CVE-2020-25705

CVE-2020-25705 CVE-2020-25705 および POC-2020-25705 の PoC これは進行中の作業です。月曜日に終わらせます :p ですが、おそらくここにすでに十分な情報があるので、あなたが完成させることができるでしょう。...

CurveBallDetection

CurveBallDetection CurveBall CVE-2020-0601 の検出に関連するリソースです。 参照: https://medium.com/zengo/hitting-a-curveball-like-a-pro-129c1dca427c...

POC-2020-8559

POC-2020-8559 CVE-2020-8559 のエクスプロイト。iptables を使用して kubelet へのすべての接続を奪い、101 または 302 応答を 307 に書き換えます。101 は新しい Kubernetes バージョン用で、302 は古いバージョン用です。 kube-apiserver の x509 証明書にアクセスできないため、kubelet の webhook 認証が問題になる可能性があります。次の kubelet 設定フラグメントを使用すれば問題ありません。これは基本的に昔の kubelet エクスプロイトを再び有効にします：...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate 作成されたアカウントを確認したり、そのマンデートを見つけるためのチェッカーです。 このスクリプトを使用すると、エクスプロイトRECON.pyを使用した際にアカウントが作成されたかどうかを確認したり、作成されたアカウントのマンデートを見つけることができます。 Exploit: https://github.com/chipik/SAPRECON Quick start: chmod +x ./checkerCVE-2020-6287.sh root@kitploit: - : first value of mandate for...

CVE-2020-27950

CVE-2020-27950 CVE-2020-27950 エクスプロイト...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco 一括スキャンサイト。 免責事項： 本ツールの使用またはいかなる損害についても私は責任を負いません。違法な目的で使用しないでください。 本ツールは、複数のCiscoインスタンスでこの脆弱性のチェックを自動化するために、許可された資産をスキャンするように設計されています。 インストール： git clone https://github.com/sunyyer/CVE-2020-3187-Scanlist.git chmod +x CVE-2020-3187.py...

Rick_write_exp_CVE-2020-8835

RickwriteexpCVE-2020-8835...

yasa-cve-2020-14343

yasa-cve-2020-14343...

CVE-2020-1350-Fix

KB4569509: DNS サーバーの脆弱性 CVE-2020-1350 に関するガイダンス はじめに 2020 年 7 月 14 日に、Microsoft は CVE-2020-1350 | Windows DNS サーバーのリモート コード実行の脆弱性 に記載されている問題のセキュリティ更新プログラムをリリースしました。このアドバイザリは、DNS サーバーの役割を実行するように構成された Windows サーバーに影響を与える重大なリモート コード実行 RCE の脆弱性について説明しています。サーバー管理者には、できるだけ早くセキュリティ更新プログラムを適用することを強くお勧めしま...

ShardingSphere_CVE-2020-1947

このリポジトリには README がありません。...

CVE-2020-24186

このリポジトリには README がありません。...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: Potential SQL injection via StringAggdelimiter django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. RUN root@kitploit: python manage.py makemigrations python manage.py migrate...

CVE-2020-21365

Este repositorio no tiene un README...

CVE-2020-11651-Poc

これは更新されたバージョンです オリジナル root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc オリジナルを使用していたとき、行き詰まってスクリプトを更新しました。 pov...

tomcat-embed-core-9.0.31-CVE-2020-11996

TestHttp2Section51.javaのtestImplicitCloseLargeIdユニットテストのPoCを参照してください: https://github.com/rusakovichma/tomcat-embed-core-9.0.31-CVE-2020-11996/blob/master/test/org/apache/coyote/http2/TestHttp2Section51.java...

rdg_scanner_cve-2020-0609

Remote Desktop Gateway のスキャン（パッチ未適用の可能性がある CVE-2020-0609 および CVE-2020-0610） このスキャナには2つの動作モードがあります： UDP 3391 で CVE-2020-0609 に脆弱なシステムをチェック https://github.com/MalwareTech/RDGScanner の脆弱性スキャンコードを使用します。 免責事項 メモリ破壊の脆弱性をスキャンすることは危険であり、システムをクラッシュさせる可能性があります。...

CVE-2020-16939

このリポジトリには README がありません。...

CVE-2020-17087

このリポジトリには README がありません。...

CVE-2020-17519-Exp

CVE-2020-17519-Exp CVE-2020-17519 EXP...

json_cve_2020_10663

CVE-2020-10663（json gem の脆弱性）向け回避策 json gem にはセキュリティ上の脆弱性 CVE-2020-10663 があります。特定の JSON ドキュメントを解析すると、json gem は対象システム内に任意のオブジェクトを作成するよう強制される可能性があります。 ユーザーには、json 2.3.0 以降へのアップグレードを強くお勧めします。 json のバージョンをアップグレードできないユーザーのために、この gem（jsoncve202010663）は、お使いの json バージョンに CVE-2020-10663 対策のモンキーパッチを適用します。...