CVE-2018-2893

Данное программное обеспечение предназначено только для обучения и обмена, запрещено для любых незаконных действий Название выбрано в основном для того, чтобы хайпануть на волне 2893; генератор реверс-шеллов Основная функция — генерировать объект для прослушивания внешнего nc, надеюсь, что это...

CVE-2018-1111

CVE-2018-1111 CVE-2018-1111 DynoRoot...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Простой эксплойт для Apache Struts RCE S2-057 CVE-2018-11776 ВАЖНО: Предоставлено только для образовательных или информационных целей. Развертывание тестового окружения root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d...

CVE-2018-2894

В этом репозитории нет README...

CVE-2018-2628-MultiThreading

Vulnérabilité de désérialisation du composant central WLS de WebLogic CVE-2018-2628 Utilisation : Placer les « ip:port » à détecter dans le fichier url.txt situé dans le même répertoire. Exécuter ensuite : modifier le nombre de threads à la ligne 93 du code python CVE-2018-2628-MultiThreading.py...

PoC

Использование CVE-2018-19788 для дампа защищенных файлов без root-оболочки CVE-2018-19788 — это проблема, при которой любой пользователь с UID больше INTMAX т.е. 4000000000 может выполнять любые команды systemctl на системе с systemd, например Ubuntu. Уже есть описание получения root-оболочки:...

ble_norton_core

Инъекция команды PoC в BLE-сервисе маршрутизатора Norton Core Secure WiFi CVE-2018-5234 Для получения дополнительной информации прочитайте статью. Для демонстрации эксплуатации мы будем использовать: ОС GNU/Linux; Адаптер Bluetooth-донгла; Утилиту BlueZ для тестирования Bluetooth-соединения. Чтоб...

CVE-2018-4193

exploit pour CVE-2018-4193...

CVE-2018-7750

CVE-2018-7750 une approche RCE exécution de commandes à distance de CVE-2018-7750 Exploit Title: Paramiko 2.4.1 - Exécution de code à distance Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.g...

CVE-2018-2628

CVE-2018-2628 CVE-2018-2628...

AppleDOS

AppleDOS CVE-2018-4407 Basé sur CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, ce tweet et cette vidéo. Le bug est une vulnérabilité de débordement de tas dans la gestion de paquets malveillants lorsque le système d'exploitation tente d'envoyer un message ICMP contenant des...

crestron_getsudopwd

crestrongetsudopwd Basé sur la découverte de Ricky Lawshae sur les appareils Crestron TSW-X60 et MC3, cet outil vise à exploiter le CVE-2018-13341. En utilisant l'adresse MAC de l'appareil ciblé, vous pouvez récupérer le mot de passe du compte caché "crengsuperuser" qui possède des privilèges...

JQShell

JQShell Une version armée de CVE-2018-9206. Avertissement Utiliser cet outil contre des serveurs que vous ne contrôlez pas est illégal dans la plupart des pays. L'auteur décline toute responsabilité quant aux actions de ceux qui utilisent ce logiciel à des fins illégales. Ce logiciel est destiné...

CVE-2018-20250

CVE-2018-20250-3 Modèle 010 Editor pour le format d'archive ACE & CVE-2018-20250-3 ace.bt 010 editor template acefile.py extracteur ace open source, utilisé pour écrire le template watchme.gif démonstration wace269i Installateur WinAce Avertissement : Toutes les ressources du projet sont réservée...

Lokomedia CMS - Local File Inclusion

A Local File Inclusion LFI vulnerability exists in Lokomedia CMS. The application allows an attacker to include files on the server that should not be accessible, potentially exposing sensitive information. id: CVE-2010-2018 info: name: Lokomedia CMS - Local File Inclusion author: r3Y3r53 severit...

TITool PrintMonitor - Blind SQL Injection

The username parameter of the TITool PrintMonitor solution during the login request is vulnerable to and/or time-based blind SQLi. id: CVE-2018-7282 info: name: TITool PrintMonitor - Blind SQL Injection author: theamanrawat severity: critical description: | The username parameter of the TITool...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

FlexPaper/FlowPaper 2.3.6 - Remote Code Execution

The Publish Service in FlexPaper later renamed FlowPaper 2.3.6 allows remote code execution via setup.php and changeconfig.php. id: CVE-2018-11686 info: name: FlexPaper/FlowPaper 2.3.6 - Remote Code Execution author: iamnoooob,pdresearch,pszyszkowski severity: critical description: | The Publish...

ASUSTOR ADM 3.1.0.RFQ3 - SQL Injection

ASUSTOR ADM version 3.1.0.RFQ3 is vulnerable to SQL injection via the albumid parameter in the /photo-gallery/api/album/treelists/ endpoint. An attacker can exploit this vulnerability to execute arbitrary SQL commands on the database, potentially leading to information disclosure or further...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via /admin/ssl-fields/add.php Display Name, Description & Notes field parameters. id: CVE-2018-19751 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains...