CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clona este repositorio 2. instala la librería requests 3. python3 14882.py EJEMPLO λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referencia https://github.com/jas502n/CVE-2020-14882...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC Privilege Escalation POC 64-bit environment...

RDGScanner

Scanner for CVE-2020-0609 & CVE-2020-0610 A proof-of-concept scanner to check an RDP Gateway Server for vulnerabilities CVE-2020-0609 & CVE-2020-0610. Tested on: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Disclaimer Scanning for memory corruption vulnerabilities is...

CVE-2020-13756-env

CVE-2020-13756 Entorno Vulnerable Entorno de prueba vulnerable para CVE-2020-13756 - Ejecución Remota de Código en el Analizador CSS PHP de Sabberworm. Detalles de la Vulnerabilidad Campo| Valor ---|--- CVE| CVE-2020-13756 Producto| Sabberworm PHP CSS Parser Versiones Vulnerables| 8.3.1 Severidad...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Verificación individual: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Verificación por lotes python3 GitlabCVE-2020-26413.py -f target.txt Los resultados de vulnerabilidades se generarán en la ruta actual del script...

CVE-2020-1054

CVE-2020-1054 analysis https://bbs.pediy.com/thread-260884.htm...

The_big_Zero

AVISO: Aún no he construido correctamente este repositorio y sus respectivos scripts, y el uso de este "exploit kit" requerirá algunos cambios en las rutas de archivos y que tengas la versión correcta de imnpacket instalada en tu dispositivo. Tenga en cuenta que ningún código en este repositorio...

CVE-2020-9038

CVE-2020-9038 Informe de divulgación de CVE-2020-9038 Más información: https://github.com/laurent22/joplin/commit/3db47b575b9cb0a765da3d283ba https://nvd.nist.gov/vuln/detail/CVE-2020-9038 https://vulners.com/cve/CVE-2020-9038...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Ejecución Remota de Código Descripción Estos ataques están dirigidos a BIG-IP, un dispositivo de red multipropósito fabricado por F5 Networks. Los dispositivos BIG-IP pueden configurarse para funcionar como sistemas de modelado de tráfico, balanceadores de carga,...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Esta publicación muestra exactamente cómo emulé el servidor web del firmware AC15 V15.03.05.19 con QEMU, lo hice accesible desde el navegador del host y ejercité el manejador vulnerable /goform/setUsbUnload CVE-2020-10987 para obtener ejecución de comandos dentro del...

CVE-2020-1938

Este repositorio no tiene un README...

HYWZ36-CVE-2020-11989-code

HYWZ36-CVE-2020-11989-code...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Script NSE de Nmap para lectura remota no autorizada de archivos en Cisco ASA y FTD...

CVE-2020-24186

CVE-2020-24186 Este script explota la vulnerabilidad CVE-2020-24186 en WordPress para subir un payload PHP camuflado y obtener una shell en el sistema objetivo. Hay tres modos de operación: 1. Shell interactiva: Sube la webshell básica y entra en un modo interactivo, permitiéndote enviar comandos...

Treck20-Related

Treck20-Related PoC for CVE-2020-11896 Treck TCP/IP stack and device asset investigation Protocol stack inspection As many manufacturers adopt the Treck protocol stack, some manufacturers refer to the Treck protocol stack by way of hardware IP cores. It is not enough to identify vulnerabilities...

CVE-2020-1472

ZeroLogon testing script A Python script that uses the Impacket library to test vulnerability for the Zerologon exploit CVE-2020-1472. It attempts to perform the Netlogon authentication bypass. The script will immediately terminate when succesfully performing the bypass, and not perform any...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Discovered by Dawid Golunski https://legalhackers.com https://exploitbox.io Tested on Windows on: git, GitHub...

CVE-2020-7048

CVE-2020-7048 Puedes ver este vídeo para reproducir esta explotación https://www.youtube.com/watch?v=wHBhWVP0ryY&feature=youtu.be&abchannel=ElmouradiAmine...

Windows10_Cumulative_Updates_PowerShell

Solo usa esto: https://github.com/aaronparker/LatestUpdate Actualiza todo si se trata de Windows 10 ENTERPRISE o EDU. Si es PRO, solo se parchean las versiones 1809, 1903 y 1909. Windows10CumulativeUpdatesPowerShell Este script de PowerShell se puede ejecutar en un sistema e identificará si está...