remediate_cesa_2019_2091

cesa20192091 このモジュールには、CESA-2019:2091 に記載されているCVEおよび他のEnterprise Linux 7 EL7 プラットフォームで並行して発生する問題を修正する Bolt Task が含まれています。 目次 1. 説明 2. セットアップ - cesa20192091 を使い始めるための基本 cesa20192091 の使い始め 3. 使用方法 - 設定オプションと追加機能 4. 制限事項 - OS互換性など 5. 開発 - モジュールへの貢献ガイド 説明 この修正パッチは以下のCVEに対応しています。 CVE-2018-15686...

CVE-2018-0798-reproduction

此存储库没有 README。...

Cve-2018-0208

此存储库没有 README。...

CVE-2018-25031

此存储库没有 README。...

CVE-2018-1160

此存储库没有 README。...

CVE-2018-1999002

此存储库没有 README。...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 漏洞利用工具 — bixi.py 📖 简介 bixi.py 是一个针对 CVE‑2018‑7600 Drupalgeddon 2 漏洞的利用工具，该漏洞影响 Drupal 7 。 它通过直观的界面和预定义命令，实现对易受攻击的 Drupal 服务器的远程命令执行 RCE。 ⚠️ 免责声明 / 法律声明 本软件仅用于受控环境下的教育和研究目的。 仅允许在您拥有或获得书面许可的系统上使用 未经授权的使用是非法的 ，可能导致刑事后果 作者不对本工具的滥用行为承担任何责任 请始终遵守当地和国际网络安全法律法规 "能力越大，责任越大" 📋 功能特点 ✅ 自动利用...

test

test Reproducción de CVE-2018-17456...

jwt-spoof-tool

jwt-spoof-tool 工具描述 : 我制作这个工具是为了学习目的，并自动化 jwt 令牌劫持，而无需依赖 使用 burpsuite 代码有完善的文档，且易于理解 基于 CVE-2018-0114 该漏洞之所以发生，是因为在后端，服务器会检查嵌入在 jwt 标头中的 jwk 对象，其中包含 n 和 e，它们是用于构成公钥的 2 个参数 如何利用 : 1 攻击者生成新的 RSA 密钥对， 2 获取 n 和 e，并将它们注入到 jwt 标头中的 jwk 对象内 3 更改 jwt 正文部分中的任意值，然后用其私钥签名 4 服务器使用攻击者的公钥来验证签名 。 5...

exploit_cms_fuel

Fuel CMS 1.4.1 - リモートコード実行（RCE）エクスプロイト このリポジトリには、Fuel CMS バージョン 1.4.1 用のエクスプロイトの Python 3 実装が含まれています。このスクリプトは CVE-2018-16763 を利用します。これは、filter と preview パラメータの入力検証が不十分であるため、PHP コード評価と事前認証リモートコード実行が可能になる脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可された侵入テスト専用です。明示的な許可なくシステムに対して実行することは違法です。 🛠 機能 Python 3 最適化: 最新の...

NXLoader

NXLoader ストックAndroidからFusée Geléeペイロードを起動します。APKファイルはこちらから入手 このアプリは Fusée Gelée と ShofEL2 を元にしています。fusee.bin がデフォルトのペイロードとしてバンドルされています。 注意: 本ソフトウェアはプロプライエタリなペイロードのテストやサポートを行っていません。 あなたのデバイスで動作しますか？ みんなに知らせてください！ このアプリは現在 ALPHA 状態です。ご理解ありがとうございます！ 使用方法: 1. USB経由でSwitchをRCMモードで接続します。 2...

CVE-2018-18820

CVE-2018-18820 Comprobador de CVE-2018-18820 para servidores Icecast No se necesita información adicional, todo el contexto está dentro del archivo main.py. Solo requiere requests, que todos ya tenemos...

CVE-2018-19207

CVE-2018-19207...

MikroTik-Winbox-Scanner

Winbox 协议扫描器（MikroTik RouterOS） 一款高性能并发扫描器，用于检测互联网上暴露的 MikroTik Winbox 服务。 该工具识别 TCP 端口 8291 上活跃的 Winbox 端点，并对 RouterOS 响应行为进行分类，以确定服务的可用性。 请注意，互联网上暴露了大量的 Winbox 协议，这个工具应该足以让您提高警惕，从而防止您的路由器设备遭受网络攻击。 攻击者可以找到这些协议来利用 CVE-2018-14847，这使他们能够窃取这些设备的凭据。 它旨在用于授权的安全研究、暴露分析和防御性网络审计。 Winbox 协议概述 Winbox 是...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

Quest KACE System Management Appliance 8.0.318 - Remote Code Execution

The '/common/downloadagentinstaller.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by anonymous users and can be abused to execute arbitrary commands on the system. id: CVE-2018-11138 info: name: Quest KACE System Management Appliance 8.0.318 - Remote Code Executi...

Splunk <=7.0.1 - Information Disclosure

Splunk through 7.0.1 is susceptible to information disclosure by appending raw/services/server/info/server-info?outputmode=json to a query, as demonstrated by discovering a license key. id: CVE-2018-11409 info: name: Splunk =7.0.1 - Information Disclosure author: harshbothra severity: medium...

Apache Tika < 1.1.8 - Header Command Injection

Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. i...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. 系统分析 识别攻击面 首先列出正在运行的容器： docker ps 从 docker ps 的结果中，该实验室的容器是： p1/lab09:latest 该容器暴露的端口是： 0.0.0.0:8011-80/tcp 这表明容器内的服务正在监听 80/tcp 端口，并映射到主机的 8011 端口。 80/tcp 端口是 HTTP 的标准端口。因此，这个目标实验室极有可能是一个 HTTP Web 应用程序。为了确认 Web 服务，我使用 curl 结合访问网页的 GUI 发送一个 HTTP 请求。 curl -i...

CVE-2018-2628

weblogic getshell 基于各位前辈的脚本优化了一下让代码能在python3中运行 主要是在windows 参考链接 https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 测试有无漏洞 python pocweblogic.py your-ip 传入getshell "Weblogic GetShell CVE-2018-2628.exe" your-i...