cve-2018-10993

cve-2018-10993...

CVE-2018-20434

Este repositorio no tiene un README...

cve-2018-2628

cve-2018-2628 cve-2018-2628 反弹shell 文章 https://pi.wrysunnylove.cn/archives/58...

ssh_enum_py

sshenumpy 基于时间差异和认证响应的SSH用户枚举脚本。利用与CVE-2018-15473相同的攻击向量，适用于易受攻击的OpenSSH版本（≤ 7.7），但也可能在现代配置中揭示模式。 使用Python 3 + Paramiko，支持： 预读取Banner以避免EOF/NoBanner错误。 每次尝试的重试次数和用户间的冷却时间（用于规避tarpit/MaxStartups）。 根据目标抖动自动调节参数（-m、-t）。 ⚠️ 使用伦理 此脚本只能在自有环境或获得明确授权的情况下使用。 未经许可滥用外部系统可能违法。 📖 基本用法 ./sshenumpy3.py -i -u...

Pingpon-Exploit

PINGPON 漏洞利用工具 作者：@037 Pingpon 是一款利用 Shodan.io 获取数千个易受攻击的 GPON 家庭路由器，然后利用远程代码执行漏洞 CVE-2018-10562 执行任意 Linux 命令的工具。 免责声明 对于使用此工具造成的任何损害或犯下的任何罪行，本人概不负责。 原始脚本：github.com/f3d0x0/GPON 先决条件 您需要安装 Python 3.x root@kitploit: apt-get install python3 您还需要安装 Shodan 和 Request 模块 root@kitploit: pip install...

CVE-2018-6574

This repository does not have a README...

CVE-2018-9995_check

CVE-2018-9995check DVR系列摄像头批量检测 使用方法:python CVE-2018-9995.py host.txt 其中host.txt内容可以为8.8.8.8:8080或者www.baidu.com，脚本运行后对使用了DVR系列摄像头的host会保存到result.txt文件里 漏洞利用工具可访问:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:请勿非法使用...

dromara__hutool_CVE-2018-17297_4-1-1111

A set of tools that keep Java sweet. -- 主页：http://hutool.cn/ -- -- QQ群②：871141901 -- 简介 Hutool是一个Java工具包，也只是一个工具包，它帮助我们简化每一行代码，减少每一个方法，让Java语言也可以“甜甜的”。Hutool最初是我项目中“util”包的一个整理，后来慢慢积累并加入更多非业务相关功能，并广泛学习其它开源项目精髓，经过自己整理修改，最终形成丰富的开源工具集。 Hutool是Hu +...

drupalhunter

drupalhunter CVE-2018-7600 Exploit 0-Day cyber-warrior.org...

CVE-2018-14667

CVE-2018-14667 detail:https://xz.aliyun.com/t/3264 poc calcwindows：...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia es una forma novedosa de acceder remotamente a los MBeans JMX. Es diferente de los conectores JSR-160 en que es un enfoque basado en agentes que utiliza JSON sobre HTTP para su comunicación, de un modo al estilo REST. Se proporcionan múltiples agentes para diferentes entornos: Agente WAR...

CVE-2018-7600

CVE-2018-7600 Solo funciona en la versión 8, no en la 7. Instalación root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Uso root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 Salida esperada root@kitploit: kali...

mikrotik-beast

Herramienta Mikrotik Beast Herramienta de explotación masiva de MikroTik WinBox, CVE-2018-14847 Esta herramienta permite escanear un rango de hosts de red CIDR contra el exploit winbox CVE-2018-14847. Uso $ python3 mikrotikbeast.py Ejemplos de entrada aceptados Ejemplo 1: '192.168.5.0/24' Ejemplo...

CVE-2018-15745

Argus Surveillance DVR 4.0.0.0 - Recorrido de Directorios Aviso legal Este código se proporciona únicamente con fines educativos y de investigación. El autor no es responsable del mal uso o los daños causados por este código. Usted es responsable de asegurarse de tener la autorización adecuada...

malware-samples

malware-samples A collection of malware samples and relevant dissection information, most probably referenced from http://blog.inquest.net or https://twitter.com/inquest. Be sure to also check out the Deep File Inspection DFI portion of https://labs.inquest.net for an interactive searchable...

AOSP-DownloadProviderHijacker

AOSP-DownloadProviderHijacker PoC que explota la omisión de permisos en el Proveedor de Descargas de Android CVE-2018-9468 Aviso de Seguridad https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Permission-Bypass-CVE-2018-9468.pdf Más Información...

cve-2018-16763-rust

Rust exploit implementation for cve-2018-16763...

cve-2018-6574-exploit

cve-2018-6574-exploit root@kitploit: gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

CVE-2018-20148_exploit

Este repositorio no tiene un README...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...