CVE-2018-10933

CVE-2018-10933 要测试此代码： 在主页获取存在漏洞的 libssh 版本：https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 解压并构建，然后进入 example 目录，有一个使用 libssh 的简单 sshd 服务器，名为：samplesshd-cb 通过以下命令运行这个简单的 sshd： $ samplesshd-cb 127.0.0.1 -p 2222 运行我的代码，输出将为： Allocated session channel Allocated shell 这意味着我可以绕过身份验证，无需任何凭据即可生成一个...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 漏洞环境 CVE-2018-1273: 利用 Spring Data Commons 实现 RCE https://pivotal.io/security/cve-2018-1273 应用 https://github.com/spring-projects/spring-data-examples/tree/master/web/example 构建 root@kitploit: $ docker build -t cve-2018-1273 . 运行 root@kitploit: $ docker run -d -p...

libssh-scanner

libssh 扫描器：CVE-2018-10933. 它将基于 SSH 的横幅信息扫描 CVE-2018-10933 的漏洞服务器。 该扫描器基于 Leap Security 的工作。 用法 root@kitploit: libssh-scan...

SSH_Enum_CVE-2018-15473

SSH用户名枚举利用工具 该脚本是原始漏洞利用工具的修改版本，用于对存在漏洞的服务器（OpenSSH 2.3 -u 从列表中枚举用户： root@kitploit: python CVE-2018-15473.py -w 4. 脚本将在控制台显示结果。 要求 Python 3.x paramiko 包（使用 pip install paramiko 安装） colorama 包（使用 pip install colorama 安装） 重要 此脚本仅供教育和安全目的使用。不建议在未经明确授权的系统或网络上使用。 致谢 此脚本是原始漏洞利用工具的编辑版本。原始版本的致谢和详细信息请参见此处。...

Bash-Script-CVE-2018-16763

此存储库没有 README。...

CVE-2018-6574

main.go 和 attack.so 文件用于利用 CVE-2018-6574，我们使用 github 是因为 TLS...

external_tcpdump_CVE-2018-14469

tcpdump 如需报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、提出功能请求、提供一般性反馈等，请参阅 tcpdump 源码树根目录下的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由 "The Tcpdump Group" 维护 参见 www.tcpdump.org 可通过匿名 Git 获取： root@kitploit: git clone git://bpf.tcpdump.org/tcpdump 原来自 Lawrence Berkeley National Laboratory Networ...

CVE-2018-15961

CVE-2018-15961.py CVE-2018-15961 的漏洞利用...

cve-2018-8174_analysis

最新ブラウザエクスプロイトの解析: CVE-2018-8174 のケーススタディ 概要 このエクスプロイトが2018年4月から5月にかけて初めて登場したとき、私は強い興味を抱きました。なぜなら、高度に難読化されているにもかかわらず、コード構造はよく整理されており、脆弱性のエクスプロイトコードは十分に小さく、解析が簡単だったからです。GitHubのPoC...

cve-2018-8120

CVE-2018-8120 win7 x64 参考 https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

CVE-2018-7935

CVE-2018-7935 POC 首先获取有效Session curl http://192.168.8.1/html/index.html | grep SessionID 操作说明：编辑 exploit.py，插入获取到的 SessionID 漏洞状态：已收到确认，补丁已发布...

gogsownz

GogsOwnz GogsOwnzは、Gogs/Giteaサーバーで管理者権限とRCEを取得するためのシンプルなスクリプトです。 Gogs/Giteaの脆弱性（CVE-2018-18925 、CVE-2018-20303 を含む）を悪用します。 法的免責事項 このスクリプトは現状のまま提供されます。保証はありません。自己責任で使用し、法律を遵守してください。 典型的な使用方法 - 完全な使用方法をお読みください 実行中のGogs/Giteaに関する情報を取得 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v...

cve-2018-10933

CVE-2018-10933 libssh 身份验证绕过漏洞，在端口 2222 上可攻击的 Docker 容器用于利用。...

CVE-2018-10933

该工具用于扫描和利用运行存在漏洞的 libssh 版本的服务器。 漏洞详情：https://www.libssh.org/security/advisories/CVE-2018-10933.txt 修复：https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 此工具仅可用于您已获授权测试的服务器，以及教育用途。...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

CVE-2018-8120

このリポジトリには README がありません。...

CVE-2018-2894

此存储库没有 README。...

tvsz

CVE-2018-6389 PoC node js multisite with proxy Este script está basado en CVE-2018-6389, un problema bastante traicionero de WordPress que, lamentablemente, probablemente no será corregido por el equipo que desarrolla la plataforma, a pesar de que se conoce desde hace bastante tiempo. ¡¡¡IMPORTAN...

Test-7-2-0-PHP-CVE-2018-5711

此存储库没有 README。...

CVE-2018-9995-ModifiedByGwolfs

声明 このツールはgwolfsによって書かれたCVE-2018-9995の改良版であり、学習目的のみに使用してください。違法な目的で使用しないでください。これにより生じる一切の結果は自己責任です。オリジナルバージョンはezelfによって書かれ、https://github.com/ezelf/CVE-2018-9995dvrcredentials にあります。 ezelfに感謝します。 エクスプロイト: 1.shodan.io から SHODANAPIKEY を取得する 2.search.rc を開き、$APIKEY を自分の SHODANAPIKEY に置き換える 3.startup....