CVE-2020-0796-Checker

CVE-2020-0796-Checker 시스템이 CVE-2020-0796 SMB v3.1.1에 취약한지 확인하는 스크립트 리눅스 사용법: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

system_bt_AOSP10_r33_CVE-2020-0380

Fluoride Bluetooth 스택 AOSP에서 빌드 및 실행 그냥 AOSP를 빌드하세요 - Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침이며, Clang 3.5.0이 포함된 14.04와 Clang 3.8.0이 포함된 16.10에서 테스트되었습니다. 소스 다운로드 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요: cd...

CVE-2020-6287-exploit

CVE-2020-6287-exploit PoC for CVE-2020-6287 The PoC in python for add user only, no administrator permission set. Inspired by @zeroSteiner from metasploit. Original Metasploit PR module: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 Thi...

emby_ssrf

msfemby 이 도구는 원격 EMBY 서버를 점검하여 SSRF 취약점을 사용해 EMBY 서버 내부 네트워크에 대한 http 스캔을 수행합니다. 이는 CVE-2020-26948 취약점을 기반으로 합니다. 설치 리포지토리를 클론하고 rb 파일을 /usr/share/metasploit-framework/modules/auxiliary/scanner/http/ 디렉터리에 넣으세요. msfconsole을 실행한 다음 거기에서 모듈을 사용하세요. 도움말 EmbyVersion: 1. 실행: use...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix 이 Metasploit-Framework 모듈은 기업이 최신 Citrix 취약점2020년 7월 8일 공개을 점검하는 데 도움을 주기 위해 사용될 수 있습니다. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland는 2020년 7월 8일 공개 보고서에서 취약점이 어떻게 악용될 수 있는지 논의했습니다. 2020년 7월 10일 기준으로, RIFT는 이 취약점을 사용하여 취약한 인스턴스에서 유효한 VPN 세션을...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 이 스크립트는 IP/범위/CIDR을 스캔하여 발견된 Microsoft Exchange 서버와 버전을 출력합니다. 지정된 IP/범위/CIDR은 tcp/443 포트에서 masscan으로 스캔됩니다. 스캔이 완료되면 curl을 사용하여 "/owa/auth/logon.aspx" 에 HTTP GET 요청을 보내 Outlook Web Access 페이지 소스에서 빌드 버전을 가져와 표시합니다. Small Business Server 2011 Exchange Server 2010 SP3 Update...

CVE-2020-16898-Bad-Neighbor

CVE-2020-16898: Bad Neighbor 탐지를 위한 간단한 정책 스크립트에서 제공하는 기능은 다음과 같습니다. :: 1 스크립트는 다음에 설명된 휴리스틱을 확인합니다: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ 설치 zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor 또는 @load CVE-2020-16898-Bad-Neighbor/scripts 상세 참고 사...

CVE-2020-0796

CVE-2020-0796 저자 Vincent Yiu @vysecurity...

CVE-2020-0688-GUI

1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード：...

CVE-2020-1948

이 저장소에는 README가 없습니다...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat 깨끗하고 읽기 쉬운 코드 버전 나...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 - bt0 작성 취약점에 대한 자세한 정보: https://support.f5.com/csp/article/K52145254?sf235665517=1 요구 사항: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements 옵션 -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of targ...

get-pixels-updated

이 버전은 CVE-2020-8175 보안 문제를 패치한 get-pixels의 업데이트 버전입니다. 생성 시점에 package.json을 제외한 모든 파일은 원본 저장소의 파일과 동일합니다. get-pixels-updated 다음 내용은 get-pixels GitHub 페이지에서 가져온 것입니다. 앞서 언급했듯이, 이 저장소는 호환성이 깨지는 변경 사항이 없으며 원본 저장소와 거의 동일합니다. URL/경로가 주어지면 이미지의 모든 픽셀을 가져와 결과를 ndarray로 반환합니다. 100% JavaScript로 작성되었으며...

frameworks_av_AOSP10_r33_CVE-2020-0245

이 저장소에는 README가 없습니다...

gitlab-12.9.0-file-read

경고 데모 목적 및 윤리적 해킹 전용입니다. 설명 GitLab v12.9.0 CVE-2020-10977의 인증된 임의 파일 읽기에 대해 exploit-db에서 찾을 수 있는 것보다 되도록 더 나은 스크립트 사용 방법 1. 의존성 확인 나머지는 이미 있을 것입니다 pip3 install requests python-gitlab 2. 자격 증명을 사용하여 API 토큰 받기 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 실행? $ python3...

external_v8_AOSP10_r33_CVE-2020-0240

V8 자바스크립트 엔진 V8은 Google의 오픈 소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈 소스 브라우저인 Google Chrome에 사용됩니다. V8은 독립 실행형으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행합니다. fetch v8 이렇게 하면 V8이 v8 디렉터리로...

system_bt_AOSP10_r33_CVE-2020-0377

Fluoride Bluetooth 스택 AOSP에서 빌드 및 실행 그냥 AOSP를 빌드하세요. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침, Clang 3.5.0을 사용한 14.04 및 Clang 3.8.0을 사용한 16.10에서 테스트됨 소스 다운로드 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 액세스 필요: cd /fluoride/bt...

CVE-2020-9054

CVE-2020-9054 미완성된 CVE-2020-9054 PoC입니다. 언젠가 이걸 마저 끝낼지도 모르지만, 하드 드라이브에서 아주 오랫동안 잠자고 있었습니다...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: def createrevshellencodedlhost,lport: 필요하면 변경하세요 revshell = "/?ph...