EvilRip

Cve-2020-5029-finder CVE-2020-5902 に対して脆弱なサブドメイン/IP を探し出すための、bash で書かれた小さなスクリプトです。 影響を受けるバージョン BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 では、Configuration utility とも呼ばれる Traffic Management User...

CVE-2020-14882

CVE-2020-14882 Weblogic 10 weblogic 10 Weblogic 12 weblogic 12...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" を確認するためのPoC 使い方 Pythonがインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2020-10199_CVE-2020-10204

マイメン CVE-2020-10199、CVE-2020-10204 脆弱性検出ツール ツール説明 時間を割いてJavaでこの小さなツールを作成しました。CVE-2020-10199、CVE-2020-10204 の脆弱性をワンクリックで検出可能で、GUIを備えています。検出の安定性を確保するため、ペイロードには乱数を使用しています。本ツールは、セキュリティ従事者が法令の範囲内でのみ使用することを前提としており、不適切な使用による結果は自己責任となります。 実行画面 使用方法 1. 管理画面にログインする。 2. ログイン後のCookieおよびcsrfトークンを取得する。 3...

cve-2020-1948-poc

cve-2020-1948-poc Apache Dubboのデシリアライゼーションの脆弱性 インストール: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py デモ...

CVE-2020-13942

CVE-2020-13942 スクリプトを使用する前に、ターゲットに対してhttpxまたはhttprobを実行してください。 使い方 ./CVE-2020-13942.sh target.txt クレジット このスクリプトはRohit Gautamのリポジトリから作成されました。...

CVE-2020-9283

CVE-2020-9283 のエクスプロイト このプロジェクトは、github.com/mark-adams/exploits/CVE-2020-9283 にあるオリジナルの POC に触発されたものです。 Go の SSH ライブラリがどのように実装されているのか興味があったため、Go を使って PoC を実装することにしました。 短い解説記事はこちら: https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 これは何をするのか？ Go ベースの SSH...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938バッチ検証スクリプト バッチスクリプト。@YDHCUIのPOCファイルを基に作成し、バッチ処理と自動スクリーンショットが可能で、再確認に便利です。 一、環境準備 仮想環境はcondaを使用してインストールします（minicondaのインストールは各自で検索してください）。POCがpython2を使用しているため、python2環境とpython3環境の両方を作成する必要があります。 python2（POC実行環境）： root@kitploit: conda create -n python2 python=python2.7...

cve-2020-11023-scanner

💥 CVE-2020-11023 スキャナー: XSS を見つけて攻略する、手遅れになる前に！💥 JavaScript コードに潜む クロスサイトスクリプティング XSS の脆弱性 の影に悩まされていませんか？CVE-2020-11023 があなたの Web アプリケーションを攻撃に対して無防備にしているのでは？もう恐れる必要はありません！CVE-2020-11023 スキャナー が、厄介な脆弱性を見つけて攻略するお手伝いをします！ この高速 かつ信頼性の高い静的解析 ツールは、JavaScript ファイルや Web ページをスキャンして、特に CVE-2020-11023 に関連する...

poc-for-CVE-2020-13519-still-under-construction-

poc-for-CVE-2020-13519-still-under-construction- CVE-2020-13519 用の PoC（まだ構築中）。改良、テスト、チューニングが必要... Exploit（EOP）は、このクールなブログ記事に基づく予定です。https://idafchev.github.io/blog/wrmsr/...

CVE-2020-7799

cve-2020-7799 cve-2020-7799のバッチ検出 同じディレクトリにtext.txtファイルを追加してください ファイル内のURL形式は以下の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 実行方法：python3 cve-2020-7799.py 注意：本プロジェクトの全リソースを不正なテストに使用することを禁止します！...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi リモートコード実行脆弱性スクリプト 脆弱性の概要 Apache UnomiはJavaベースのオープンソースデータプラットフォームであり、顧客、見込み客、訪問者のデータを管理し、カスタマーエクスペリエンスのパーソナライズを支援するJavaサーバーです。Unomiは、CMS、CRM、問題追跡システム、ネイティブモバイルアプリなど、非常に異なるシステム間でのパーソナライズとプロファイル管理を統合するために使用できます。 Apache Unomi...

callstranger-detector

CallStranger（CVE-2020-12695）の悪用試行を検出する Zeek パッケージ http://callstranger.com/ このパッケージは、CallStranger（CVE-2020-12695）の悪用試行とデータ外部送信を検出しようとするものです。これを実現するために、次の3つの重要な点を監視します。 1. Notify URL に RFC1918 または localnets アドレスではない IP アドレスが含まれている UPnP SUBSCRIBE コマンド。これは DDoS 増幅またはデータ外部送信の前兆である可能性があります 2. RFC1918 ま...

CVE-2020-3952

このリポジトリには README がありません。...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。 Twitterから詳細を読む： Citrix...

GLPwn

GLPwn GLPIハックツールです。Apacheのディレクトリリスティングおよび/またはCVE-2020-15175を利用して、ファイルと有効なセッションをダンプします。 誰が脆弱か? /filesフォルダに対してApacheのディレクトリリスティングが既に有効になっている任意のGLPIインスタンス デフォルトのApache2サーバで動作している9.5.1より前のすべてのGLPIインスタンス 何ができるか? GLPwnはGLPIの/filesフォルダ内のすべてのファイルをダンプできます。これには管理者セッション、ログ、データベースダンプ、チケット添付ファイルが含まれます。...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 マスエクスプロイター/ファザー。 usage: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186 の攻撃スクリプト Exp の使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p 例： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2020-1472

Windows NetLogon 権限昇格脆弱性の再現（CVE-2020-1472） impacket.zipを現在のフォルダに解凍する必要があります。 最新のimpacketパッケージはこちらからダウンロードできます：https://github.com/SecureAuthCorp/impacket 具体的な手順は記事を参照：https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 参考 https://github.com/dirkjanm/CVE-2020-1472...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 の POC CVE-2020-9484 の POC Apache Tomcat のデシリアライゼーションによる RCE CVE-2020-9484 ドキュメントを見る » はじめに 1. このリポジトリをクローンすると、CVE-2020-9484 を使用でき、必要に応じてソースコードを変更できます。 2. ysoserial jar をダウンロードします。 3. CVE-2020-9484 と ysoserial.jar の両方を同じディレクトリに置きます。 4. シェルを取得します！ 使用方法 CVE-2020-9484...