78481 matches found
dcpwn
dcpwn impacketに依存するスクリプトで、CVE-2019-1040を悪用します。コードの一部は、感謝したいセキュリティ研究者から借用しています。 よく見ると、この脆弱性を利用する手法が一般的な認識とは少し異なることがわかるでしょう。...
MiniExploit
MiniExploit WebMin Versiones...
webminex
webminex Webminバックドア用のPoCエクスプロイト bash/curlベースのサンプルで、WebminバックドアCVE-2019-15107およびCVE-2019-15231を悪用します。 作者: Hanno Böck, https://hboeck.de/...
CVE-2019-6447-ESfile-explorer-exploit
CVE-2019-6447-ES file Explorer エクスプロイト ES File Explorer v4.1.9.7.4 オープンポート脆弱性エクスプロイト。CVE-2019-6447 実際の脆弱性を発見した方へのクレジット。...
drupal-cve-2019-6339
drupal-cve-2019-6339 Drupal 远程代码执行漏洞...
AOSP-DownloadProviderDbDumperSQLiLimit
AOSP-DownloadProviderDbDumperSQLiLimit AndroidのDownload ProviderのSortパラメータにおけるSQLインジェクションを悪用するPoC CVE-2019-2196 セキュリティアドバイザリ Android AOSP Download ProviderのクエリSortパラメータにおけるSQLインジェクション CVE-2019-2196 デモ...
POC-ES-File-Explorer-CVE-2019-6447
PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 これは、CVE-2019-6447 の PoC の bash による非常にシンプルな実装です。基本的に curl を使用して適切なパラメータでリクエストを送信します。CTF 中に同様のスクリプトを探していたのですが見つからなかったため、作成しました。元のスクリプトを自由に変更して、お好みに合わせてカスタマイズできます。 インストール: リポジトリをクローンして、.sh ファイルを使用するだけです。 root@kitploit: git clone...
cve-2019-0604-SP2010-netv3.5
cve-2019-0604-SP2010-netv3.5 最近、Sharepoint 2010 SP2 を扱う機会があり、テストしたすべての Proof of Concept が動作しませんでした。サーバーが .net 3.5 上で動作しており、別のライブラリが必要だと気づくまで原因は分かりませんでした。 ここに .net 3.5 用の .dll があります。コードは https://github.com/linhlhq/CVE-2019-0604 から取得したものです。シリアライズされたペイロードを生成します。...
inetutils-CVE-2019-0053-Patched-PKGBUILD
inetutilsは5年間更新されておらず、公式のArchパッケージも同様です。CVE-2019-0053 sprintfの代わりにsnprintfを使用しないことによるバッファオーバーフロー脆弱性 に対処するパッチがリリースされていますが、公式リリースの目処は立っていません。 正直なところ、telnetを使用することにはバッファオーバーフローだけでなく、他にも多くの問題がありますが、これは緊急性の高い問題であり、対処に10分しかかかりませんでした。現在、公式メンテナからの返答を待っていますが、当面はこのリポジトリで十分でしょう。...
cve-2019-14540-exploit
CVE-2019-14540 エクスプロイト http://www.leadroyal.cn/?p=939 環境制限：このdemoはjndiのldap利用方法を使用するため、低いバージョン（8u191未満）のjdkを使用する必要があります。 1. marshalsecを使用し、ローカル1389ポートでldapサービスを作成し、ローカル8000のhttpサービスを指すようにする root@kitploit: git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...
CVE-2019-0708-POC
CVE-2019-0708-POC CVE-2019-0708 の動作する概念実証コードです。リモートシェルを起動します。 python3 で実行します。 使用例 python3 CVE-2019-0708-windows.py Linux と Windows では異なるバージョンが必要です。 明白な理由により難読化されています。...
CVE-2019-14287
CVE-2019-14287...
CVE-2019-2725
CVE-2019-2725 bypass consejos programado en python3,payload aquí ese payload solo funciona en jdk6 exp uso: usage:exp.py 127.0.0.1:8080 whoami poc después de editar ip.txt, el programa comprobará las IP en ip.txt, probando si la vulnerabilidad existe o no :...
msf-module-CVE-2019-0708
CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep 用の Metasploit モジュール Pulled from https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 修正済み ファイルコピー手順 1. /usr/share/metasploit-framework/modules/exploits/windows/ に 'rdp'...
cve-2019-16097
cve-2019-16097 1. urls.txt に検出したい URL を追加します。 2. python3 環境で cve-2019-16097 スクリプトを実行します。 python3 cve-2019-16097.py 3. 一括検出が完了したら、results 内でアカウントが正常に書き込まれた URL を確認します。...
apache__rocketmq_CVE-2019-17572_4-6-0
Apache RocketMQ Apache RocketMQは、低レイテンシ、高性能、高信頼性、兆レベルの容量、柔軟なスケーラビリティを備えた分散メッセージングおよびストリーミングプラットフォームです。 さまざまな機能を提供します： Pub/Subメッセージングモデル 金融グレードのトランザクショナルメッセージ Java、C/C++、Python、Goなど、さまざまなクロスランゲージクライアント TCP、SSL、AIOなどのプラグ可能なトランスポートプロトコル 組み込みのメッセージトレース機能、opentracingもサポート 多用途のビッグデータおよびストリーミングエコシステム統合...
pulsexploit
pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を実行する自動化スクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3...
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 and CVE-2018-1999002 Pre-Auth RCE Jenkins...