Hacking-Electron-Apps-CVE-2020-35717-

ハッキング-Electron-アプリ-CVE-2020-35717-...

CVE-2020-8163

CVE-2020-8163 これはCVE-2020-8163のエクスプロイトコードです。 教育目的のみで使用してください。...

POC_CVE-2020-2883

POCCVE-2020-2883 CVE-2020-2883 用 POC CVE-2020-2555 サーバーと併用 POC v2 OK POC v1+v3 作業中...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI Qtフレームワークに触れたばかりなので、これはQT開発フレームワークの学習の産物です。現在、エコー受信が不完全などの問題があり、テスト専用です。...

CVE-2020-1938

CVE-2020-1938 Scanner for CVE-2020-1938 スキャナー？ PoC？何と呼んでもいいです Python環境でそのまま実行すれば問題ありません プロンプトに従ってIPアドレスを入力するだけでいいです。tomcatの構築が完了したときに使用することをお勧めします Scannerは再修正したスクリプトで、複数のIPアドレス入力に対応し、tomcatサーバーのバージョン判定方法を変更しました...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 使用法 1. このリポジトリをクローンする 2. requests ライブラリをインストールする 3. python3 14882.py 使用例 root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator 参照 https://github.com/jas502n/CVE-2020-14882...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC 権限昇格 POC 64ビット環境...

RDGScanner

CVE-2020-0609 および CVE-2020-0610 のスキャナー RDP Gateway Server が CVE-2020-0609 および CVE-2020-0610 の脆弱性の影響を受けるかどうかを確認するための概念実証スキャナーです。 テスト済み環境: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 免責事項...

CVE-2020-13756-env

CVE-2020-13756 脆弱性テスト環境 CVE-2020-13756 （Sabberworm PHP CSS Parser リモートコード実行）の脆弱性テスト環境です。 脆弱性の詳細...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC 単一検証： python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 一括検証 python3 GitlabCVE-2020-26413.py -f target.txt スクリプトの現在のパスに脆弱性の結果が生成されます。...

CVE-2020-1054

CVE-2020-1054 分析 https://bbs.pediy.com/thread-260884.htm...

The_big_Zero

NOTICE: このリポジトリと各スクリプトはまだ正しく構築しておらず、この「エクスプロイトキット」を使用するには、ファイルパスの一部を変更し、お使いのデバイスに正しいバージョンのimnpacketがインストールされている必要があります。 このリポジトリ内のコードはいかなる悪意のある活動や違法行為にも使用してはならず、教育目的のみであることに注意してください！ とはいえ、このリポジトリの内容はすべて、CVE-2020-1472を使用してDCへのアクセスを取得するプロセスを自動化するためのものです。使用する場合は、変更が必要なハードコードされたディレクトリがいくつかあります。...

CVE-2020-9038

CVE-2020-9038 CVE-2020-9038 の開示レポート 詳細情報: https://github.com/laurent22/joplin/commit/3db47b575b9cb0a765da3d283ba https://nvd.nist.gov/vuln/detail/CVE-2020-9038 https://vulners.com/cve/CVE-2020-9038...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit この記事では、QEMUを使ってAC15 V15.03.05.19 ファームウェアのWebサーバーをエミュレートし、ホストブラウザからアクセスできるようにし、脆弱な /goform/setUsbUnload ハンドラ CVE-2020-10987 を実行して、エミュレートされたrootfs内でコマンド実行を取得する方法を正確に示します。 Overview ファームウェアイメージからsquashfsファイルシステムを抽出し（または今回の場合は入手し）、リバースエンジニアリングを開始します。 qemu-system-arm 上で動作する...

CVE-2020-1938

此存储库没有 README。...

HYWZ36-CVE-2020-11989-code

HYWZ36-CVE-2020-11989-code...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA および FTD の未承認リモートファイル読み取り Nmap NSE スクリプト...

CVE-2020-24186

CVE-2020-24186 このスクリプトは、WordPressのCVE-2020-24186脆弱性を悪用して、偽装されたPHPペイロードをアップロードし、対象システムにシェルを取得します。以下の3つの動作モードがあります。 1. インタラクティブシェル: 基本的なウェブシェルをアップロードし、インタラクティブモードに入ります。これにより、cmdパラメータを通じてコマンドを送信できます。 2. 手動リバースシェル: ウェブシェルをアップロードし、リバースシェルペイロードを送信しますが、自動的には リスナーを起動しません。指定したIPとポートで、自分で手動でリスナーを起動する必要がありま...