93148 matches found
CVE-2020-7799
cve-2020-7799 cve-2020-7799のバッチ検出 同じディレクトリにtext.txtファイルを追加してください ファイル内のURL形式は以下の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 実行方法：python3 cve-2020-7799.py 注意：本プロジェクトの全リソースを不正なテストに使用することを禁止します！...
CVE-2020-9715
このリポジトリには README がありません。...
CVE-2020-5902
CVE-2020-5902 POC...
CVE-2020-0796
CVE-2020-0796 远程溢出 POC 用于检查 CVE-2020-0796 / "SMBGhost" 的 POC 用法 确保已安装 Python，然后运行 cve-2020-0796.py。...
https-nj.gov---CVE-2020-11022
https-nj.gov---CVE-2020-11022 ニュージャージー州公式サイトの脆弱性レポート jQuery.htmlPrefilter および関連メソッドにおける潜在的な XSS 脆弱性。 信頼できないソースからの HTML を（サニタイズ後であっても）jQuery の DOM 操作メソッド（.html、.append など）に渡すと、信頼できないコードが実行される可能性があります。 推奨事項 この問題は jQuery 3.5.0 で修正されています。したがって、更新するだけで十分です。 更新せずにこのバグを修正するには、次のコードを追加します。...
ghostcat
このツールは、Apache Tomcat 内の LFI 脆弱性 である CVE-2020-1938 を悪用して、機密ファイルの閲覧だけでなく、悪意のある JSP ペイロードの実行も行います。 こちら からダウンロードできます（コマンドラインから実行する必要があります） 使用方法: ghostcat target HTTP port AJP port file read/eval...
CVE-2020-17530
CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e url Struts2 S2-06...
CVE-2020-15848
CVE-2020-15848 CVE-2020-15848...
nuc-winring0-fix
Intel NUC WinRing0 脆弱なドライバ - 完全削除ガイド Windows Defender は、OpenHardwareMonitorLib.sys WinRing0 ドライバ を、CVE-2020-14979 により VulnerableDriver:WinNT/Winring0 としてフラグ付けします。このドライバは Intel の NUC Software Studio サービスにバンドルされており、Windows Update 経由で再インストールされます。 このリポジトリは恒久的な解決策を提供します。 問題点 1. Intel の...
ZeroLogon-Exploit
ZeroLogon - エクスプロイトと例 Secura のテスト PoC（CVE-2020-1472）を修正し、マシンのパスワードを空に変更します。 マシンのパスワード変更には、Microsoft の NetrServerPasswordSet2 関数を使用します。このエクスプロイトは、Impacket の nrpc.py モジュールを利用して NetrServerPasswordSet2 を呼び出します。 エクスプロイトの実行 ./zerologonNULLPASS.py ハッシュのダンプ secretsdump.py -no-pass $@ シェルアクセスのための...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...
CVE-2020-9480
CVE-2020-9480...
chainoffools
CryptoAPI CVE-2020-0601: Windows CryptoAPI のなりすまし脆弱性の悪用。詳細はブログ記事をご覧ください。 必要条件のインストール pip install -U -r requirements.txt 証明書の生成はOpenSSLバージョン1.0.2uまでで動作します。 CA証明書 ここではUSERTrust ECC Certification Authorityを使用しましたが、P-384曲線で動作する任意のルート証明書で構いません。 ルート証明書の公開鍵に一致する秘密鍵を生成するために、スクリプトgen-key.py （Python...
dirkjanm-CVE-2020-1472
CVE-2020-1472 POC Requires the latest impacket from GitHub with added netlogon structures. Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this! Mo...
SysTracingPoc
SysTracingPoc CVE-2020-0668 - Microsoft Windows サービス トレースの任意ファイル移動によるローカル権限昇格の脆弱性 詳細情報: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...
apache-ofbiz-CVE-2020-9496
apache-ofbiz-CVE-2020-9496 YouTube https://www.youtube.com/watch?v=DO93Xc8sGWg...
CVE-2020-0688-Scanner
CVE-2020-0688 スキャナー CVE-2020-0688 を非侵入的な方法で複数のホストに対してチェックするための簡易 C ツール。 特徴 入力ファイルからホストをスキャンします。 パッシブチェック: HTML コンテンツをスクレイピングして Exchange バージョンを取得します。 出力ファイルを生成します。 デモ 使い方 前提条件 Windows .NET framework 4.5.2 ダウンロード git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 実行...
CVE-2020-36079.
このリポジトリには README がありません。...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHAN...