CVE-2020-16898-Bad-Neighbor

CVE-2020-16898: Bad Neighbor を検出するシンプルなポリシー スクリプトによって提供される機能は以下のとおりです :: 1 Script checks on heuristic described here: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ インストール root@kitploit: zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor or @load...

cve-2020-29070

CVE-2020-29070 CVE-2020-29070 の解説。...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner このスクリプトは、IP/範囲/CIDR をスキャンし、検出された Microsoft Exchange Server とそのバージョンを出力します。指定された IP/範囲/CIDR は、masscan を使用してポート tcp/443 でスキャンされます。スキャン成功後、curl で "/owa/auth/logon.aspx" に HTTP GET を試み、Outlook Web Access ページのソースを取得してビルドバージョンを表示します。 Small Business Server 2011（Exchange Server 2010...

CVE-2020-3766_APSB20-12

CVE-2020-3766APSB20-12 https://vulners.com/cve/CVE-2020-3766 https://helpx.adobe.com/security/products/integrityservice/apsb20-12.html...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

Zerologon

Zerologon CVE-2020-1472（別名Zerologon）のエクスプロイトコード...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO APIを使用して、CVE-2020-8300に対して脆弱なCitrix ADC SAMLアクションまたはSAML iDPプロファイル設定を検出する 使用例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" これが誰かの役に立つなら、次の機能を追加してさらに開発します： SAMLアクションとSAML iDPプロファイルのバインディングを特定し、使用されているかどうか、どこで使用されているかを確認...

CVE-2020-28653

CVE-2020-28653 バージョン: 2016 - 2020 パッチ適用前 使用方法: root@kitploit: python exploit.py http://vuln-web.com...

LPE---CVE-2020-0796

使用方法: Pythonがインストールされていることを確認し、poc.pyを実行してください。 Windows カーネル Write-What-Where CVE-2020-0796 エクスプロイト 教育および企業環境でのテストのみを目的としています。 MasterSpl0itは本コードについて一切の責任を負いません。自己責任で使用してください。 書き直されたCVE-2020-0796 ローカル権限昇格 POC。 Alexandre Beaulieuの成果に基づく: https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdd...

CVE-2020-13699

このリポジトリには README がありません。...

badecparams

BADECPARAMS Proof of Concept for CVE-2020-0601. badecparams.py は、脆弱性を悪用する中間証明機関を生成し、Authenticode および TLS 証明書を発行します。TLS 証明書は、Microsoft Edge および Internet Explorer で拡張検証 Extended Validation を持ちます。 httpd.py は、コマンドラインで指定された PEM エンコードされた証明書チェーンを使用して、www サブフォルダの内容を HTTPS で提供します。 root@kitploit:...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POCエクスプロイト root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2020-14321-modified-exploit

CVE-2020-14321-修正版エクスプロイト オリジナル: https://github.com/HoangKien1020/CVE-2020-14321 修正版Moodleエクスプロイト 権限昇格用 Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkok...

AVideo3xploit

AVideo3xploit.go AVideo 用のRCEエクスプロイト root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password nc で接続が返ってくるはずです 解説...

CVE-2020-0796

CVE-2020-0796 著者 Vincent Yiu @vysecurity...

FUSE

FUSE FUSE는 제한되지 않은 실행 파일 업로드UEFU 취약점을 식별하도록 설계된 침투 테스트 시스템입니다. 테스트 전략에 대한 자세한 내용은 NDSS 2020에 게재된 논문 "FUSE: Finding File Upload Bugs via Penetration Testing"에 있습니다. FUSE를 구성하고 실행하는 방법은 아래를 참조하십시오. 설정 설치 FUSE는 현재 Ubuntu 18.04 및 Python 2.7.15에서 작동합니다. 1. 종속성 설치 root@kitploit: apt-get install...

CVE-2020-35846

CVE-2020-35846 - Cockpitユーザー名を漏洩させるPoC John Hammond | 2021年7月25日（日曜日） CVE-2020-35846を使用してCockpitユーザー名を漏洩させる概念実証（PoC）Pythonスクリプト。...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472에 대한 취약성을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 성공적으로 우회를 수행하면 스크립트가 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다위음성 확률 0.04%. 설치 Python 3.7 이상 및 Pip이 필요합니다. 다음과...

cve-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 동일 디렉토리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 리소스를 불법 테스트에 사용하는 것을 금지합니다!...