可选参数...
CVE-2017-13089
CVE-2017-13089 CVE-2017-13089 的payload 的生成程序，此版本需要手动定位出需要执行的栈的地址 直接是也是有可能成功的 shellcode 部分中 buf 为利用msf生成出的普通payload 直接替换你所需的payload即可 使用方法如下： python shellcode.py&nc -lp 80payload...
cdt-samba-deploy
cdt-samba-deploy CDT Ansible剧本，用于将CVE-2017-7494（又称"SambaCry"）部署到Ubuntu系统...
CVE-2017-7529-Nginx---Remote-Integer-Overflow-Exploit
このリポジトリには README がありません。...
study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095
Struts2の脆弱性S2-054, S2-055 および Jackson の脆弱性 CVE-2017-7525, CVE-2017-15095 の調査報告 要点だけまとめ、読みやすくしたサマリ記事を公開しました。まず概要を知りたい方、あるいはお時間に余裕の無い方におすすめです。 SSTtechlog 08 S2-054, S2-055 および jackson-databindの脆弱性 CVE-2017-7525, CVE-2017-15095 について | SST 株式会社セキュアスカイ・テクノロジー...