CVE-2018-9995-DVR-Credentials-Extractor

工具 显示 DVR 凭据 root@kitploit: 原始工具： https://github.com/ezelf/CVE-2018-9995dvrcredentials 漏洞标题： "Gets DVR Credentials" CVE： CVE-2018-9995 CVSS 基础评分 v3： 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel twitter:@capitanalfa . 漏洞利用： root@kitploit...

Cisco-Smart-Exploit

Cisco-Smart-Exploit Cisco SmartInstall 漏洞利用 CVE-2018-0171 灵感来自 C. Papathanasiou 的 PoC 此 Python 3 脚本使用 Cisco 设备上运行 SmartInstall 的 4786 端口来利用 CVE-2018-0171 。借助此漏洞利用，攻击者可以制作有效载荷，将其发送到 Cisco 设备，然后提取 running-config 文件的内容。 Cisco Smart Exploit 脚本可以： 提取 running-config 文件 解析 并 解密 类型 7 加密哈希 解析 明文密码 解析 所有的...

CVE-2018-6389

CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

cve-2018-1273

CVE-2018-1273 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-1273 镜像作者: https://github.com/Medicean/VulApps/tree/master/s/spring/2...

Apache-Struts-Shodan-Exploit

Apache Struts Shodan漏洞利用POC 作者：@037 原始代码可在此处找到：这里。 此工具利用CVE-2018-11776和Shodan对已验证存在漏洞的Apache Struts服务器进行大规模利用。Shodan搜索参数已被省略，以剔除任何试图恶意使用此工具的脚本小子。此工具旨在作为研究人员的概念验证，而非攻击工具。 同样重要的是，此工具在执行利用过程之前会验证目标主机是否存在漏洞，从而使得模拟攻击更加隐蔽。 先决条件 你需要安装 Python 3.x root@kitploit: apt-get install python3 你还需要安装 Shodan 模块...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit 2018年8月15日，OSS-Security邮件列表上发布了以下公告：http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntel团队决定投入时间为此漏洞编写一个利用工具。以下利用工具具有以下特点： 多线程 - 默认5个线程 如果使用超过10个线程，通常会导致OpenSSH服务过载并引发重试 通过username参数评估单个用户名 通过userList参数评估多个用户名 通过outputFile参数输出多个用户名的评估结果文件...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-远程代码执行 CVE-2018-1133 Moodle 已认证为教师身份下的远程代码执行漏洞。...

OAMBuster

OAMBuster 针对 Oracle OAM 的多线程 Padding Oracle 攻击（CVE-2018-2879） 作者 Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz 描述 此多线程漏洞利用工具的开发目的是大幅提高攻击速度，相比单线程版本。 如需了解该攻击的技术细节，请参阅 SEC Consult 的这篇博客文章： https://sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 前两个阶段将快速验证网站是否易受此攻击影响。 ...

CVE-2018-25031-test

此存储库没有 README。...

Threaded-CVE-2018-15473

CVE-2018-15473 — Herramienta de Enumeración de Usuarios SSH Una reimplementación en Python 3 del clásico exploit de enumeración de usuarios de OpenSSH CVE-2018-15473, ampliado con multihilo, soporte de listas de palabras, detección automática de vulnerabilidades y parcheo de exploit seguro para...

Libssh-server-CVE-2018-10933

Libssh-server-CVE-2018-10933...

CVE-2018-16763

CVE-2018-16763...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Herramientas de Pentest — /red Repositorio de scripts para auditoría y pruebas de penetración en redes. Úselo únicamente en dispositivos con autorización formal. CVE-2018-14847 — Extractor de Credenciales de Winbox MikroTik Descripción Explota la vulnerabilidad de lectura de archivo no autenticad...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 本项目基于 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC。由于按原 README 描述进行容器构建和操作步骤无法正常工作，因此创建了此分支。使用的 PoC 漏洞利用代码来自 Rapid7。 特别鸣谢： hook-s3c github.com/hook-s3c, Twitter 上的 @hooks3c Rapid7 https://github.com/rapid7/metasploit-framework/issues/8064 简介 来自...

CVE-2018-14729

CVE-2018-14729...

weblogic-cve-2018-2628

Este repositorio no tiene un README...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

JQShell

JQShell 一个武器化版本的 CVE-2018-9206。 免责声明 将此工具用于非你控制的服务器，在大多数国家是违法的。 作者对因非法用途使用本软件的行为不承担任何责任。 本软件仅用于教育目的。 在制作本软件过程中，未非法入侵任何服务器。 功能 单一目标 多目标 Tor 前提条件 请安装以下必需的软件包。 Python3 root@kitploit: pip3 install requests pysocks subprocess stem Tor控制端口 要在本脚本中使用 Tor，您必须编辑 torrc 文件并启用 9051 上的 Tor 控制端口。...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...