AppleDOS

AppleDOS CVE-2018-4407 基于 CVE-2018-4407（https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407）、这条推文以及这个视频https://twitter.com/kevinbackhouse/status/1057352656560287746）。该漏洞是操作系统尝试将包含坏数据包片段（segments）的 ICMP 消息发送回发送方时，在坏数据包处理过程中产生的堆溢出漏洞。 此 POC 通过发送包含超长 TCP/IP 头部选项的恶意 TCP 数据包，使存在漏洞的 Apple 设备在尝试发送错误消息时溢...

external_tcpdump_CVE-2018-14880

tcpdump 如要报告安全问题，请发送电子邮件至 [email protected]。 如要报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅 tcpdump 源代码树根目录中的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由 “The Tcpdump Group” 维护 参见 www.tcpdump.org 可通过以下方式获取匿名 Git： root@kitploit: git clone git://bpf.tcpdump.org/tcpdump 原先来自 劳伦斯伯克利国家实验室 网络研究组 [email protected]...

cve-2018-9207

CVE-2018-9207 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-9207 镜像作者：https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9207...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report 此PowerShell脚本以PC列表作为输入，远程获取其BitLocker加密类型，并将列表输出为CSV文件，以帮助缓解CVE-2018-12038漏洞。 防范CVE-2018-12038漏洞 NIST对CVE-2018-12038的描述如下： 该问题影响三星840 EVO和850 EVO设备（仅限“ATA high”模式，“TCG”或“ATA max”模式不受影响）、三星T3和T5便携式驱动器以及Crucial...

CVE-2018-1270_EXP

此存储库没有 README。...

CVE-2018-10715

CVE-2018-10715 Cronología 2018-04-06: Descubierto 2018-04-13: Prueba del entorno de ensayo 2018-04-16: Comunicación interna 2018-05-03: Notificación al proveedor 2018-05-03: Respuesta del proveedor 2018-05-XX: Aclaraciones técnicas del producto 2018-05-XX: Instrucciones añadidas para solucionar e...

CVE-2018-8174_EXP

CVE-2018-8174EXP 用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 （CVE-2018-8174 漏洞利用工具） 可选参数: -h, --help 显示此帮助信息并退出 -u URL, --url URL 漏洞利用页面 URL -o OUTPUT, --output OUTPUT 输出的漏洞利用 rtf 文件 -i IP, --ip IP netcat 监听的 IP -p PORT, --port PORT netcat 监听的端口 示例: 1. python...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit 此仓库包含用于 Moodle Evil Teacher 漏洞利用（CVE-2018-1133）的 Python 利用脚本。 用法 root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL Target URL -l LOGIN, --login LOGIN Logi...

CVE-2018-20250

CVE-2018-20250-3 010 Editor template for ACE archive format & CVE-2018-20250-3 ace.bt 010 editor template acefile.py open source ace extractor, used for write template watchme.gif demo wace269i WinAce installer 免责声明： 项目所有资源仅供技术研究使用。...

HTC

HTC | HackTheCCTV Credenciales de DVR expuestas | CVE-2018-9995 | El nombre de usuario de CCTV filtrado para obtener acceso de inicio de sesión Uso root@kitploit: Open https://www.zoomeye.org/ Search With Keywod : /login.rsp $ python3 thecctv.py...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...

CVE-2018-10933

CVE-2018-10933 para probar este código: obtén la versión vulnerable de libssh en la página de inicio: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descomprime y compila, luego ve al directorio de ejemplos, hay un servidor sshd simple que usa libssh llamado: samplesshd-cb ejecuta este simp...

cve-2018-12895-hotfix

此存储库没有 README。...

Detect-CVE-2018-20250

检测CVE-2018-20250 此脚本用于检测一个 .rar 文件中是否含有可利用 CVE-2018-20250 的配置。 该检测使用 file 和 strings 命令，这些命令在大多数 Linux 发行版中均有提供。 脚本用法 ./detectwinrarexploit.sh 提取负载 要提取恶意负载，需要 acefile-unace 应用程序，链接如下：https://github.com/droe/acefile 只需使用 pip3 安装 pip3 install acefile...

CVE-2018-10933

Este repositorio no tiene un README...

CVE-2018-12598

CVE-2018-12598 CVE-2018-12598 Cronología ================ 2018-06-08: Descubierto 2018-06-11: Re-prueba del entorno de staging 2018-06-12: Re-prueba del entorno en vivo 2018-06-19: Comunicación interna 2018-06-21: Notificación al proveedor 2018-06-XX: Retroalimentación del proveedor 2018-06-XX: E...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — una pequeña herramienta Python no destructiva que comprueba indicadores de la vulnerabilidad CVE‑2018‑6389 de WordPress realizando tres solicitudes controladas a load-scripts.php y analizando el tamaño de la respuesta, el tiempo y los patrones de toke...

CVE-2017-11882

CVE-2018-11882...

zip4j

zip4j 此仓库包含 zip4j 库版本 1.3.2（存在漏洞）和 1.3.3（已修复）的反编译源代码，用于 CVE-2018-1002202 以及 CWE-Bench-Java 数据集。GitHub 上原始的 zip4j 仓库不包含这些版本的代码。 版本 版本 1.3.2（存在漏洞） 标签 ：1.3.2 状态 ：包含路径遍历漏洞 来源 ：从 zip4j-1.3.2-sources.jar 反编译 缺陷提交 ：d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2 源码 jar 下载页面 版本 1.3.3（已修复） 标签 ：1.3.3 状态...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...