CVE-2020-14179

CVE-2020-14179 スキャナー サンプルスキャン ./CVE-2020-14179.pl -u jira.atlassian.com または ./CVE-2020-14179.pl -u https://jira.atlassian.com リストスキャン ./CVE-2020-14179.pl -l list.txt オプション表示 ./CVE-2020-14179.pl インストールと使用方法 linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 익스플로잇 해당 분석 글은 RedyOps Labs 블로그에서 확인할 수 있습니다: https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 서드파티 도구 이 익스플로잇 코드는 James Forshaw이 개발한 symboliclink-testing-tools를 기반으로 합니다. symboliclink-testing-tools는 다음에서 찾을 수 있습니다:...

CVE-2020-14882-weblogicRCE

Oracleの「WebLogic Server」におけるRCEの検出 CVE-2020-14882 / CVE-2020-14750 概要: CVE-2020-14882 および CVE-2020-14750 の悪用試行の検出 - OracleのWebLogic Serverにおける認証なしRCE。 参考情報: Oracleのアドバイザリ: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP 使用方法 root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig スキャンモード RCEモード...

sophucked

sophucked CVE-2020-25223 RCE PoC、認証不要でリバースシェルを取得します。いくつかの脅威磁石を統合する必要があったため、これを迅速に実装しました。 使用例: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 + connection from x.x.x.x + pop thy shell! bash: no job control in this...

CVE-2020-0796-Scanner

SMBGhostscanner CVE-2020-0796 - SMBv3 用のシンプルなスキャナーです。 このスキャナーは、サーバーが脆弱かどうかをテストするためのみを目的としています。研究や開発を目的としたものではないため、ペイロードは固定されています。 ネゴシエート要求を通じて、SMB ダイアレクト 3.1.1 と圧縮機能を確認します。 SMBGhostscanner.exe 192.168.1.1...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Weblogic-Exp 謝辞: Pyn3rd...

CNVD-2020-10487

説明 本ツールはセキュリティ研究および内部確認専用です。不正な攻撃に使用することは禁止されており、生じた結果は使用者が負うものとします。 Apache Tomcatファイルインクルード脆弱性（CVE-2020-1938 / CNVD-2020-1048）の一括検出ツール。 このプロジェクトはKit4yのプロジェクトをベースに修正を加えたものです。 コード修正 ip.txtにドメインまたはIPが1つしかない場合、threadCountが1になりプログラムが実際に実行されないため、スレッド数を判定するコードを追加しました。 root@kitploit: ... if threadCount ...

CVE-2020-16898

"Bad Neighbor" 検知、CVE-2020-16898 Windows TCP/IP RCE 概要: CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 を検知するためのネットワーク検知パッケージ 参照: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/...

cve-2020-16898

CVE-2020-16898 针对 CVE-2020-16898 badneighbor 的 PoC BSOD...

CVE-2020-13925

CVE-2020-13925 環境構築 参考 https://github.com/apache/kylin を使用し、dockerで環境をデプロイします。バージョンを3.0.1（脆弱性のあるバージョン）に変更します。【-m 8G \ 】はメモリサイズを割り当てるためのものなので、削除しても構いません。 その後 http://host:7070/kylin/login にアクセスします。初期ユーザー名とパスワードは ADMIN/KYLIN です。 root@kitploit: docker pull apachekylin/apache-kylin-standalone:3.0.1...

SIGRed

CVE-2020-1350 別名 SIGRed v0.30 概要: CVE-2020-1350 別名 SIGRed - CVE スコア 10.0 を介して Microsoft Windows DNS サーバーを悪用しようとする試みを検出するための Zeek パッケージ。 参照: https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...

CVE-2020-0796-RCE-POC

CVE-2020-0796 원격 코드 실행 PoC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"를 위한 원격 코드 실행 PoC 예상 결과: 시스템 접근 권한이 있는 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 어떠한 책임도 지지 않습니다. 사용에 따른 위험은 본인이 감수해야 합니다. 서버, 엔드포인트 및 모바일 기기에서 SMBGhost 및 기타 유형의 공격을 자동으로...

CVE-2020-0796-POC

CVE-2020-0796 사전 인증 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수 찾기 CVE-2020-0796 / "SMBGhost" 확인용 POC 예상 결과: 블루 스크린 교육 및 기업 환경에서의 테스트 전용입니다. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 서버, 엔드포인트 및 모바일 장치에서 SMBGhost 및 기타 공격 유형을 자동으로 탐지하는 에이전트 없는 DFIR 도구에 관심이 있으시면...

SMBGhost

SMBGhost CVE-2020-0796 - SMBv3 RCE를 위한 간단한 스캐너입니다. 이 스캐너는 서버가 취약한지 여부를 테스트하기 위한 용도로만 제작되었습니다. 연구 또는 개발을 위한 것이 아니며, 따라서 페이로드는 고정되어 있습니다. 이 스캐너는 Negotiate 요청을 통해 SMB 프로토콜 버전 3.1.1과 압축 지원 여부를 확인합니다. Windows 2019 Server 10.0.0.133를 대상으로 실행한 스캐너의 네트워크 덤프는 SMBGhost.pcap 파일에서 확인할 수 있습니다. 사용법 python3...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 このスクリプトは、ドメインコントローラのZerologon脆弱性を一括チェックするために作成されました。 注意 Zerologon脆弱性はドメインコントローラにとって危険です。本番サーバではエクスプロイトを使用しないでください。 引数 --ip CVE-2020-1472のチェック対象IPアドレス --file IPアドレス一覧ファイルのパス --threads スレッド数 --name NetBIOSコンピュータ名、--ipフラグと併用 使用例 python3 checkcve-2020-1472.py ---ip python3...

CVE-2020-3452

CVE-2020-3452 TL;DR 이것은 CVE-2020-3452에 대한 익스플로잇입니다. 아직 완전히 완성되지 않았습니다. 합법적인 상황에서 사용하십시오. 문제가 생기면 당신의 책임입니다. 이게 뭐죠? 이것은 CVE-2020-3452의 원래 PoC를 개선하기 위한 빠르고 대충 만든 시도입니다. 현재 단계에서는 원본과 똑같은 작업을 수행하는 간단한 py 스크립트에 불과합니다. 면책 조항 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함하여 단, 이에 한정되지 않음...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치...

root-exploit-pixel3

Pixel 3 ファミリー向けルートエクスプロイト このフォルダには、CVE-2020-0041 向けの bluefrostsecurity PoC を改変したローカル権限昇格エクスプロイトが含まれています。このエクスプロイトは SELinux を無効化し、ルートシェルを起動します。 エクスプロイトは 2020 年 2 月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けにハードコードされたオフセットで提供されています。以下の手順に従うことで、任意の Pixel 3 デバイスに適応させることができます。...