92942 matches found
cve-2020-0688-webshell-upload-technique
Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...
amd_eop_poc
amdeoppoc CVE-2020-8950 Radeon Software の AMD User Experience Program Launcher における権限昇格 FileWrite eop note.txt をお読みください https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html...
Cisco-CVE-2020-3452-shodan-scanner
Cisco-CVE-2020-3452-checker Cisco CVE-2020-3452 チェッカーのシンプルなbashスクリプト 必要条件: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免責事項: このスクリプトはセキュリティ分析と研究のみを目的としており、不正な活動に使用された場合の責任は負いかねます。...
CVE-2020-0688-GUI
1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...
cve-2020-0601_poc
基本情報 このツールのソースコードは、Windows Crypto APIで発見されたCVE-2020-0601脆弱性の理解を助けることを目的としています。CERTの概要を参照してください。 このツール自体は、任意のドメインの証明書を生成するために使用でき、その証明書は悪意のある認証局によって署名されます。このツールは、コマンドラインで指定された公開鍵と同じ公開鍵を持つ悪意のあるCAを生成します。...
SMBGhost
SMBGhost このリポジトリには、お使いのサーバーがSMBv3.1.1を使用し、SMB圧縮が有効になっているかどうかを確認できるスキャナスクリプトが含まれています。つまり、あなたがCVE-2020-0796に対して脆弱であることを意味します。現時点ではセキュリティパッチがリリースされているため、必ず更新してください！ また、SMBプロトコルを対象としたさらなる調査に利用できる、完全に文書化されたパケット構造も提供します。 このスキャナは、SMBv3.1.1とSMB圧縮が有効かどうかのみを通知することに注意してください。パッチ適用済みのシステムも脆弱としてマークされます！ 使用方法...
cve-2020-0618
CVE-2020-0618 ハニーポット CVE-2020-0618 SQL Reporting Services RCE の悪用試行を検出して記録します SSRS と同様のコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます 以下の素晴らしい研究に基づいています: MDSec および x1sec インストール コードを入手 Go 環境が準備されていることを確認してください。 root@kitploit: git clone https://github.com/wortell/cve-2020-0618 証明書の生成...
SMBGhost-LPE-Metasploit-Module
SMBGhost-LPE-Metasploit-Module これは、CVE-2020-0796（別名SMBGhost）脆弱性の実装であり、Metasploit Frameworkと互換性があります。 注記: このモジュールは、有効なシェルを取得している場合に特権昇格のために使用するためのものです。 ペイロードは変更可能です。カスタムDLLシェルコードを使用したい場合や、何らかの方法でエンコードしたい場合に対応しています。 exeファイルは検出を回避するように編集されており、DLLシェルコードを実行および注入するのに適用できるようになっています。 デモ クレジット エクスプロイトの作者:...
CVE-2020-0796
使用方法 Python と ncat がインストールされていることを確認してください。 ターゲットコンピュータ上で calctargetoffsets.bat を実行し、スクリプトの出力に従って SMBleedingGhost.py ファイルの先頭にあるオフセットを調整します下記の注も参照してください。 ncat を次のコマンドライン引数で実行します: ncat -lvp ここで は ncat が待ち受けるポート番号です。 SMBleedingGhost.py を次のコマンドライン引数で実行します: SMBleedingGhost.py ここで はターゲットとなる脆弱なコンピュータの I...
CVE-2020-9715
このリポジトリには README がありません。...
mtk-su-reverse-cve-2020-0069
mtk-su 私のメモの一部 文字列テーブル binwalk -Xe stringtabledump を使って展開された文字列テーブルを取得する idb 内のアドレスからダンプする 0x1F098 圧縮サイズ: 1260 idb が必要な場合は、メールアドレスを添えて issue を開いてください。送ります。 エクスプロイトを書き直したい場合の良い出発点です。...
CVE-2020-17530-strust2-061
このリポジトリには README がありません。...
liferay-ga4-rce-research
Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...
Cve-2020-11023
Cve-2020-11023...
CVE-2020-5902-rce-gui
CVE-2020-5902-RCE-BigエクスプロイトツールGUI版v1.0 ツールの使用方法 コマンド実行の場所では、初回の実行に失敗した場合は数回再実行してください。 複数ターゲットアドレスの一括検出 リバースシェルの実行 単一ターゲットアドレスの検出 ファイルアップロード ソフトウェアのダウンロード先 リンク: パスワード: nmih...
CVE-2020-14882_Exploit_Gui
CVE-2020-14882ExploitGui 本ツールは認可された状態でのみ使用してください。刑事案件が発生した場合、無認可の攻撃行為は当方とは無関係です。皆様には『网络安全法』を熟知していただきますようお願いします。 とあるペネトレーションテスト中に14882に遭遇しましたが、使いやすいGUIのPOCが見つからなかったため、リファクタリングしました。個人的にはGUIベースのPOCの方が好みです。 v1バージョンでは10.3.6バージョンは利用できません。...
cve-2020-0796-scanner
cve-2020-0796-scanner このプロジェクトは、CVE-2020-0796 - SMBv3 RCE 脆弱性のスキャンに使用される SMBGhost をベースにしています。バッチスキャン機能のみを追加しています。 使用方法 root@kitploit: python3 cve-2020-0796-scanner.py -t 回避策 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression...
CVE-2020-14364
CVE-2020-14364...
EvilRip
Cve-2020-5029-finder CVE-2020-5902 に対して脆弱なサブドメイン/IP を探し出すための、bash で書かれた小さなスクリプトです。 影響を受けるバージョン BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 では、Configuration utility とも呼ばれる Traffic Management User...