cve-2018-14667

cve-2018-14667 CVE-2018-14667 の POC 元の分析と POC: https://paper.seebug.org/765/ 参照: https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/...

fusee-gelee

fusee-gelee Nintendo Switch向けのFusee Geleeエクスプロイト（CVE-2018-6242）の実装です。2018年3月にKate Temkin / ReSwitchedによって公開された脆弱性に基づいています。 USBリカバリモード（RCM）にあるTegra X1デバイス上で任意のペイロード（例：hekate）を起動し、ブートROMの署名検証を完全にバイパスします。 背景 RCMとは？ RCM（リカバリモード）は、Tegra...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT この .rtf サンプルは、脆弱性を悪用して電卓を実行します。...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

このスクリプトは、Nexus Repository Manager3 のELインジェクション（CVE-2018-16621）の脆弱性を対象とし、ワンクリックでエクスプロイトを実行してリバースシェルを取得します。 実行例： 攻撃マシンのローカルでスクリプトを実行し、プロンプトに従ってターゲットマシンのIP、ポート、ローカルのリッスンIP、ポートを入力すると、ワンクリックでエクスプロイトコードが実行され、リバースシェルを取得できます。...

oracle-oam-authentication-bypas-exploit

Oracle Access Manager OAM 認証バイパスエクスプロイト はじめに Oracle Access Manager OAM のパディングオラクルの脆弱性 CVE-2018-2879 を悪用して、有効なユーザー名を使用して OAM で保護された任意の Web アプリケーションに認証バイパスを行いログインします。 このエクスプロイトは、SEC Consult によって発見された OAM パディングオラクルの脆弱性に基づいており、OAM v12.2.1.3.0 でテストされました。 root@kitploit:...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

인증된 PRTG 네트워크 모니터 원격 코드 실행 기반: https://www.exploit-db.com/exploits/46527 사용법: 스크립트를 수동으로 편집하여 대상 URL, 관리자 사용자 이름 및 비밀번호를 다음과 같이 포함하세요: root@kitploit: TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS = "PrTg@dmin2019" 그런 다음 110번째 줄에 원하는 명령어를 삽입하세요. revshells.com에서 base64로 인코딩된 리버스 셸을 넣어 리스너로...

CVE-2018-6892-Golang

CVE-2018-6892-Golang PythonからGolangへの移植エクスプロイト https://packetstormsecurity.com/files/157407/CloudMe-1.11.2-Buffer-Overflow.html...

Rig-Exploit-for-CVE-2018-8174

Rig-Exploit-for-CVE-2018-8174 针对CVE-2018-8174的Rig漏洞利用。与之前的活动一样，Rig的Seamless活动使用恶意广告。这种情况下，恶意广告包含一个隐藏的iframe，将受害者重定向到Rig的着陆页，该页面包含针对CVE-2018-8174的漏洞利用代码和shellcode。这能够对着陆页中混淆的shellcode实现远程代码执行。成功利用后，会检索一个第二阶段下载器，根据URL来看似乎是SmokeLoader的一个变种。随后它会下载最终载荷——一个门罗币矿工。...

ssh_Enum_vaild

sshEnumvaild OpenSSH 서버에서 CVE-2018-15473 취약점을 이용하여 유효한 SSH 사용자 이름을 열거하는 Bash 스크립트입니다. 인증 응답 분석을 통해 유효한 사용자 이름을 확인합니다. 기능 ✅ OpenSSH 응답 동작을 기반으로 유효한 SSH 사용자 이름 탐지 ✅ 공개 키 인증 우회 기법 사용 ✅ 병렬 처리를 통한 속도 최적화 ✅ 유효한 사용자 이름을 validusernames.txt에 자동 저장 ✅ Bash와 OpenSSH 클라이언트만 필요로 하는 경량 도구 1. 유효한 사용자 이름만 표시합니다...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはxp、2003をサポートしていませんでした。現在のコードは元のコードに基づいて、これら2つのシステムのサポートを追加しています。 使い方 root@kitploit: CVE-2018-8120...

CVE-2018-14847

CVE-2018-14847 CVE-2018-14847 を利用して RouterOS 上にグローバルプロキシを作成する 使用方法 準備 root@kitploit: pip3 install paramiko ipcalc optparse hashlib 使い方 IPファイルの場合 root@kitploit: python3 loop.py -f list.txt 単一IPの場合 root@kitploit: python3 loop.py ip 著作権...

CVE-2018-6574

このリポジトリには README がありません。...

richfaces-vulnerability-cve-2018-12533-rf-14310

RichFaces 3.3.4 に存在するリモートコード実行の脆弱性と、その軽減および/またはブロック方法を実証する 攻撃例 リポジトリをクローンする ペイロードをデコードする Java クラスをデシリアライズする 脆弱性をテストするためのペイロードを生成する どう軽減するか？ そのエンドポイントが本当に必要な場合 そのエンドポイントが不要な場合 実行フローを理解する この機能を使うのは誰か？ ヒント 関連リンク CVE-2018-12533 の詳細。他のバージョンの RichFaces も脆弱です。こちら で確認できます。 攻撃例 root@kitploit: export...

open-ssh-user-enumeration

OpenSSH 用户名枚举脚本 CVE-2018-15473 该脚本用于检测 OpenSSH 7.7 及更早版本中的用户名枚举漏洞 CVE-2018-15473。它通过发送畸形的认证数据包并解析 SSH 服务器的响应来识别有效用户名。 原始代码: https://www.exploit-db.com/download/45233 更新内容 1. Python 兼容性 将所有 print 语句转换为 Python 3 语法 print"..."。 将 mapstr.strip, f.readlines 替换为列表推导式，以提高清晰度和兼容性。 2. Paramiko 3.x+ 兼容性 替换...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner は、CVE-2018-10933 に対して脆弱な libssh のバージョンを検出するためのツールです。 単一のターゲットから IP アドレスの完全なリストまでスキャンでき、脆弱なサーバーの位置情報を表示することもできます。...

Drupalgeddon-Mass-Exploiter

Drupalgeddon-Mass-Exploiter CVE-2018-7600 および CVE-2018-7602 の一括エクスプロイトツール 使い方 : python3 mass.py list output workers proxyデフォルト:なし exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...

CVE-2018-7197

CVE-2018-7197 CVE-2018-7197 분석...

CVE-2018-6574

このリポジトリには README がありません。...

CVE-2018-19246

CVE-2018-19246 概念実証 使用方法 root@kitploit: docker build -t lucas/cve-2018-19246:0.1.0 . docker run --rm -it -p 80:80 lucas/cve-2018-19246:0.1.0 python2 Pocsuite-2.0.8/pocsuite.py -u 172.17.0.1 -r PoC.py...

Anchor CMS 0.12.3 - Error Log Exposure

Anchor CMS 0.12.3 is susceptible to an error log exposure vulnerability due to an issue in config/error.php. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error such as "Too many connections" has occurred. id: CVE-2018-7251 info: name: Anchor CMS 0.12.3 ...