Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork “rastating.github.io/bludit-brute-force-mitigation-bypass/” 的增强版本 使用起来非常简单，你只需要执行： python3 BBFMB.py 然后它会询问你：URL、用户名以及字典文件的路径 奶酪 嗯 嗯...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 Python 3 漏洞利用程序 最后测试时间：28-12-2021 测试环境：Python 3.10.1 原始漏洞利用代码来源：https://www.exploit-db.com/exploits/46635 用户对使用此工具执行的任何操作承担全部责任。 如果您不接受这些条款，请勿使用此工具。 请仅在您有权执行渗透测试活动的环境中使用此工具。 请勿将此工具用于任何恶意目的。 关于字典文件字符编码的说明 此漏洞利用代码需要 UTF-8 格式的字典文件。 例如，如果您按照某些 CTF 教程使用 Kali-Linux 自带的 rocky...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - 文档 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

swapgs-attack-poc

SWAPGS攻击的PoC（CVE-2019-1125） 本仓库包含在2019年Black Hat USA上公开展示的SWAPGS攻击PoC的源代码。 内容 leakgsbkva - 变种1（在内核内存中查找随机值；仅限于PE内核映像头部） leakgsbkvat - 变种2（从内核内存中提取随机值；仅限于PE内核映像头部） 白皮书 Black Hat USA 2019演示文稿 前提条件 1. Visual Studio 2015 2. 未打补丁的Windows x64（7或更高版本） 作者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 额外资源 2019年Black...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . 运行测试 在 winxp sp3 上运行良好。 需要在 win 7 上测试。 运行环境： win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe + Connecting to RDP server. +...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko 链接名称 https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 补丁管理器 Ubuntu CVE-2019-14287 补丁管理器是一个基于 GUI 的实验室工具，用于检查、缓解和验证针对 CVE-2019-14287（一个 sudo 权限提升漏洞）的防护。 该项目是为 Ubuntu 19.04 amd64 实验室环境开发的。 项目目的 CVE-2019-14287 影响较旧的 sudo 版本。该漏洞允许具有排除 root 的 sudoers 规则的用户，通过使用构造的数字用户 ID（如 -1 或 4294967295）绕过限制。 有风险的 sudoers 规则示例： root@kitploit:...

rdpscan-BlueKeep

rdpscan para la vulnerabilidad CVE-2019-0708 bluekeep Este es un escáner rápido y sucio para la vulnerabilidad CVE-2019-0708 en Microsoft Remote Desktop. Ahora mismo, hay alrededor de 900.000 máquinas en Internet público vulnerables a esta vulnerabilidad, por lo que muchos esperan que pronto...

CVE-2019-2890

CVE-2019-2890 克隆代码自 https://github.com/v-gift/CVE-2019-2890 CVE-2019-2890 WebLogic T3漏洞利用...

linux-3.0.35_CVE-2019-10220

Linux 内核发布版本 3.x http://kernel.org/ 这些是 Linux 版本 3 的发布说明。请仔细阅读，因为它们会告诉你这是什么，解释如何安装内核，以及如果出现问题该怎么做。 什么是 Linux？ Linux 是 Unix 操作系统的克隆，由 Linus Torvalds 从零开始编写，并得到了来自互联网的一群松散的黑客团队的协助。它致力于符合 POSIX 和单一 UNIX 规范。 它具有你期望在现代全功能 Unix 中拥有的所有特性，包括真正的多任务处理、虚拟内存、共享库、按需加载、共享写时复制可执行文件、正确的内存管理，以及包括 IPv4 和 IPv6...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

inetutils-CVE-2019-0053-Patched-PKGBUILD

inetutils 已经 5 年没有更新了，官方的 Arch 包也是如此。有一个补丁已经发布，解决了 CVE-2019-0053（使用 sprintf 而非 snprintf 导致的缓冲区溢出漏洞），但官方版本遥遥无期。 老实说，使用 telnet 的问题远不止缓冲区漏洞，但这是一个高优先级的紧急问题，花了 10 分钟解决。目前正在等待官方维护者的回复，但在此之前这个仓库可以临时使用。...

Scanner-CVE-2019-0708

Scanner-CVE-2019-0708 此扫描器用于 BlueKeep CVE-2019-0708 漏洞 安装与运行 root@kitploit: git clone https://github.com/JSec1337/Scanner-CVE-2019-0708 cd Scanner-CVE-2019-0708 pip3 install pyasn1 pyasn1modules cryptography==2.7 chmod +x scanbluekeep.py ./scanbluekeep.py 192.168.1.7 Or ./scanbluekeep.py...

infosec-presentations

James Forshaw c 2019 的信息安全演示 一个包含我之前演示的信息安全演示及其支持材料的仓库。...

CVE-2019-1003030

此存储库没有 README。...

CVE-2019-7609

此存储库没有 README。...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Vídeo Síguenos Vulnmachines YouTube Twitter Facebook...

Windows-exploitation-Apache-Tomcat-8.5.19-CVE-2019-0232-

此存储库没有 README。...

weblogic_cve-2019-2890

1）Iniciar la herramienta XXER python xxer.py -H 192.168.17.223 2）Colocar el PoC de xxer en el archivo xx.xml, reemplazar los datos serializados e inyectar el PoC de xxer; java -jar weblogicxxe.jar xx.xml 3）Usar la herramienta java-deserialization-exploit, específicamente weblogic.py, para enviar...

apache__activemq_CVE-2019-0222_5-15-8

欢迎使用Apache ActiveMQ Apache ActiveMQ 是一个高性能的Apache 2.0许可的 消息代理和JMS 1.1实现。 入门 为帮助您快速上手，请尝试以下链接： 入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...