93744 matches found
citrix_adc_netscaler_lfi
citrixadcnetscalerlfiscan !alt文本citrix 此Metasploit-Framework模块可用于帮助公司检查最近的Citrix漏洞（2020年7月8日披露）。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland 于2020年7月8日公开报道，讨论了该漏洞如何被利用。 截至2020年7月10日，RIFT 已确认该漏洞可用于从易受攻击的实例中提取有效的VPN会话。 在Twitter上了解更多信息： Citrix 为影响多个产品的11个新漏洞发布关键补丁 黑客积极扫描并不断尝试利用 Citrix A...
CVE-2020-14947
CVE-2020-14947 OCS Inventory NG v2.7 远程命令执行 CVE-2020-14947 的官方漏洞利用程序...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner 此脚本扫描一个IP/范围/CIDR，并输出发现的 Microsoft Exchange 服务器及其版本。指定IP/范围/CIDR后，脚本会使用 masscan 在 tcp/443 端口上进行扫描。扫描成功后，它会尝试通过 curl 向 "/owa/auth/logon.aspx" 发送 HTTP GET 请求，获取 Outlook Web Access 页面源码，从而提取构建版本并显示。 在安装了 Exchange Server 2010 SP3 Update Rollup 30 的 Small Business Server 2011...
CVE-2020-16898-Bad-Neighbor
用于检测 CVE-2020-16898：Bad Neighbor 的简单策略 脚本提供以下功能 :: 1 脚本根据此处描述的启发式规则进行检查： https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ 安装 zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor 或 @load CVE-2020-16898-Bad-Neighbor/scripts 详细说明： 详细告警和描述：脚本生成以下告警： 启发式规则很简单： 根据...
CVE-2020-0796
CVE-2020-0796 作者 Vincent Yiu @vysecurity...
CVE-2020-0688-GUI
1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...
CVE-2020-1948
此存储库没有 README。...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938（GhostCat）干净且易读的代码版本 我...
f5scan
f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 More information about the Vulnerability: https://support.f5.com/csp/article/K52145254?sf235665517=1 依赖: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements 选项 -h, --help show this help message and exit -H HOST, --host HOST I...
get-pixels-updated
这是get-pixels的更新版本，修复了CVE-2020-8175安全问题。创建时，除package.json外，每个文件均与原仓库相同。 get-pixels-updated 以下内容来自get-pixels的GitHub页面。如前所述，此仓库无破坏性更改，且与原仓库几乎完全相同。 给定一个URL或路径，获取图像中的所有像素，并以ndarray形式返回结果。100%纯JavaScript编写，在browserify和node.js中均可运行，且无外部原生依赖。 目前支持以下文件格式： PNG JPEG GIF 示例 var getPixels =...
frameworks_av_AOSP10_r33_CVE-2020-0245
Este repositorio no tiene un README...
gitlab-12.9.0-file-read
警告 仅用于演示目的和道德黑客行为。 说明 一个（试图）比 exploit-db 上关于 GitLab v12.9.0（CVE-2020-10977）的已认证任意文件读取脚本更好的脚本。 使用方法 1. 满足依赖（你可能已经安装了其余部分） pip3 install requests python-gitlab 2. 使用你的凭据获取一个API令牌 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 收获？ $ python3 gitlab-12.9.0-lfi.py -h usage:...
external_v8_AOSP10_r33_CVE-2020-0240
V8 JavaScript 引擎 V8 是 Google 的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript 标准。 V8 使用 C++ 编写，并应用于 Google Chrome（Google 的开源浏览器）中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 fetch v8 这将把 V8 检出到目录 v8 中，并获取其所有依赖项。 要保持最新状态，请运行 git pull origin gclie...
system_bt_AOSP10_r33_CVE-2020-0377
Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP——Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh 然后获取第三方依赖项...
CVE-2020-9054
CVE-2020-9054 一个不完整的CVE-2020-9054 PoC。我可能某天会完成它，但自从远古时期它就一直腐烂在硬盘里。...
CVE-2020-8644-PlaySMS-1.4
CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...
CVE-2020-0796
CVE-2020-0796 这是一个用于扫描 CVE-2020-0796 漏洞的 Metasploit 辅助模块。...
CVE-2020-0796
使用方法 确保已安装 Python 和 ncat 。 在目标计算机上运行 calctargetoffsets.bat，然后根据脚本输出调整 SMBleedingGhost.py 文件顶部的偏移量（另请参阅下面的说明）。 使用以下命令行参数运行 ncat ： ncat -lvp 其中 是 ncat 将要监听的端口号。 使用以下命令行参数运行 SMBleedingGhost.py： SMBleedingGhost.py 其中 是目标易受攻击计算机的 IP 地址。 和 是 ncat 正在监听的 IP 地址和端口号。 如果一切顺利，ncat 将显示一个 shell，提供对目标计算机的系统访问权限...
CVE-2020-14179
Escáner CVE-2020-14179 Escaneo de muestra ./CVE-2020-14179.pl -u jira.atlassian.com OR ./CVE-2020-14179.pl -u https://jira.atlassian.com Escaneo de lista ./CVE-2020-14179.pl -l list.txt Mostrar opciones ./CVE-2020-14179.pl Cómo instalar y usar linux git clone...