CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass CVE-2018-10933 を使用して認証情報なしでシェルを取得する libSSH による CVE-2018-10933 の情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH によるバグ修正リリース : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ これらのフィンガープリントで適切なサーバーを見つける:...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE エクスプロイト x32 と x64 の両方に対応しています。 テスト済み: Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 x64。 使用方法 CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /ad" 注意 x32...

oracle-oam-authentication-bypas-exploit

Oracle Access Manager OAM 認証バイパスエクスプロイト はじめに Oracle Access Manager OAM のパディングオラクルの脆弱性 CVE-2018-2879 を悪用して、有効なユーザー名を使用して OAM で保護された任意の Web アプリケーションに認証バイパスを行いログインします。 このエクスプロイトは、SEC Consult によって発見された OAM パディングオラクルの脆弱性に基づいており、OAM v12.2.1.3.0 でテストされました。...

Bad-Pdf

Bad-Pdf Bad-PDF は、Windows マシンから NTLM NTLMv1/NTLMv2 ハッシュを盗むために悪意のある PDF ファイルを作成します。これは、Checkpoint チームによって公開された脆弱性を利用して悪意のある PDF ファイルを作成します。Bad-Pdf は Responder リスナーを使用して NTLM ハッシュを読み取ります。 この方法はすべての PDF リーダー 任意のバージョン で機能します ほとんどの EDR/エンドポイントソリューションはこの攻撃を検出できません。 参照 :...

at-doom-fortigate

At Doom Fortigate ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

cve-2018-6574

cve-2018-6574...

CVE-2018-10933

libSSH-Authentication-Bypass 認証情報なしでシェルを起動します CVE-2018-10933を使用して Exploit-DB : https://www.exploit-db.com/exploits/45638 libSSHによるCVE-2018-10933の詳細情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSHによるバグ修正リリース :...

weblogic-cve-2018-2628

このリポジトリには README がありません。...

CVE-2018-25031-PoC

CVE-2018-25031-PoC CVE-2018-25031 の PoC...

OAMBuster

OAMBuster Oracle OAM（CVE-2018-2879）に対するマルチスレッド型 Padding Oracle 攻撃 著者 Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz 説明 このマルチスレッド型エクスプロイトは、シングルスレッド版と比較して攻撃速度を大幅に向上させるために開発されました。 攻撃の技術的詳細については、SEC Consult による次のブログ記事を参照してください：...

CVE-2018-10715

CVE-2018-10715 タイムライン 2018-04-06: 発見 2018-04-13: ステージング環境の再テスト 2018-04-16: 内部連絡 2018-05-03: ベンダー通知 2018-05-03: ベンダーフィードバック 2018-05-XX: 製品の技術的明確化 2018-05-XX: ベンダーからの問題修正手順の追加 2018-05-XX: 公開開示（審査中）... 作者 Alex Hernandez 別名 @alt3kx...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS | 言語 | 連絡先 ---|---|--- Linux Ubuntu | Pythonv3 | [email protected] Keyw0rd がアップロード 3...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 CVE-2018-1042を悪用して内部ポートスキャンを実行するスクリプト。...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

認証済みPRTGネットワークモニターのリモートコード実行 https://www.exploit-db.com/exploits/46527 に基づく 使用方法: スクリプトを手動で編集して、対象のURL、管理者ユーザー名、パスワードを以下のように設定します。 TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS = "PrTg@dmin2019" 次に、110行目で実行したい任意のコマンドを挿入します。逆シェルを即座にリスナーに接続するには、revshells.com...

CVE-2018-16858

CVE-2018-16858...

Fu3l-F1lt3r

|\ \ |\ | |\ \ |\ / |\ \ | \ |\ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ | \ ||\ /\ \ |\ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ | \ \ \\ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ |\ \ \ \ \ \ \ \ |\ \ || ||| ||| || | ||||| ||| ||| CVE 2018-16763 の Rust 実装に、いくつかの追加機能を備えたツールです。 実行方法...

CVE-2018-6892-Golang

CVE-2018-6892-Golang PythonからGolangへの移植エクスプロイト https://packetstormsecurity.com/files/157407/CloudMe-1.11.2-Buffer-Overflow.html...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 概要 現地時間10月16日、北京時間10月17日未明、Oracle公式は10月（第3四半期）の重要パッチ更新CPU（Critical Patch Update）を発表しました。 このうち、7月（第2四半期）のCPUパッチで完全には修正されていなかった（CVE-2018-2893）Weblogicリモートコード実行の脆弱性が修正され、今回新たに修正された脆弱性の番号はCVE-2018-3245です。 解決策...

Rig-Exploit-for-CVE-2018-8174

Rig-Exploit-for-CVE-2018-8174 针对CVE-2018-8174的Rig漏洞利用。与之前的活动一样，Rig的Seamless活动使用恶意广告。这种情况下，恶意广告包含一个隐藏的iframe，将受害者重定向到Rig的着陆页，该页面包含针对CVE-2018-8174的漏洞利用代码和shellcode。这能够对着陆页中混淆的shellcode实现远程代码执行。成功利用后，会检索一个第二阶段下载器，根据URL来看似乎是SmokeLoader的一个变种。随后它会下载最终载荷——一个门罗币矿工。...