ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 の POC（概念実証） Usage $ python3 exploit.py -t -c...

checkvulnCVE20205902

checkvulnCVE20205902 IPリストのCVE-2020-5902の脆弱性をチェックするPowerShellスクリプト 使用方法はコード内に記載されています セキュリティを維持しましょう！...

CVE-2020-1472-EXP

Ladonモジュール CVE-2020-1472エクスプロイト 使用法: http://k8gege.org/Ladon/cve-2020-1472.html...

CVE-2020-0096-strandhogg-exploit-p0c

このリポジトリには README がありません。...

CVE-2020-8835

CVE-2020-8835...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938バッチ検証スクリプト バッチスクリプト。@YDHCUIのPOCファイルを基に作成し、バッチ処理と自動スクリーンショットが可能で、再確認に便利です。 一、環境準備 仮想環境はcondaを使用してインストールします（minicondaのインストールは各自で検索してください）。POCがpython2を使用しているため、python2環境とpython3環境の両方を作成する必要があります。 python2（POC実行環境）： conda create -n python2 python=python2.7...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 脆弱性の緩和策 - Active Directory 管理用テンプレート 新しい SMB3 の脆弱性について私たちが知っている限りでは、SMB3 サーバー向けに以下の緩和策が提供されています。 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

CVE-2020-7961-Mass

CVE-2020-7961-Mass パスワードを10$で購入、メール送信先: [email protected]...

CVE-2020-17136

CVE-2020-17136 CVE-2020-17136 エクスプロイト 参考 https://bugs.chromium.org/p/project-zero/issues/detail?id=2082&q=CVE-2020-17136 https://github.com/rapid7/metasploit-framework/pull/14585...

CVE-2020-17453

バッジ ライセンス MIT インストール npm で CVE-2020-17453 をインストール npm install cve-2020-17453 -g 使い方 単一URLの例 CVE-2020-17453 -u http://example.com 使い方 URLリストの例 CVE-2020-17453 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2020-17453 💉 | | Autho...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Gitフック RCE CVE-2020-14144 OffsecProvingGrounds Practice — Roquefort マシンの Writeup & POC 概要 項目| 詳細 ---|--- マシン| Roquefort Proving Grounds Practice OS| Linux Gitea バージョン| 1.7.5 CVE| CVE-2020-14144 ベクター| Gitフック経由の認証済みRCE ユーザーシェル| chloe Gitea バージョン 1.1.0 → 1.12.5 では、 「May create git hooks」...

CVE-2020-7799

cve-2020-7799 cve-2020-7799のバッチ検出 同じディレクトリにtext.txtファイルを追加してください ファイル内のURL形式は以下の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 実行方法：python3 cve-2020-7799.py 注意：本プロジェクトの全リソースを不正なテストに使用することを禁止します！...

CVE-2020-9715

このリポジトリには README がありません。...

CVE-2020-5902

CVE-2020-5902 POC...

CVE-2020-0796

CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" を確認する PoC 使い方 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 ニュージャージー州公式サイトの脆弱性レポート jQuery.htmlPrefilter および関連メソッドにおける潜在的な XSS 脆弱性。 信頼できないソースからの HTML を（サニタイズ後であっても）jQuery の DOM 操作メソッド（.html、.append など）に渡すと、信頼できないコードが実行される可能性があります。 推奨事項 この問題は jQuery 3.5.0 で修正されています。したがって、更新するだけで十分です。 更新せずにこのバグを修正するには、次のコードを追加します。...

ghostcat

このツールは、Apache Tomcat 内の LFI 脆弱性 である CVE-2020-1938 を悪用して、機密ファイルの閲覧だけでなく、悪意のある JSP ペイロードの実行も行います。 こちら からダウンロードできます（コマンドラインから実行する必要があります） 使用方法: ghostcat target HTTP port AJP port file read/eval...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e url Struts2 S2-06...

CVE-2020-15848

CVE-2020-15848 CVE-2020-15848...

nuc-winring0-fix

Intel NUC WinRing0 脆弱なドライバ - 完全削除ガイド Windows Defender は、OpenHardwareMonitorLib.sys WinRing0 ドライバ を、CVE-2020-14979 により VulnerableDriver:WinNT/Winring0 としてフラグ付けします。このドライバは Intel の NUC Software Studio サービスにバンドルされており、Windows Update 経由で再インストールされます。 このリポジトリは恒久的な解決策を提供します。 問題点 1. Intel の...