domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

PoC

利用CVE-2018-19788在没有root shell的情况下转储受保护文件 CVE-2018-19788 是一个漏洞，任何UID超过INTMAX（即4000000000）的用户都可以在运行systemd的Linux系统（如Ubuntu）上执行任何systemctl命令。（已有获取root shell的详细文章：这里）。这篇分析与完整root shell文章的主要区别在于，此方法将以用户自身身份运行，而非root用户（老实说，基本上只是一个概念验证）。 在不执行root shell的情况下获取/etc/shadow 要获取root shell，只需运行 systemd-run -t...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

CVE-2018-6574

CVE-2018-6574...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

m33tfinder

M33tfinder 是一个用于检测 Cisco Meeting Server 服务器中活动会议 ID 范围的工具。 M33tbreak 是一个用于针对 Cisco Meeting Server 服务器中的会议测试弱密码的工具。Pins.txt 包含例如 4 位数字的密码。 这些工具旨在检查服务器是否容易受到 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-meeting-server CVE-2018-15446 的攻击，仅用于教育和测试目的。...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 实验环境 本仓库是 Drupalgeddon2 运行的可复用目标包。 Sentinel 于 2026-08-27 针对 Drupal core 7.57（使用 SQLite 和 PHP 7.4）复现了 CVE-2018-7600。该漏洞利用的是 Drupal 7 双请求 AJAX 渲染数组路径： 1. 通过 namepostrender=passthru、namemarkup=id 和 nametype=markup 污染用户密码表单缓存 2. 将返回的 formbuildid 提交至 /?q=file/ajax/name/valu...

mimipenguin

MimiPenguin 2.0 現在のLinuxデスクトップユーザーのログインパスワードをダンプするツール。人気のWindowsツールmimikatzの背後にあるアイデアを応用したものです。これは CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781 に割り当てられました。興味深い事実として、GNOME Keyring 3.27.2 以降も修正されておらず、3.28.0.2-1ubuntu1.18.04.1 でもまだ動作します。 詳細...

MoodleExploit

Moodle エクスプロイト Exploit Title: Moodle v3.4.1 RCE エクスプロイト Google Dork: inurl:"/course/jumpto.php?jump=" 日付: 2019年3月15日 作成者: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip バージョン: 3.4.1 おそらく 3.5.0 さらには 3.x も対象 テスト環境: Linux Moodle v3.4...

Detecting-the-patch-of-CVE-2018-1010

检测CVE-2018-1010的补丁 该C++代码是在Visual Studio 2017上开发的。该程序通过cmd命令运行。 在该程序中，我们首先检查您的操作系统版本，然后根据微软的通报检查您是否为Windows安装了CVE-2018-1010漏洞的补丁。 您可以在Windows中使用以下命令测试此代码： 1. 检查操作系统版本： systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 2. 检查补丁的安装情况： wmic qfe | find "thenumberofdesiredpatch"...

CVE-2018-8033

バッジ ライセンス MIT インストール...

cve-2018-6574

cve-2018-6574...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 位置情報の許可を明示的に要求せずに位置を追跡するアプリケーション！CVE-2018-15835を利用しており、Android OSのインテントブロードキャストを通じた情報漏洩を利用しています。...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS漏洞利用-CVE-2018-6389 这是一个针对Wordpress DOS攻击CVE 2018-6389的漏洞利用工具。 使用 python3 wp-dosCVE-2018-6389.py domain threads 示例 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

detect-cve-2018-16858

detect-cve-2018-16858 $ python3 detect-cve-2018-16858.py...

Fu3l-F1lt3r

root@kitploit: |\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || ||||||...

CVE-2018-2893

本ソフトウェアは学習および交流のみを目的としており、いかなる違法行為も禁止されています この名前を付けた主な目的は、2893の人気に便乗することです。リバースシェルジェネレーター 主な機能は、自身の外部ネットワーク用ncリスニングオブジェクトを生成することです。コードに不慣れな人々の助けになればと思います。2893や2628には適用できず、サードパーティのサービスポートを利用してリモートサービスを生成する必要があります。 GitHubからの転載者...

CVE-2018-8587-reproduction

此存储库没有 README。...

CVE-2018-20250-poc-winrar

CVE-2018-20250-poc-winrar...

PIL-RCE-Ghostscript-CVE-2018-16509

通过 Ghostscript CVE-2018-16509 实现 Python PIL/Pillow 远程 Shell 命令执行 灵感来源于 https://github.com/ysrc/PIL-RCE-By-GhostButt（PIL/Pillow RCE via CVE-2017-8291）。这个 Docker 环境使用的是较新版本的 Ghostscript v9.23 和较新的漏洞利用 CVE-2018-16509。 Ghostscript 是一套基于 Adobe Systems PostScript 和 Portable Document Format PDF...