mimipenguin

MimiPenguin 2.0 一种用于从当前 Linux 桌面用户转储登录密码的工具。改编自流行 Windows 工具 mimikatz 背后的思路。此漏洞被分配了 CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781。有趣的是，它在 GNOME Keyring 3.27.2 之后仍未修复，并且在 3.28.0.2-1ubuntu1.18.04.1 中仍然有效。 详细信息 通过转储进程并提取包含明文密码概率较高的行，利用内存中的明文凭据。将尝试通过检查 /etc/shadow...

CVE-2018-18955

CVE-2018-18955...

libssh-scanner

libssh 扫描器 简介 这是一个基于 Python 的脚本，用于识别存在 CVE-2018-10933 漏洞的主机。Libssh 扫描器有两种模式：被动模式（横幅抓取）和主动模式（绕过认证），用于验证漏洞是否存在。默认情况下，libssh 扫描器使用被动模式，但提供 -a 参数将使用主动模式，该模式提供更准确的结果。 该漏洞存在于 libssh 0.6+ 版本中，并通过 libssh 0.7.6 和 0.8.4...

CVE-2018-14881_no_patch

Este repositorio no tiene un README...

CVE-2018-8120

Este repositorio no tiene un README...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Ejecución remota de código no autenticada CVE-2018-7600 Las versiones anteriores a Drupal 7.58, las versiones 8.x anteriores a 8.3.9, las versiones 8.4.x anteriores a 8.4.6 y las versiones 8.5.x anteriores a 8.5.1 permiten que un atacante remoto ejecute código...

Identificador-CVE-2018-11759

Otro idioma git - pt-BR Comprueba si tus instancias están expuestas al CVE 2018-11759 El archivo main es un script en bash para explotación. Las URLs deben usar el protocolo y dirección completa, ejemplo: https://test.site.com.br Para más URLs en una consulta, se puede usar el here-document,...

POC-CVE-2018-4411

Este repositorio no tiene un README...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 versión GUI EXP...

CVE-2018-16763

CVE-2018-16763...

airo-heat

airoheat T1GR3$团队在Cybercamp 2018黑客马拉松的仓库 在Cybercamp 2018的最终演示： https://www.youtube.com/watch?v=l-iBtYxHAbQ 在Cybercamp 2018使用的视频： https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng 安装修改 sudo apt-get install build-essential autoconf automake libtool pkg-config libnl-3-dev libnl-genl-3-dev...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Este script es una versión modificada de un exploit original que permite realizar una enumeración de usuarios SSH en servidores vulnerables OpenSSH 2.3 7.7. Funcionalidad El script utiliza una vulnerabilidad en el protocolo SSH para enumerar usuarios válidos en el...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

FortiOS-Credentials-Disclosure

FortiOS-Credentials-Disclosure CVE-2018-13379 Exploit Uso : python CVE-2018-13379.py list.txt...

CVE-2018-7600

CVE-2018-7600 Solo funciona en la versión 8, no en la 7. Instalación root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Uso root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 Salida esperada root@kitploit: kali...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Introducción El 16 de octubre a nivel local, en la madrugada del 17 de octubre hora de Beijing, Oracle publicó oficialmente la Actualización Crítica de Parches CPU de octubre tercer trimestre, en la que se corrigió una vulnerabilidad de ejecución remota d...

CVE-2018-9995-ModifiedByGwolfs

estado Esta herramienta es una versión mejorada del CVE-2018-9995 escrita por gwolfs, y es solo para uso educativo. No la utilice con fines ilegales, todas las consecuencias derivadas de esto son suyas. La versión original fue escrita por ezelf y está en...

cve-2018-6574

Este repositorio no tiene un README...

test-CVE-2018-6574-

Este repositorio no tiene un README...

OAMBuster

OAMBuster Ataque de Oracle de Padding Multihilo en Oracle OAM CVE-2018-2879 Autores Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Descripción Este exploit multihilo fue desarrollado para aumentar considerablemente la velocidad del ataque en comparación con la versión de un solo hilo. Para...