-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POCエクスプロイト POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the local...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride Bluetooth スタック AOSP上でのビルドと実行 AOSPをビルドするだけです - Fluorideはデフォルトで含まれています。 Linux上でのビルドと実行 Ubuntu向けの手順、14.04 Clang 3.5.0 および 16.10 Clang 3.8.0 でテスト済み ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudoアクセスが必要: cd /fluoride/bt...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2によるTomcat-Ajpプロトコルのファイル読み取り脆弱性のマルチスレッドスキャン SRCのスコアを稼ぐ人への特典 pocはhttps://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/から取得しました。pocの作者は本人ではありません！！！！ 操作方法 1、スキャンしたいドメイン/IPをip.txtに置きます ip.txtにはプロトコルを記載する必要はありません。例： 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py...

cve-2020-0601_poc

基本情報 このツールのソースコードは、Windows Crypto APIで発見されたCVE-2020-0601脆弱性の理解を助けることを目的としています。CERTの概要を参照してください。 このツール自体は、任意のドメインの証明書を生成するために使用でき、その証明書は悪意のある認証局によって署名されます。このツールは、コマンドラインで指定された公開鍵と同じ公開鍵を持つ悪意のあるCAを生成します。...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" 的 RCE PoC 仅用于演示目的！仅将此作为参考使用。说真的，该代码未在我的实验环境之外进行测试。它是快速编写的，需要进一步改进才能更可靠。有时会导致蓝屏。将该代码用于自我教育以外的任何目的都是极其糟糕的主意。你的电脑会燃起火焰。小狗会死去。 现在把那些话说完…… 使用示例： $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stub at phys addr 13000! + PML4 at 1ad000 + base of...

lblfixer_cve2020_5250

LabelGrup Networks、PrestaShop 公式パートナー PS 1.7.X 向けに CVE-2020-5250 脆弱性を修正するモジュール（WIP） 確認: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 当社ウェブサイト: https://www.labelgrup.com...

CVE-2020-16898

"Bad Neighbor" 検知、CVE-2020-16898 Windows TCP/IP RCE 概要: CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 を検知するためのネットワーク検知パッケージ 参照: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/...

cve-2020-0688-webshell-upload-technique

Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...

CVE-2020-6418

このリポジトリには README がありません。...

extract75-cve-2020-13995

针对 CVE-2020-13995 的控制流劫持利用 构建： make 运行： make run 进行 Mayhem 模糊测试： docker tag extract75-cve-2020-13955 /extract75-cve-2020-13955 docker push /extract75-cve-2020-13955 mayhem run --image /extract75-cve-2020-13955 \ --project /extract75 . （默认运行时间为600秒；可通过 --duration 标志覆盖） 需要更多信息？联系...

gringotts

CVE-2020-0601 概念実証 Windows 10 の CVE-2020-0601 脆弱性を利用して、独自のルート CA と署名済み証明書を作成する楽しい概念実証です。この問題の根本は、CertGetCertificateChain メソッドがルート証明機関を不適切に検証していたことにあります。トラストストア内の署名証明書を検索する処理はコストがかかるため、Microsoft はキャッシュを実装し、指定されたルート証明書の公開鍵を使ってその証明書が以前にトラストストアから読み込まれたかどうかを判断していました。しかし、楕円曲線証明書の場合、SubjectPublicKeyInfo...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" を確認するためのPoC 使い方 Pythonがインストールされていることを確認し、cve-2020-0796.py を実行してください。...

poc-for-CVE-2020-13519-still-under-construction-

poc-for-CVE-2020-13519-still-under-construction- CVE-2020-13519 用の PoC（まだ構築中）。改良、テスト、チューニングが必要... Exploit（EOP）は、このクールなブログ記事に基づく予定です。https://idafchev.github.io/blog/wrmsr/...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

ROOT-OS-DEBIAN-13-CVE-2020-36694 CVE-2020-36694 in linux - Patched by Root

Root has patched CVE-2020-36694 in the linux package for Root:Debian:13. Multiple fixed versions available...

CVE-2020-3452

此存储库没有 README。...

Cve-2020-11023

Cve-2020-11023...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は、WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者は Web サイト上のアップロード可能なファイルタイプに関するすべての制限を回避し、任意の種類のファイルを簡単にアップロードできてしまいます。 推定 500万 の Web サイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を確保します。 参考...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-BigエクスプロイトツールGUI版v1.0 ツールの使用方法 コマンド実行の場所では、初回の実行に失敗した場合は数回再実行してください。 複数ターゲットアドレスの一括検出 リバースシェルの実行 単一ターゲットアドレスの検出 ファイルアップロード ソフトウェアのダウンロード先 リンク: https://pan.baidu.com/s/1fqbcKQymxymG3z4E0vsVw パスワード: nmih...