WordPress_CVE-2020-8417

WordPressCVE-2020-8417 CSRFコードスニペットの脆弱性 CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 フォローする Vulnmachines YouTube Twitter Facebook...

CVE-2020-3452-PoC

CVE-2020-3452 皆さん、こんにちは。これは nmap NSE スクリプトをダウンロードして NSE モジュールファイルに配置し、任意のホストに対して nmap コマンドを実行する簡単なスクリプトです。 ホストリストを list.txt ファイルに記述してください ありがとう...

weblogic-cve-2020-14882

このリポジトリには README がありません。...

packages_apps_Settings_AOSP10_r33_CVE-2020-0416

このリポジトリには README がありません。...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell Apache Flink CVE-2020-17518 を利用した getshell 参照：https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555를 위한 PoC 3 부분: 클라이언트 & 서버: 객체를 생성하여 서버로 전송하고, gadgetchain을 트리거합니다. 소유자 객체를 구축하는 데 사용합니다. 공격: pwntools를 사용하여 T3 프로토콜을 통해 객체 전송...

nmap-nse-vulnerability-scripts

NMAP 脆弱性スキャンスクリプト 手頃な価格での検出と修復を支援するための nmap 脆弱性スキャンスクリプト集です。 背景 これらのスクリプトは、Nmap Scripting Engine NSE を使用してさまざまな脆弱性のチェックを実装しています。 参照: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html スクリプト Exim メールサーバー CVE-2020-28017 から CVE-2020-28026 別名 21Nails スクリプト:...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 エクスプロイトソース: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

gringotts

CVE-2020-0601 概念実証 Windows 10 の CVE-2020-0601 脆弱性を利用して、独自のルート CA と署名済み証明書を作成する楽しい概念実証です。この問題の根本は、CertGetCertificateChain メソッドがルート証明機関を不適切に検証していたことにあります。トラストストア内の署名証明書を検索する処理はコストがかかるため、Microsoft はキャッシュを実装し、指定されたルート証明書の公開鍵を使ってその証明書が以前にトラストストアから読み込まれたかどうかを判断していました。しかし、楕円曲線証明書の場合、SubjectPublicKeyInfo...

cve-2020-1764-poc

CVE-2020-1764 PoC Kiali 0.4.0 から 1.15.0 を対象とした、ログイン認証方式を使用した認証バイパス PoC（セキュリティ情報） バージョンの確認: curl 'http:///api 認証方式の確認: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H "Authorization: Bearer $JWT"...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - Windows暗号処理のエクスプロイト...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 より前のバージョンを悪用するPythonスクリプト 実行 お使いのマシンでポートを開放してください: そして、exploit.py を実行してください: root@kitploit: ./exploit.py エクスプロイトの変更 exploit.py が作成するリバースシェルを変更したい場合があります。 これを行うには、exploit.py の14行目から19行目にある関数 createrevshellencoded を変更します: root@kitploit: def...

eternalghosttest

Eternalghost ドイツ語 英語 ドイツ語 このリポジトリにはCVE-2020-0796のテストケースが含まれています。 この小さなスクリプトを使用することで、あなたのサーバーが脆弱かどうかを確認できます。スクリプトは、ネゴシエートリクエストを介して、圧縮機能とSMBバージョン3.1.1をチェックします。 このスクリプトの使い方 python3 eternalghost.py IP 回避策 MicrosoftのSMBv3圧縮無効化に関するアドバイザリ - 英語 Set-ItemProperty -Path...

lblfixer_cve2020_5250

LabelGrup Networks、PrestaShop 公式パートナー PS 1.7.X 向けに CVE-2020-5250 脆弱性を修正するモジュール（WIP） 確認: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 当社ウェブサイト: https://www.labelgrup.com...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 脆弱性の詳細: https://support.f5.com/csp/article/K52145254?sf235665517=1 必要条件: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements オプション root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname ...

packages_apps_settings_AOSP10_r33_CVE-2020-0416

このリポジトリには README がありません。...

CVE-2020-0796

CVE-2020-0796 これは、CVE-2020-0796 の脆弱性をスキャンするための Metasploit Auxiliary です。...

CVE-2020-8417

このリポジトリには README がありません。...

cve-2020-1938

このリポジトリには README がありません。...