OHTS_IE6052-CVE-2020-17087

此存储库没有 README。...

CVE-2020-11800

課題ガイドラインで必須とされるセクションは「Required」と表示されています。 1. 環境 Required Dockerfile Required この環境は、Vulhubが提供する脆弱なZabbix ServerイメージをベースにしたカスタムDockerfileを使用しています。 root@kitploit: FROM vulhub/zabbix:3.0.3-server このDockerfileは、脆弱なZabbix 3.0.3サーバ環境を使用してローカルイメージをビルドします。ビルドプロセス中に追加のパッケージや設定は追加されていません。 docker-compose.yml...

CVE-2020-14882

CVE-2020-14882...

CVE-2020-5504-phpMyAdmin

CVE-2020-5504-phpMyAdmin...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

zerologon

zerologon CVE-2020-1472 CVSS 10/10 を悪用する zerologon スクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon と https://github.com/SecuraBV/CVE-2020-1472 に基づいています。オリジナルの研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 https://github.com/risksense/zerologon 悪用するには、既存の Impacket...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure MITM 研究 リリース日 ベンダーとの共同リリース日: 2020年10月26日 著者 David Kierznowski, @withdk クレジット 開示プロセス全体を通じて支援してくれた Pulse Secure PSIRT チームの Sahil Mahajan 氏。 記事「Red Teamer's Guide to Pulse Secure SSL VPN」を執筆した Alyssa Herrera、Justin Wagner、Mimir、Rich Warren 各氏 - Alyssa...

CVE-2020-27194-exp

CVE-2020-27194-exp テスト...

CVE-2020-11650

FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...

SMBGhost_Scanner

SMBGhost CVE-2020-0796（SMBv3 RCE）用の高度なスキャナーで、ollypwn の検出技術（SMBGhost）を使用しています。 masscanを使用してインターネット全体、または単一のIPアドレスをスキャンできます。 Shodan（APIキーが必要）を使用してターゲットに関する詳細情報を取得し、結果をJSONファイルに書き込むことができます。 それ以外の場合は、脆弱なIPアドレスをコンソールに出力します。 はじめに 前提条件 python3とpipをインストールします: root@kitploit: sudo apt install python3...

CVE-2020-0887

このリポジトリには README がありません。...

CVE-2020-12255

CVE-2020-12255 CVE-2020-12255 の Poc...

CVE-2020-8165--Auto-Shell

CVE-2020-8165--Auto-Script...

cve-2020-27955

cve-2020-27955 cve-2020-27955...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 テスト環境 はじめに この脆弱性の出現当初、その危険性を検証するために、私たちはインターネット上で多くの人がまとめた例を調べましたが、この脆弱性をスムーズに検証できるものは一つも見つかりませんでした。そこで、独自に作成したものをここに置いておきます。皆さんの参考になれば幸いです。ご意見をお待ちしています！ 本環境は Apache Dubbo 公式サンプル環境をベースに改造したもので、公式サンプルプログラムのコンパイル時にエラーとなる箇所を修正しています。例えば： 公式サンプルコードで使用されている DubboService...

cve-2020-0688

cve-2020-0688 私はCVE-2020-0688をより迅速に実行するためにこのスクリプトを作成しました。脆弱性の確認を改善し、そのための手順を大幅に削減するのに役立ちます。 ファイルを実行する前に、以下の入力を変更してください。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免責事項...

nmap_draytek_rce

nmapdraytekrce Draytek デバイス上の CVE-2020-8515 を検出するための nmap スクリプト...

cve-2020-0796-vuln

コメント このリポジトリは、cve-2020-0796 の脆弱性とさまざまな canners のためのものです。...

cve-2020-0601-Perl

cve-2020-0601-Perl これは、ここで公開されているスクリプト main.rb の Perl 言語版です: https://github.com/ollypwn/CVE-2020-0601...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）脆弱性検出ツール Summary 20200706、F5 BIG-IP TMUI RCE脆弱性がネット上で公開されました。 F5 BIG-IPのTMUIコンポーネント（トラフィック管理ユーザーインターフェース）には認証バイパスの脆弱性が存在します。この脆弱性は、Tomcatが解析するURLとrequest.getPathInfoに差異があることに起因し、権限検証をバイパスしてTMUIモジュールの全機能に未認証でアクセスできるため、任意のファイルの読み取り/書き込み、コマンド実行などが可能になります。 詳細はF5 BIG-IP TMU...