external_tcpdump_CVE-2018-14469

tcpdump To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the file CONTRIBUTING in the tcpdump source tree root. TCPDUMP 4.x.y Now maintained by "The Tcpdump...

CVE-2018-15961

CVE-2018-15961.py An exploit for CVE-2018-15961...

cve-2018-8174_analysis

Diseccionando un exploit moderno de navegador: caso de estudio de CVE-2018-8174 Resumen Cuando este exploit surgió por primera vez a finales de abril y principios de mayo, despertó mi interés, ya que a pesar de una fuerte ofuscación, la estructura del código parecía bien organizada y el código de...

cve-2018-8120

CVE-2018-8120 win7 x64 Referencia https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

CVE-2018-7935

CVE-2018-7935 POC Obtén una sesión válida primero curl http://192.168.8.1/html/index.html | grep SessionID Instrucciones: Edita exploit.py, inserta el SessionID capturado Estado de la vulnerabilidad: Confirmación recibida y parche publicado...

gogsownz

GogsOwnz GogsOwnz 是一个简单的脚本，用于在 Gogs/Gitea 服务器上获取管理员权限和远程代码执行（RCE）。 利用 Gogs/Gitea 的漏洞，包括 CVE-2018-18925 、CVE-2018-20303 。 法律免责声明 本脚本按原样提供，无任何担保，请自行使用并遵守法律。 典型用法 - 请阅读完整用法 获取正在运行的 Gogs/Gitea 信息 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v --info 利用预授权权限提升（PrivEsc） root@kitploit:...

cve-2018-10933

CVE-2018-10933 bypass de autenticación libssh, contenedores Docker vulnerables en el puerto 2222 para explotación...

CVE-2018-10933

Esta herramienta permite escanear y explotar servidores que ejecutan versiones vulnerables de libssh. vulnerabilidad: https://www.libssh.org/security/advisories/CVE-2018-10933.txt corrección: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ esta herramienta es...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

CVE-2018-8120

Este repositorio no tiene un README...

Bad-Pdf

Bad-Pdf Bad-PDF create malicious PDF file to steal NTLMNTLMv1/NTLMv2 Hashes from windows machines, it utilize vulnerability disclosed by checkpoint team to create the malicious PDF file. Bad-Pdf reads the NTLM hashes using Responder listener. This method work on all PDF readersAny version most of...

CVE-2018-2894

Este repositorio no tiene un README...

tvsz

CVE-2018-6389 PoC node js 多站点带有代理 这个脚本基于 CVE-2018-6389，一个相当棘手的 Wordpress 问题，遗憾的是，尽管该问题已知已久，但开发该平台的团队可能不会修复它。 ！！！重要：在你继续之前！！！ 整个仓库和此处分享的信息可以以任何形式自由使用——复制、修改、升级、共享。但将共享信息用于教学目的之外，例如实验或保护你自己的 Wordpress 平台，很可能违反许多我不熟悉的法律。不要使用该脚本攻击网站！我对你的行为不承担任何责任。使用它即表示你同意这些条款。DDoS 攻击（拒绝服务）针对非自己拥有的网站，可能被视为恐怖袭击。...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

Test-7-2-0-PHP-CVE-2018-5711

此存储库没有 README。...

CVE-2018-9995-ModifiedByGwolfs

declaración Esta herramienta es una versión mejorada del CVE-2018-9995 escrita por gwolfs, y es solo para uso educativo. No la uses con fines ilegales, todas las consecuencias derivadas de esto son tuyas. La versión original fue escrita por ezelf y está en...

CVE-2018-20250-WINRAR-ACE-GUI

CVE-2018-20250-WINRAR-ACE-GUI CVE-2018-20250-WINRAR-ACE 漏洞利用程序，带有图形用户界面。 原始代码：https://github.com/blau72/CVE-2018-20250-WinRAR-ACE...

CVE-2018-8172

CVE-2018-8172 微软 Visual Studio CVE-2018-8172 远程代码执行漏洞 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

CVE-2018-10933

Este repositorio no tiene un README...

Netgrave

Netgrave 一款利用内存转储漏洞（CVE-2018-17240）从Netwave IP摄像头中检索登录凭证的工具。该项目受expcamera启发，并在性能和效率上进行了改进。该工具支持所有平台，因为它不像expcamera那样通过shell命令使用任何Linux CLI工具。 CVE-2018-17240 在Linux系统中，/proc/kcore是一个虚拟文件，它提供了系统物理内存的直接映射，允许读取整个内核虚拟内存空间。某些Netwave IP摄像头通过其Web服务器公开暴露此文件，允许未经身份验证的用户获取设备的内存转储，从而暴露登录凭证等敏感信息。...