cve-2018-14667

cve-2018-14667 cve-2018-14667 演示...

exim-vuln-poc

CVE-2018-6789...

CVE-2018-1335-Python3

此存储库没有 README。...

Libssh-server-CVE-2018-10933

Libssh-server-CVE-2018-10933...

libreoffice-remote-arbitrary-file-disclosure

漏洞描述 CVE-2018-6871 第一部分 LibreOffice 支持 COM.MICROSOFT.WEBSERVICE 函数： root@kitploit: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 该函数用于通过 URL 获取数据，通常用法如下： root@kitploit:...

CVE-2018-20250

CVE-2018-20250...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-目录遍历 CyBroHttpServer v1.0.3 中的目录遍历漏洞允许攻击者读取敏感信息。 CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC 要利用此漏洞，攻击者可以使用 'http://host/../../../../../../../../' 请求从目标获取一些信息。 例如：http://host/../../../../../../../../Windows/win.ini' root@kitploit: GET...

CVE-2018-6574

此存储库没有 README。...

enumpossible

enumpossible 检查SSH服务器列表，看是否允许密码认证，并验证已识别的服务器中是否存在SSH用户枚举漏洞（CVE-2018-15473）。 使用由@LeapSecurity提供的略微修改版https://www.exploit-db.com/exploits/45939来检查CVE-2018-15473。 screenshot 使用方法： root@kitploit: git clone https://github.com/securemode/enumpossible.git 接收一个服务器列表，格式为 ip:port： root@kitploit:...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker 镜像验证器 CLI 工具 CVE-2018-8115 为了帮助社区保持安全，我们 Aqua 创建了一个开源工具， 用于测试镜像是否免受此漏洞的影响。 此工具将连接到 Docker Registry（目前仅支持 Docker...

CVE-2018-6574

此存储库没有 README。...

CVE-2018-6574-PoC

此存储库没有 README。...

mimipenguin

MimiPenguin 2.0 一种用于从当前 Linux 桌面用户转储登录密码的工具。改编自流行 Windows 工具 mimikatz 背后的思路。此漏洞被分配了 CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781。有趣的是，它在 GNOME Keyring 3.27.2 之后仍未修复，并且在 3.28.0.2-1ubuntu1.18.04.1 中仍然有效。 详细信息 通过转储进程并提取包含明文密码概率较高的行，利用内存中的明文凭据。将尝试通过检查 /etc/shadow...

CVE-2018-7750

CVE-2018-7750 从 https://www.exploit-db.com/exploits/45712 复制用于存档...

CVE-2018-18955

CVE-2018-18955...

CVE-2018-6574-POC

CVE-2018-6574 POC 链接 一个针对 CVE-2018-6574 的简单 POC https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

cve-2018-8120

CVE-2018-8120 win7 x64 参考 https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

CVE-2018-2893

此存储库没有 README。...

hack-winrar

hack-winrar WinRar 是一款广为人知的 Windows 软件。旧版 WinRAR 存在一个漏洞，该漏洞已于 2019 年 2 月被修复。大多数人没有更新 WinRAR，因此他们仍受此绝对路径遍历漏洞 CVE-2018-20250 的影响 针对 从 Winrar 中提取代码执行 的 exp poc 作者：Ridter 如何使用？ 你只需安装 Python 3.7，并准备一个你想运行的恶意文件，设置你想要的参数，该 exp 脚本会自动生成恶意压缩包文件 ！ 1. 设置你想要的参数 root@kitploit: ... ... 你想要的压缩包文件名 rarfilename =...

libssh-scanner

libssh 扫描器 简介 这是一个基于 Python 的脚本，用于识别存在 CVE-2018-10933 漏洞的主机。Libssh 扫描器有两种模式：被动模式（横幅抓取）和主动模式（绕过认证），用于验证漏洞是否存在。默认情况下，libssh 扫描器使用被动模式，但提供 -a 参数将使用主动模式，该模式提供更准确的结果。 该漏洞存在于 libssh 0.6+ 版本中，并通过 libssh 0.7.6 和 0.8.4...