CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 컴파일 버전 원본 프로젝트: https://github.com/danigargu/CVE-2020-0796 컴파일 환경: Win10 1909, VS2019 x64 버전 Exp는 테스트했으며, x86 버전은 환경이 없어 테스트하지 않았습니다...

config-demo

CVE-2020-5410...

CVE-2020-9715

이 저장소에는 README가 없습니다...

cve-2020-14644

cve-2020-14644 cve-2020-14644 취약점 환경...

ZeroLogon-Exploitation-Check

도메인에서 CVE-2020-1472일명 ZeroLogon의 잠재적 악용 여부를 확인하기 위한 자동화 스크립트입니다. 이것은 여러 블로그에서 수집한 CVE-2020-1472의 실제 악용 여부를 판단하는 주요 아티팩트 중 일부를 자동화하는 매우 "빠르고 대충 만든" 스크립트입니다. 이상적으로는 두 번째 확인Security 및 System 이벤트 로그의 이벤트은 SIEM/Syslog/Event collector에서 수행할 수 있으며, 이는 이러한 악용을 탐지할 수 있을 만큼 오래된 이벤트를 유지합니다. 환경에서 netlogon 로그...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch Rails 4 및 Rails 3를 위한 CVE-2020-5267 패치입니다. Rails를 업그레이드하는 것이 확실히 더 좋지만, 그동안 이전 버전의 Rails에 머물러 있어야 한다면 이 패치는 보안 권고에 명시된 몽키 패치를 제공하며, gem으로 패키징되어 테스트되었습니다. 설치 해당 줄을 애플리케이션의 Gemfile에 추가하세요: gem 'legacy-rails-CVE-2020-5267-patch' 그런 다음 실행합니다: $ bundle install...

CVE-2020-8637

CVE-2020-8637...

root-exploit-pixel3

Pixel 3 제품군용 루트 익스플로잇 이 폴더에는 CVE-2020-0041용 bluefrostsecurity PoC를 수정한 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 SELinux를 비활성화한 다음 루트 셸을 실행합니다. 이 익스플로잇은 2020년 2월 펌웨어QQ1A.200205.002를 실행하는 Pixel 3 기기에 대한 하드코딩된 오프셋과 함께 제공됩니다. 아래 단계를 따르기만 하면 모든 Pixel 3 기기에 맞게 익스플로잇을 조정할 수 있습니다. 루트 사용자 제한을 피하기 위해 일부 변경 사항이...

poc-for-cve-2020-0022

cve-2020-0022 cve-2020-0022용 poc 사용법 gcc poc.c -lbluetooth -o poc poc MACADDR 정보 이 poc는 Android 8.1.0에서 안정적이어야 합니다. truncating 패킷 상태에 들어가면 충돌이 발생합니다. 하지만 매우 불안정할 수 있으며, Samsung s9 plus에서는 확실히 불안정합니다. raspberry pi 3B에서 poc를 실행하는 것은 테스트 결과 정상이었습니다. thinkpad x1c 2018의 Windows 10에서 vmware로 ubuntu/arc...

CVE-2025-34158-CVE-2020-5741

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと感じられたなら、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します: bash...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 스푸핑된 키 생성 및 코드 서명 방법을 확인하려면 REQ: openssl, main.rb제가 업로드한 파일 VISIT : https://twitter.com/exploitblizzard...

CVE-2020-0601

이 저장소에는 README가 없습니다...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Shodan API를 통해 검색된 호스트를 사용하여 F5 BIG-IP 스캐너CVE-2020-5902를 자동화하는 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요. 설치 1. 의존성 설치. CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 저장소 클론 및 python3 모...

CVE-2020-5902

CVE-2020-5902 이 취약점을 확인하기 위한 POC 코드입니다. 코드가 공개되었으므로 저도 이 코드를 공개하기로 결정했습니다. 즉시 패치하십시오! Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

SMBGhost

SMBGhost このリポジトリには、お使いのサーバーがSMBv3.1.1を使用し、SMB圧縮が有効になっているかどうかを確認できるスキャナスクリプトが含まれています。つまり、あなたがCVE-2020-0796に対して脆弱であることを意味します。現時点ではセキュリティパッチがリリースされているため、必ず更新してください！ また、SMBプロトコルを対象としたさらなる調査に利用できる、完全に文書化されたパケット構造も提供します。 このスキャナは、SMBv3.1.1とSMB圧縮が有効かどうかのみを通知することに注意してください。パッチ適用済みのシステムも脆弱としてマークされます！ 使用方法...

cve-2020-35498-flag

cve-2020-35498-flag cve-2020-35498 공격을 플래그합니다. 빌드 gcc와 go가 필요합니다. make 필터 필터는 bpfasm으로 빌드되어 filter.c에 저장되었습니다. 취약점 포착 sudo ./target/catch 트리거 인터페이스 wlan0을 통해 대상 aa:bb:cc:dd:ee:ff로 취약점을 트리거합니다. sudo ./target/trigger -i wlan0 -a aa:bb:cc:dd:ee:ff...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치 For...

AutomatedRoot

AutomatedRoot mtk-suエクスプロイト（CVE-2020-0069 ）を使用してMediaTekデバイスをroot化します。 必要条件 Python 3.9 以降（Windowsの場合は%PATH%に含まれていること）。 ADB（Windowsの場合は%PATH%に含まれていること）。 CVE-2020-0069 のPoC（mtk-su）。 使用方法 MediaTekのSU XDAページからmtk-suバイナリをダウンロードし、対応するフォルダ（automatedroot/files/arm64）に移動します。 ツールの最新リリースをダウンロードします。...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 취약점 완화 - Active Directory 관리 템플릿 새로운 SMB3 취약점에 대해 알려진 바는 많지 않지만, SMB3 서버를 위한 이 완화 조치가 제공되었습니다. Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force 이 리포지토리에는 이 설정에 대한 멋진 인터페이스를...

ZerologonWithImpacket-CVE2020-1472

Zerologon 및 Impacket 조합 익스플로잇 CVE-2020-1472 이 저장소는 Zerologon 익스플로잇과 Impacket 도구를 결합하여 CVE-2020-1472 Zerologon를 익스플로잇하는 업데이트된 구현2024을 포함합니다. 이 익스플로잇은 Windows Server 환경을 대상으로 머신 계정 암호를 조작하고 측면 이동을 수행합니다. 기능 CVE-2020-1472 Zerologon를 이용하여 대상의 머신 계정 암호를 빈 문자열로 설정합니다. Impacket 도구를 활용하여 피해자 머신에서 자격 증명을...