93108 matches found
zerologon
Zerologon Summary A Zeek detection package for CVE-2020-1472, also known as Zerologon, which is a CVSS 10.0 privilege escalation vulnerability against the Netlogon protocol for Windows Server domain controllers. Notices By default, both notices are raised: ZerologonAttempt indicates the requisite...
CVE-2020-15368-AsrDrv103-research
CVE-2020-15368 — AsrDrv103.sys This repository contains my materials related to the reverse engineering of the ASRock AsrDrv103.sys Windows kernel driver associated with CVE-2020-15368. The project was created as a practical study of Windows kernel drivers, driver communication interfaces,...
CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP
Exploit CVE-2020-7283 El write-up se puede encontrar en el blog de RedyOps Labs: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ Herramientas de Terceros Este código de exploit se basa en gran medida en...
-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP
Exploit de CVE-2020-8103 El informe se puede encontrar en el blog de RedyOps Labs: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ Herramientas de Terceros Este código de exploit se basa en gran medida en symboliclink-testing-tools, desarrollado...
Hacking-Electron-Apps-CVE-2020-35717-
Hacking-Electron-Apps-CVE-2020-35717-...
CVE-2020-8163
CVE-2020-8163 Este es un código de explotación para CVE-2020-8163. Es solo con fines educativos...
POC_CVE-2020-2883
POCCVE-2020-2883 POC para CVE-2020-2883 Úsalo con el servidor CVE-2020-2555 POC v2 OK POC v1+v3 en proceso...
CVE-2020-14882-GUI-Test
CVE-2020-14882-GUI Recién comencé a aprender el framework Qt, así que esto es un producto del aprendizaje del framework de desarrollo QT. Actualmente presenta problemas como recepción incompleta de eco, entre otros, solo para pruebas...
CVE-2020-1938
CVE-2020-1938 Scanner for CVE-2020-1938 ¿Scanner? ¿PoC? Llámalo como quieras Ejecútalo directamente en un entorno Python Simplemente ingresa la dirección IP según las indicaciones. Se recomienda usarlo después de haber configurado Tomcat. Scanner es un script modificado que añadió entrada de...
CVE-2020-14882
CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clona este repositorio 2. instala la librería requests 3. python3 14882.py EJEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referencia...
CVE-2020-0796-LPE-POC
CVE-2020-0796-LPE-POC Privilege Escalation POC 64-bit environment...
RDGScanner
Escáner para CVE-2020-0609 y CVE-2020-0610 Un escáner de prueba de concepto para comprobar si un servidor de puerta de enlace RDP tiene las vulnerabilidades CVE-2020-0609 y CVE-2020-0610. Probado en: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Descargo de responsabilid...
CVE-2020-13756-env
CVE-2020-13756 Entorno Vulnerable Entorno de prueba vulnerable para CVE-2020-13756 - Ejecución Remota de Código en el Analizador CSS PHP de Sabberworm. Detalles de la Vulnerabilidad...
GitLab-Graphql-CVE-2020-26413
GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Verificación individual: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Verificación por lotes python3 GitlabCVE-2020-26413.py -f target.txt Los resultados de vulnerabilidades se generarán en la ruta actual del script...
CVE-2020-1054
CVE-2020-1054 análisis https://bbs.pediy.com/thread-260884.htm...
The_big_Zero
AVISO: Aún no he construido correctamente este repositorio y sus respectivos scripts, y el uso de este "exploit kit" requerirá algunos cambios en las rutas de archivos y que tengas la versión correcta de imnpacket instalada en tu dispositivo. Tenga en cuenta que ningún código en este repositorio...
CVE-2020-9038
CVE-2020-9038 Informe de divulgación de CVE-2020-9038 Más información: https://github.com/laurent22/joplin/commit/3db47b575b9cb0a765da3d283ba https://nvd.nist.gov/vuln/detail/CVE-2020-9038 https://vulners.com/cve/CVE-2020-9038...
RCE-CVE-2020-5902
RCE-CVE-2020-5902 BIG-IP F5 Remote Code Execution Description These attacks are targeting BIG-IP, a multi-purpose networking device manufactured by F5 Networks. BIG-IP devices can be configured to work as traffic shaping systems, load balancers, firewalls, access gateways, rate limiters, or SSL...
Tenda-Router-VR-and-Exploit
Tenda-Router-VR-and-Exploit Esta publicación muestra exactamente cómo emulé el servidor web del firmware AC15 V15.03.05.19 con QEMU, lo hice accesible desde el navegador del host y ejercité el manejador vulnerable /goform/setUsbUnload CVE-2020-10987 para obtener ejecución de comandos dentro del...