Drupal-Exploit-Lab

Drupal-Exploit-Lab WAF（Web Application Firewall）の有無による Drupal 7.57（CVE-2018-7600）の悪用デモンストレーション 説明 このプロジェクトは、Drupal 7.57 の悪用が 2 つの異なるシナリオでどのように行われるかを示しています。 1. 保護されていないサーバー → Metasploit による悪用に成功し、Meterpreter シェルを取得します。 2. 保護されたサーバー → 同じ脆弱なバージョンですが、保護（ModSecurity + OWASP CRS）が適用されています → 悪用は失敗します。...

enumpossible

enumpossible SSH 서버 목록을 확인하여 비밀번호 기반 인증 가능 여부와 SSH 사용자 열거 취약점CVE-2018-15473 존재 여부를 식별합니다. CVE-2018-15473을 확인하기 위해 @LeapSecurity의 https://www.exploit-db.com/exploits/45939을 약간 수정한 버전을 사용합니다. 스크린샷 사용법: root@kitploit: git clone https://github.com/securemode/enumpossible.git ip:port 형식의 서버 목록을 입력받습니다...

CVE-2018-15473

将漏洞利用代码从 Python 2 更新到 Python 3。请仅在道德范围内使用 :...

FortiOS-Credentials-Disclosure

FortiOS-자격증명-노출 CVE-2018-13379 익스플로잇 사용법 : python CVE-2018-13379.py list.txt...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド root@kitploit: $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 root@kitploit: $ docker network create myngroknet Git HTTP サーバーを起動 root@kitploit: $ docker run -d -p 8080:80...

cve-2018-6574

이 저장소에는 README가 없습니다...

CVE-2018-7852

CVE-2018-7852 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.80 Schneider Electric Modicon M340 バージョン 3.01 Schneider Electric Modicon Premium バージョン 3.20 Schneider Electric Modicon Quantum バージョン 3.60 参照 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

paint2die

最もシンプルで信頼性の高いRichFaces Paint2DResource CVE-2018-12533 RF-14310エクスプロイト インストール • 使用方法 • Paint2Dieの実行 インストール手順 root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用方法 root@kitploit: ./paint2die -h...

CVE-2018-19592

CVE-2018-19592 자세한 내용은 CLink4Service를 참조하십시오...

CVE-2018-8611

Este repositorio no tiene un README...

CVE-2018-6574

このリポジトリには README がありません。...

CVE-2018-6574

CVE-2018-6574...

CVE-2018-11235

CVE-2018-11235...

Apache-Pluto-3.0.0--CVE-2018-1306

CVE-2018-1306 Apache Pluto 3.0.0 の認可ロジックにおける問題で、攻撃者が HTTP メソッドを改ざんして悪意のあるファイルをアップロードできるようになります。 python3 で書かれたスクリプト。 使用方法: python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...

PoC_iOS12

PoCiOS12 iOS 12からiOS 12.1までのPoCエクスプロイト CVE-2018-4431 カーネルは以下で利用可能: iPhone 5s以降、iPad Air以降、iPod Touch 第6世代。...

CVE-2018-8039

このリポジトリには README がありません。...

Strutter

Strutter CVE-2018-11776에 대한 개념 증명Proof of Concept이며, Shodan API를 검색하여 대상을 찾는 기능을 포함합니다. CVE-2018-11776 Apache Struts 버전 2.3 2.3.34 및 2.5 2.5.16은 네임스페이스가 없는 결과를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드 네임스페이스가 있는 경우 원격 코드 실행이 발생할 수 있습니다. value와 action이 설정되지 않은 url 태그를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드...

CVE-2018-10936

このリポジトリには README がありません。...

CVE-2018-6574

CVE-2018-6574...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 ラボ このリポジトリは、Drupalgeddon2 実行用の再利用可能なターゲットパッケージです。 Sentinel は 2026-08-27 に、SQLite と PHP 7.4 を搭載した Drupal core 7.57 に対して CVE-2018-7600 を再現しました。このエクスプロイトは、Drupal 7 の 2 リクエスト AJAX レンダー配列パスです: 1. namepostrender=passthru、namemarkup=id、nametype=markup...