68551 matches found
CVE-2018-2628-detect
CVE-2018-2628漏洞批量检测脚本 使用方法 IP格式： root@kitploit: 192.168.31.1:443 192.168.31.100:443 命名为url.txt保存在同目录下执行脚本即可。 输出效果请自己注释！ 这么执行： root@kitploit: 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1、把测试的IP添加到列表，检测完成后输出。...
CVE-2018-10933
Este repositorio no tiene un README...
CVE-2018-6574
此存储库没有 README。...
cve-2018-8453-exp
cve-2018-8453-exp cve-2018-8453 exp 本程序为cve-2018-8453的利用程序。 漏洞本身存在于win7及以后版本 但注意： 只有在win8.1及以后版本中才能利用！故本EXP只可用于WIN8.1及以后版本。 开发\测试平台：windows 10 rs2 1506 附： 使用Palette来读写内核...
Dr.DLL-CVE-2018-18333
Attack CVE Windows - CVE-2018-18333 前提条件 📋 Names| Method of install ---|--- metasploit| Click for install pythonv.X| apt install python 执行: Execute 🚬 root@kitploit: 1. $ sudo python Dr.Dll.py 2. 输入请求的数据（Enter the requested data） 3. 启动 metasploit Start metasploit 可选 4. Happy Hacking :...
CVE-2018-25031-test2
此存储库没有 README。...
-SSH-Enum-CVE-2018-15473
🛡️ OpenSSH 用户枚举工具 CVE-2018-15473 用于 低于 7.7 版本的 OpenSSH 的用户枚举工具。此版本已移植到 Python 3 ，并针对 HackTheBox 和 TryHackMe 实验室环境进行了优化，以实现最大稳定性。 ✨ 主要改进 兼容性： 支持 paramiko 3.x（修复了 property object is not subscriptable 错误）。 校准： 使用随机用户进行初始测试，以检测服务器是否具有导致误报的保护措施。 即时反馈： 使用 imapunordered 实时显示有效和无效用户，同时脚本继续运行。 视觉输出：...
DVRFaultNET
DVRFaultNET .NET 控制台应用程序，利用 DVR CVE-2018-9995 漏洞 使用方法 启动后，系统会提示您输入 DVR 摄像头的 URL。程序会在 URL 后添加 ?opt=user&cmd=list，并发送包含 "Cookie:uid=admin" 标头的请求，然后服务器返回一个 JSON 字符串，其中包含所有用户的凭据。...
WinboxPoC
WinboxExploit 这是一个针对关键 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取，从而获取明文密码。 该漏洞早已被修复，因此此项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本无法在 Python 2.x 或更低版本下运行。 使用方法 该脚本通过命令行中的简单参数使用。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT...
frevvomapexec
frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...
cve-2018-1002105
CVE-2018-1002105 测试工具，用于检查集群是否存在此处发布的高严重性 Kubernetes CVE：https://github.com/kubernetes/kubernetes/issues/71411。关于 CVE-2018-1002105 的利益相关者级分析可参阅 https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ 警告 通过您 Kubernetes API 服务器前的第 7 层负载均衡器或代理运行此测试可能不可靠，并产生错误结果。 此测试通过连接到...
TELUGU_CVE-2018-4124_POC
此存储库没有 README。...
WinboxExploit
WinboxExploit C 实现的 BasuCert/WinboxPoC Winbox 严重漏洞 CVE-2018-14847 只是从 https://github.com/BasuCert/WinboxPoC 重新实现了一个解决方案...
hunt-for-cve-2018-10933
搜寻并利用 libSSH 身份验证绕过漏洞 CVE-2018-10933 实用指南，讲解如何发现受 libSSH 身份验证绕过漏洞 CVE-2018-10933 影响的主机，以及如何利用该漏洞获取 Shell 访问权限。 请参阅以下博文获取操作说明：https://www.marcolancini.it/2018/blog-libssh-auth-bypass/...
THM-Vulnerability_Capstone-CVE-2018-16763
THM-VulnerabilityCapstone-CVE-2018-16763 关于 THM 房间 Vulnerability Capstone & 针对 CVE-2018-16763 的 Exploit 脚本的解析文章。 致谢 我并不拥有发现此漏洞的功劳。感谢以下人员。 漏洞发现者： 0xd0ff9 TryHackMe 房间与作者： https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考资料：...
modsecurity-cve-2018-6389
modsecurity-cve-2018-6389 一个用于检测利用 CVE-2018-6389 进行潜在攻击的 ModSecurity 规则集。 更多信息，请参阅 https://www.rastating.com/protecting-wordpress-against-cve-2018-6389/...
trellis-cve-2018-6389
trellis-cve-2018-6389 缓解 CVE-2018-6389 WordPress 的 load-scripts / load-styles 攻击。 目标 为什么？ 缓解措施 为什么不？ 要求 安装 Trellis WordPress 常见问题 我可以在托管主机上使用这个吗？ 这看起来很酷。我在哪里可以找到更多这样的好东西？ 这不在 wp.org 上。我在哪里可以给出 ⭐️⭐️⭐️⭐️⭐️ 的评价？ 替代方案 测试 语法检查 作者信息 反馈 更新日志 许可 目标 通过 Nginx 拒绝所有对 wp-admin/load-scripts.php 和...
CVE-2018-14714-POC
CVE-2018-14714-POC 仓库已迁移至：https://github.com/sunn1day/CVE-2018-14714-POC...