93113 matches found
cve-2020-27955
cve-2020-27955 cve-2020-27955...
Dubbo-CVE-2020-1948
Apache Dubbo CVE-2020-1948 测试环境 引子 在这个漏洞出现之初，为了验证该漏洞的危害，我们从互联网上搜寻了很多人整理的例子，发现没有一个能够顺利验证该漏洞，故自己搞了一个，放在这里供大家参考，欢迎交流！ 本环境基于 Apache Dubbo 官方示例环境改造而来，纠正了官方示例程序中几处编译中报错问题。例如： 官方示例代码中应用的 DubboService 类，实际应该 Service。 编译 cd src mvn package 编译成功后会在 src/target 目录生成 dubbo.jar 文件。 运行 java -jar target/dubbo.ja...
cve-2020-0688
cve-2020-0688 I made this script for conducting CVE-2020-0688 more rapidly. It helps to improve checking the vuln, reducing hugely steps for that. Modify these inputs before running the file. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2...
nmap_draytek_rce
nmapdraytekrce script de nmap para detectar CVE-2020-8515 en dispositivos Draytek...
cve-2020-0796-vuln
comentario Este repositorio es para la vulnerabilidad cve-2020-0796 con varios canners...
cve-2020-0601-Perl
cve-2020-0601-Perl Esta es la versión en Perl del script main.rb publicado aquí: https://github.com/ollypwn/CVE-2020-0601...
f5-bigip-rce-cve-2020-5902
F5 BIG-IP RCE（CVE-2020-5902）漏洞检测工具 Summary 20200706，网上曝出F5 BIG-IP TMUI RCE漏洞。 F5 BIG-IP的TMUI组件（流量管理用户界面）存在认证绕过漏洞，该漏洞在于Tomcat解析的URL与request.getPathInfo存在差异，导致可绕过权限验证，未授权访问TMUI模块所有功能，进而可以读取/写入任意文件，命令执行等。 详情参考F5 BIG-IP TMUI RCE漏洞（CVE-2020-5902）重现及注意点...
CVE-2020-25705
CVE-2020-25705 PoC para CVE-2020-25705 POC-2020-25705 Esto es un trabajo en progreso. Lo terminaré el lunes :p pero probablemente ya hay suficiente aquí para que lo completes...
CurveBallDetection
CurveBallDetection Resources related to CurveBall CVE-2020-0601 detection. See https://medium.com/zengo/hitting-a-curveball-like-a-pro-129c1dca427c...
POC-2020-8559
POC-2020-8559 Exploit para CVE-2020-8559. Robamos todas las conexiones al kubelet usando iptables y luego reescribimos las respuestas 101 o 302 a 307. Los 101 son para versiones modernas de Kubernetes, los 302 para las más antiguas. No tenemos acceso al certificado x509 del kube-apiserver, por lo...
SAP_CVE-2020-6287_find_mandate
SAPCVE-2020-6287findmandate Ayuda del comprobador para verificar la cuenta creada o encontrar su mandato El script le permite comprobar si la cuenta fue creada al usar el exploit RECON.py o encontrar el mandato de la cuenta creada. Exploit: https://github.com/chipik/SAPRECON Inicio rápido: chmod ...
CVE-2020-27950
CVE-2020-27950 CVE-2020-27950 漏洞利用...
CVE-2020-3187-Scanlist
CVE-2020-3187-Scanlist - Cisco Sitio de escaneo por lotes. Descargo de responsabilidad: No soy responsable del uso de esta herramienta ni de ningún daño, NO UTILICES ESTO PARA FINES ILEGALES. Esta herramienta fue diseñada para escanear activos autorizados y automatizar la comprobación de esta...
Rick_write_exp_CVE-2020-8835
RickwriteexpCVE-2020-8835...
yasa-cve-2020-14343
yasa-cve-2020-14343...
CVE-2020-1350-Fix
KB4569509: Guía para la Vulnerabilidad del Servidor DNS CVE-2020-1350 Introducción El 14 de julio de 2020, Microsoft lanzó una actualización de seguridad para el problema descrito en CVE-2020-1350 | Vulnerabilidad de Ejecución Remota de Código en el Servidor DNS de Windows. Este aviso describe un...
ShardingSphere_CVE-2020-1947
This repository does not have a README...
CVE-2020-24186
Este repositorio no tiene un README...
DjVul_StringAgg
Django CVE-2020-7471 SQLi CVE-2020-7471: Posible inyección SQL a través de StringAggdelimiter La función de agregación django.contrib.postgres.aggregates.StringAgg estaba sujeta a inyección SQL, utilizando un delimitador cuidadosamente elaborado. EJECUCIÓN python manage.py makemigrations python...