92938 matches found
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner
python2多线程扫描Tomcat-Ajp协议文件读取漏洞 刷src分狗的福利 poc来源于https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/，poc作者不是本人！！！！ 操作 1、将需要扫描的域名/ip放于 ip.txt ip.txt中不需要加协议，比如 root@kitploit: 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py 将会生成8009.txt，作用为扫描ip.txt中域名/ip找出开放8009端口...
CVE-2020-11546
前言 GO语言版 CVE-2020-11546 利用工具，全当练手GO语言了 用法 root@kitploit: go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自己编译 root@kitploit: git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...
CVE-2020-14195
SimpleTest 这是为 FasterXML jackson-databind 进行的简单测试。...
WSuspicious
WSuspicious 摘要 这是一个概念验证程序，通过滥用 WSUS 来提升 Windows 主机上的权限。 详情参见博客文章：https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ 灵感来源于 WSuspect 代理项目：https://github.com/ctxis/wsuspect-proxy 致谢 权限提升模块由 Maxime Nadeau（GoSecure）编写 特别感谢： Julien...
CVE-2020-0041
Este repositorio no tiene un README...
CVE-2020-9802
Este repositorio no tiene un README...
CVE-2020-17144
CVE-2020-17144 的武器化利用工具（Microsoft Exchange 2010 MRM.AutoTag.Model 不安全反序列化漏洞） 构建 首先安装 .net framework 3.5，然后执行 make。 用法 root@kitploit: CVE-2020-17144 利用成功后，访问 http://target/ews/soap/?pass=whoami 即可获得命令执行。 你也可以将 e.cs 修改为自定义 exp。 更多信息请阅读我的博客文章（中文）。...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner 使用Shodan API获取主机列表的F5 BIG-IP扫描器（CVE-2020-5902）自动化脚本。你必须拥有Shodan账户才能使用此脚本。如果没有Shodan账户，请点击这里注册。 安装 1. 安装依赖项。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 克隆仓库并安装Python模块 root@kitploit: git clone...
legacy-rails-CVE-2020-5267-patch
legacy-rails-CVE-2020-5267-patch 针对 Rails 4 和 Rails 3 的 CVE-2020-5267 补丁。升级 Rails 肯定是更好的选择，但如果你暂时仍停留在旧版本的 Rails 上，该 gem 提供了安全公告中提到的猴子补丁，并已打包和测试。 安装 将以下行添加到应用程序的 Gemfile 中： root@kitploit: gem 'legacy-rails-CVE-2020-5267-patch' 然后执行： root@kitploit: $ bundle install...
CVE-2020-0041
CVE-2020-0041 该仓库包含利用CVE-2020-0041的代码，该漏洞于2019年12月报告给Google，并在2020年3月的Android安全公告中修复。 你可以在sandbox/中找到沙箱逃逸漏洞利用。有关该漏洞的分析和利用方法见 https://labs.bluefrostsecurity.de/blog/2020/03/31/cve-2020-0041-part-1-sandbox-escape/ 。 同样，你可以在lpe/中找到权限提升漏洞利用。此部分的利用方法见...
CVE-2020-36079.
此存储库没有 README。...
framework_base_AOSP10_r33_CVE-2020-0391
此存储库没有 README。...
CVE-2020-5902
此存储库没有 README。...
Eaton-UPS-Companion-Exploit
概述 Eaton UPS Companion 软件每周都会通过不安全的 HTTP 连接检查更新，并对更新 URL 处的任何内容执行 eval。这使得攻击者能够精心构造一个 JavaScript 函数，利用后端软件中已经存在的底层操作系统操作，如文件执行、网络套接字和文件系统 I/O。所有这些操作都以 NT AUTHORITY\SYSTEM 权限进行，这很可能是由于 UPS（不间断电源）进行系统管理所需的权限。等待一段时间后，无需任何操作即可自动进行命令注入，从而获得 SYSTEM shell。 此问题已在 1.06 版本中修复，分配的 CVE ID 为 CVE-2020-6650。 时间...
apache-ofbiz-CVE-2020-9496
apache-ofbiz-CVE-2020-9496 Youtube https://www.youtube.com/watch?v=DO93Xc8sGWg...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...
cve-2020-1472
ZeroLogon 测试脚本 一个使用 Impacket 库来测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 该脚本尝试执行 Netlogon 身份验证绕过。当成功执行绕过时，脚本会立即终止，而不会执行任何 Netlogon 操作。当域控制器已修补时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞（误报概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，运行 pip...
CVE-2020-27955
此存储库没有 README。...