Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit This write-up shows exactly how I emulated the AC15 V15.03.05.19 firmware’s webserver with QEMU, made it reachable from the host browser, and exercised the vulnerable /goform/setUsbUnload handler CVE-2020-10987 to get command execution inside the emulated rootfs...

CVE-2020-1938

Este repositorio no tiene un README...

HYWZ36-CVE-2020-11989-code

HYWZ36-CVE-2020-11989-code...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA and FTD Unauthorized Remote File Reading Nmap NSE Script...

CVE-2020-24186

CVE-2020-24186 This script exploits the CVE-2020-24186 vulnerability in WordPress to upload a camouflaged PHP payload and obtain a shell on the target system. There are three modes of operation: 1. Interactive Shell: Uploads the basic webshell and enters an interactive mode, allowing you to send...

Treck20-Related

Treck20-Related PoC para CVE-2020-11896: pila TCP/IP Treck e investigación de activos de dispositivos Inspección de la pila de protocolos Como muchos fabricantes adoptan la pila de protocolos Treck, algunos fabricantes se refieren a la pila de protocolos Treck mediante núcleos IP de hardware. No...

CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la biblioteca Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando logre la omisión y no realizará ninguna...

git-lfs-RCE-exploit-CVE-2020-27955

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2020-7048

CVE-2020-7048 Puedes ver este vídeo para reproducir esta explotación https://www.youtube.com/watch?v=wHBhWVP0ryY&feature=youtu.be&abchannel=ElmouradiAmine...

Windows10_Cumulative_Updates_PowerShell

Just use this - https://github.com/aaronparker/LatestUpdate Updates everything if ENTERPRISE or EDU Win 10. If PRO only 1809 , 1903 & 1909 are patched. Windows10CumulativeUpdatesPowerShell This powershell script can be ran on a system and will identify if a system is patched for CVE-2020-0601...

CTX-CVE-2020-7473

CTX-CVE-2020-7473 Verificación de vulnerabilidad de Citrix Sharefile Detalles de investigación rápida de CTX-CVE-2020-7473 Realizado el 2020.04.16 Verificación de vulnerabilidad: Abrir en un navegador web https://yoursharefileserver.companyname.com/UploadTest.aspx O curl...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 Utilidad Open-Source para validar la vulnerabilidad crítica en F5 BIG-IP Traffic Management User Interface TMUI CVE-2020-5902 hecho en Golang. Demo Windows...

CVE-2020-14645

CVE-2020-14645 Método de uso Primero use NDI-Injection-Exploit para escuchar y generar una dirección ldap. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget y -RMI son obligatorios, https puede usar el parámetro --SSL, -Port por defecto 7001. Pa...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...

weblogicPoc

weblogicPoc POC y EXP para vulnerabilidades de Weblogic: cve-2020-2551, cve-2020-2555, cve-2020-2883, ... Patch CVE-2020-2551 Al actualizar la versión original https://github.com/Y4er/CVE-2020-2551.git se encontró el problema de que el servidor con dirección privada no puede conectarse directamen...

ecp_slap

ecpslap This proof-of-concept for CVE-2020-0688 includes functions for the scanning and exploitation of a vulnerable on-prem Exchange instance. Usage scan - provide credentials and target information to obtain cookies required for exploitation and saves them to 'cookies.txt'. Also checks for...

CVE-2020-5902

Readme F5 BIG-IP lectura arbitraria de archivos + ejecución remota de comandos RCE +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2020-17519

CVE-2020-17519...

MiniPlasma-Detection

Detección de MiniPlasma CVE-2020-17103 Regla de detección Sigma para MiniPlasma, un exploit de escalada de privilegios local en Windows que abusa de una condición de carrera en cldflt.sys para secuestrar la variable de entorno windir para la cuenta SYSTEM, redirigiendo la tarea programada WER...