fusee-gelee

fusee-gelee Fusée Gelée 漏洞利用（CVE-2018-6242）的 Rust 实现，针对 Tegra 处理器。 当前支持的平台： 通过 libusb 的 Linux。 使用说明 1. 获取漏洞利用加载程序的可执行版本。 2. 获取适用于目标设备的有效载荷。 3. 执行加载程序，并提供有效载荷的路径： root@kitploit: ./fusee-gelee /path/to/fusee-primary.bin 从源码构建 创建调试构建： root@kitploit: git clone...

CVE-2018-9995-DVR-Credentials-Extractor

ツール DVR認証情報を表示 root@kitploit: 元のツール: https://github.com/ezelf/CVE-2018-9995dvrcredentials エクスプロイトタイトル: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS基本値v3: 7.3 / 10 CVSSベクター文字列: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日付: 09/04/2018 エクスプロイト作者: Fernandez Ezequiel twitter:@capitanalfa . エクスプロイ...

Cisco-Smart-Exploit

Cisco-Smart-Exploit Cisco SmartInstall エクスプロイト CVE-2018-0171 C. Papathanasiou PoC から触発されました この Python 3 スクリプトは、SmartInstall を実行している Cisco デバイスのポート 4786 を使用して CVE-2018-0171 を悪用します。このエクスプロイトを使用すると、攻撃者はペイロードを作成し、Cisco デバイスに送信して、running-config ファイルの内容を抽出できます。 Cisco Smart Exploit スクリプトは次のことが可能です: 抽出...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoSの方法 WordPressを起動 root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

cve-2018-1273

CVE-2018-1273 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-1273 镜像作者: https://github.com/Medicean/VulApps/tree/master/s/spring/2...

Apache-Struts-Shodan-Exploit

Apache Struts Shodan Exploit PoC 作成者: @037 オリジナルのコードはこちらにあります。 このツールは、CVE-2018-11776 と Shodan を利用して、検証済みの脆弱な Apache Struts サーバーを大量に攻撃します。 Shodan の検索パラメータは意図的に省略されており、悪意のある目的でこのツールを使おうとするスキッドを排除しています。このツールは攻撃ツールではなく、研究者向けの概念実証として作成されています。...

CVE-2018-15473-Exploit

CVE-2018-15473-エクスプロイト 2018年8月15日、以下のアドバイザリがOSS-Securityリストに公開されました: http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntelチームは、この脆弱性に対するエクスプロイトを作成するために時間を費やしました。 以下のエクスプロイトには次の機能があります: Threading - デフォルトは5 10以上使用すると、OpenSSHサービスが過負荷になり、リトライが発生することがよくあります。 usernameパラメータを使用した単一ユーザー名の評価...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle において、教師として認証されたユーザーによるリモートコード実行。...

OAMBuster

OAMBuster Oracle OAM（CVE-2018-2879）に対するマルチスレッド型 Padding Oracle 攻撃 著者 Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz 説明 このマルチスレッド型エクスプロイトは、シングルスレッド版と比較して攻撃速度を大幅に向上させるために開発されました。 攻撃の技術的詳細については、SEC Consult による次のブログ記事を参照してください：...

CVE-2018-25031-test

このリポジトリには README がありません。...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSHユーザー名列挙ツール 古典的なCVE-2018-15473 OpenSSHユーザー列挙エクスプロイトをPython 3で再実装したもので、マルチスレッド、ワードリスト対応、自動脆弱性検出、スレッドセーフなエクスプロイトパッチを追加しています。 目次 脆弱性について エクスプロイトの仕組み 特徴 要件 インストール 使用方法 使用例 クレジットと原著研究 免責事項 脆弱性について CVE-2018-15473 は、OpenSSHバージョン 2.3〜7.7 に影響を与えるユーザー列挙の脆弱性です。 この脆弱性は、OpenSSHサーバーが有効な...

Libssh-server-CVE-2018-10933

Libssh-server-CVE-2018-10933...

CVE-2018-16763

CVE-2018-16763...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

ペンテストツール — /rede ネットワーク監査および侵入テスト用のスクリプトリポジトリ。 正式な許可を得たデバイスでのみ使用してください。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 説明 MikroTik RouterOS の Winbox サービスにおける未認証ファイル読み取りの脆弱性を悪用します。 ファイルハンドラー（ハンドラーID 2）は認証を検証しないため、外部の攻撃者がデバイスの全ユーザー名と パスワードを含む user.dat ファイルを読み取ることができます。 パスワードは鍵 MD5usuario +...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 本项目基于 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC。由于按原 README 描述进行容器构建和操作步骤无法正常工作，因此创建了此分支。使用的 PoC 漏洞利用代码来自 Rapid7。 特别鸣谢： hook-s3c github.com/hook-s3c, Twitter 上的 @hooks3c Rapid7 https://github.com/rapid7/metasploit-framework/issues/8064 简介 来自...

weblogic-cve-2018-2628

此存储库没有 README。...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

JQShell

JQShell CVE-2018-9206の武器化バージョン。 免責事項 これを管理していないサーバーに対して使用することは、ほとんどの国で違法です。 著者は、本ソフトウェアを違法目的で使用する者の行為について一切の責任を負いません。 本ソフトウェアは教育目的のみを意図しています。 本ソフトウェアの作成において、違法にサーバーを侵害したものはありません。 機能 シングルターゲット マルチターゲット Tor 前提条件 必要なパッケージをインストールしてください。 Python3 root@kitploit: pip3 install requests pysocks subprocess...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2018-19131

CVE-2018-19131 デモ 著者: Jonathan M. Wilbur 著作権年: 2018 ライセンス: MIT ライセンス これを使って違法なことをしないでください。これはマルウェアではありません。これは概念実証にすぎません。 これは CVE-2018-19131 のデモで、Docker Compose アプリケーションで実行されます。 このライブラリは、脆弱性のある Squid バージョン 3.5.27 をビルドします。バージョン 3.5.28 は脆弱性がありません。影響を受ける特定のバージョンはここにリストされています。 テストは Windows 10 と Mac OS...