78502 matches found
safer-eval-cve-CVE-2019-10760
safer-eval-cve-CVE-2019-10760 以下に示す概念実証（POC）エクスプロイトは、safer-eval バージョン 1.3.1 以下を対象とし、このバージョン範囲を攻撃する最初の公開済みペイロードです。 コントリビューション このプロジェクトへの貢献に関するガイドラインについては、CONTRIBUTING を参照してください。...
cve-2019-0808-poc
cve-2019-0808-poc cve-2019-0808-poc 単なるBSOD,OS再起動に使用されます;...
webmin_docker_and_exp
Docker-webmin-RCE-ラボ 1. CVE-2019-15107（webmin RCE）再現用のDockerfile、v1.890およびv1.920を含む。 2. 各バージョン用のエクスプロイト。 イメージのビルド root@kitploit: まずファイルをクローン 次に cd webmin1.890/1.920docker docker build -t hachp1/webmin . コンテナの実行 root@kitploit: docker run -d -p 10000:10000 hachp1/webmin webminにログイン root@kitploit:...
weblogic-CVE-2019-2729-POC
weblogic-CVE-2019-2729-POC 针对 CVE-2019-2729 WebLogic 反序列化漏洞及 CVE-2017-10271 等其他漏洞的 python3 POC...
CVE-NetScalerFileSystemCheck
CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...
CVE-2019-17026
このリポジトリには README がありません。...
CVE-2019-0708-RCE
CVE-2019-0708-RCE kali にインストール/更新 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb msfinstall && \ chmod 755 msfinstall && \ ./msfinstall 攻撃キットをダウンロードし、ファイルをmsfの該当フォルダに配置します（同名ファイルが既に存在する場合は直接上書きしてください） rdp.rb -...
Jackson_RCE-CVE-2019-12384
环境搭建 将项目导入到idea，再配置好maven之后设置自动导入依赖库，然后在本地的web空目录写入如下文件，保存为exec.sql。并启动一个http server： root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException String command = "/bin/bash", "-c", cmd; java.util.Scanner s = new...
http-pulse_ssl_vpn.nse
概要 Pulse Secure SSL VPN のファイル開示脆弱性を、特別に細工した HTTP リソースリクエスト経由で検出するシンプルな NSE スクリプトです。 このエクスプロイトは概念実証として /etc/passwd を読み取ります。 この脆弱性は次のバージョンに影響します（8.1R15.1、8.2 before 8.2R12.1、8.3 before 8.3R7.1、9.0 before 9.0R3.4）。 インストール $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...
TempRoot-Huawei
TempRoot-Huawei CVE-2019-2215 を介した Huawei 強化カーネル向けの一時 root このコードは P20 Pro CLT-AL00 向けに書かれており、カーネルオフセットはビルドフィンガープリントが 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' のファームウェアから取得されています。 背景 Samsung の KNOX と同様に、Huawei はハッカーによるエクスプロイトを防ぎ「セキュリティ」を向上させるために多くの仕組みを追加しました。...
CVE-2019-14319
このリポジトリには README がありません。...
CVE-2019-1003000_RCE-DETECTION
CVE-2019-1003000RCE-DETECTION 総合的な概要 脆弱性CVE-2018-1000861とCVE-2019-1003000を連鎖させて、Jenkins CIにおけるPre-Auth RCEをテストするモジュールを作成しました。当初はユーザー名、パスワード、ジョブ名を使って脆弱性を検出しようと試みましたが、2つの脆弱性を連鎖させる方法の方がより現実的で興味深いと考えました。 前提条件 Windows、Linux、macOSのマシンにVisual Studioまたは.NET Coreフレームワークがインストールされていること。 環境設定（私の方法） 1...
CVE-2019-0708-exploit
このリポジトリには README がありません。...
solr_exploit
免責事項 ここで提供する脆弱性検出方法、ファイル等の内容は、すべてセキュリティ従事者が法的な許可を得た場合にのみ使用し、許可されたサーバーの安全性を検出することを目的としています。セキュリティ従事者は法律を遵守し、許可なく脆弱性検出を行うことを禁止します。 はじめに 脆弱性分析 - Apache Solr リモートコード実行脆弱性CVE-2019-0193 - 先知社区 理論的には様々な異なるタイプのデータソースを使用してExploitを構築できます。 Exploit1はデータソースタイプURLDataSourceを使用 Exploit2はデータソースタイプ...
CiscoRV320Dump
CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 用于转储 Cisco RV320 配置并获取 RCE 的漏洞利用 由 Red Team Pentesting GmbH 披露的 CVE-2019-1652 和 CVE-2019-1653 漏洞利用实现。 我仅在 RV320 上测试过，但根据 Cisco 公告，RV325 也存在漏洞。 以下 Shodan 查询语句可用于发现这些设备，如果你好奇有多少设备暴露在外。似乎数量不少... ssl:RV320 ssl:RV325 port:161 RV325 port:161 RV320 这些漏洞允许以下操作：...
check_CVE-2019-3462
@Debian と @Ubuntu の GNU / Linux で APT の CVE-2019-3462 を確認してください...
kr00k
kr00k CVE-2019-15126 kr00k 脆弱性の PoC インストール root@kitploit: apt-get install aircrack-ng pip install -r requirements.txt 免責事項 使用方法 使用法: kr00k.py -h -i INTERFACE -t VICTIM -v VERBOSE -c CHANNEL -w WRITETO -r READ --bssid BSSID root@kitploit: オプション引数: -i INTERFACE, --interface INTERFACE -t VICTIM,...
CVE-2019-17570
CVE-2019-17570 このプロジェクトは、CVE-2019-17570の概念実証（POC）プロジェクトです。...
CVE-2019-0230
これは何ですか これは、S2-059の脆弱性の詳細を分析するための簡単なテストプロジェクトです。 使用方法 Step 1:IDEAを使用してこのプロジェクトをインポート Step 2:Tomcatサーバーをセットアップ Step 3:ブラウザで"http://ip:port/SimpleStrutswarexploded/S2059?id=%2588"にアクセス 攻撃方法 root@kitploit: python2 CVE-2019-0230.py...