url-regex-safe

url-regex-safe Regular expression matching for URL's. Maintained, safe, and browser-friendly version of url-regex. Resolves CVE-2020-7661cve for Node.js servers. Works in Node v14+ and browsers. Maintained for Spam Scannerspam-scanner and Forward Emailforward-email. Table of Contents Foreword...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, comúnmente conocido como CurveBall, es una vulnerabilidad en la que la firma de certificados que utilizan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Estos parámetros están estandarizados para...

CVE-2020-9548

CVE-2020-9548: Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Tested on ESXI installed on VMware Workstation. If on real mechine, you may need to change the srvtype field service:VMwareInfrastructure...

martian-packets

Martian Packets Un repositorio que contiene un script de Python que se puede utilizar para crear paquetes TCP/IP sin procesar raw. Se utiliza para probar paquetes marcianos tras una vulnerabilidad anunciada en Kubernetes kube-proxy: CVE-2020-8558. Este PoC cubre la omisión del límite de localhost...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Este recurso es una reproducción de la vulnerabilidad CVE-2020-0796, incluyendo versiones en Python y C++. Principalmente recopila recursos de grandes maestros de GitHub, ¡espero que te guste C++ Python EXP POC Explotación de la vulnerabilidad： Escalada de privilegios local...

CVE-2020-8617

CVE-2020-8617 PoC para CVE-2020-8617 Solo con fines educativos Ejecutar Esta imagen ejecuta un servidor BIND estándar, que genera automáticamente un tkey "local-ddns". $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Explotación $ pipenv install $ pipenv run python...

CVE-2020-24186-exploit

CVE-2020-24186-exploit Script de explotación para CVE-2020-24186 Cómo usar el exploit: Comandos: Windows/Linux: python3 CVE-2020-24186.py -u -p Ejemplo: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2020-11097-POC

Hacer fallar FreeRDP usando el POC de CVE-2020-11097 inicia el servidor con python3 test.py conecta al servidor con el siguiente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2020-1938

Este repositorio no tiene un README...

CVE-2020-9484

CVE-2020-9484 POC for CVE-2020-9484 POC for CVE-2020-9484 Apache Tomcat RCE by deserialization CVE-2020-9484 Explore the docs » Getting Started 1. Clone this repository, then you will be able to use CVE-2020-9484 and modify the source code if needed. 2. Download ysoserial jar 3. place both...

ZeroLogon-Exploitation-Check

Script to automate Checks for potential exploitation of CVE-2020-1472 aka ZeroLogon in the domain. This is a very "quick and dirty" script that automates some of the leading artifects in determining an actual exploitation of CVE-2020-1472, compiled from multiple blogs. Ideally, the 2nd check for...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Batch scan for Tomcat AJP vulnerability Vulnerability Details On January 6, 2020, the National Information Security Vulnerability Sharing Platform CNVD included the Apache Tomcat file inclusion vulnerability CNVD-2020-10487, corresponding to CVE-2020-1938. Attackers...

CVE-2020-27194

CVE-2020-27194 mi exp para CVE-2020-27194, probado en el kernel de linux 5.8.14. Más detalles: https://ama2in9.top/2020/12/14/CVE-2020-27194/ referencia CVE-2020-8835 pwn2own 2020 análisis de vulnerabilidad de escalada de privilegios ebpf CVE-2020-8835 pwn2own 2020 análisis de escalada de...

Unomi-CVE-2020-13942

Script de explotación de ejecución remota de código en Apache Unomi CVE-2020-13942 Resumen de la vulnerabilidad Apache Unomi es una plataforma de datos de código abierto en Java; es un servidor Java diseñado para gestionar los datos de clientes, prospectos y visitantes, y ayudar a personalizar la...

SecuraBV-CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar el bypass de autenticación de Netlogon. El script terminará inmediatamente cuando realice el bypass con éxito y no llevará a cabo...

CVE-2020-14364

CVE-2020-14364...

Zero-Logon-Exploit

ZeroLogon Exploit A Python script that uses the Impacket library to exploit Zerologon CVE-2020-1472. It attempts to perform the Netlogon authentication bypass. The script will currently change the password to a null value. When a domain controller is patched, the detection script will give up aft...

CVE-2020-8888

CVE-2020-8888 test...

SMBScanner

SMBScanner Escáner SMB multihilo para comprobar CVE-2020-0796 en SMB v3.11 Basado en ollypwn/SMBGhost https://github.com/ollypwn/SMBGhost He añadido la capacidad de multihilo para acelerar el escaneo...