93744 matches found
http-vuln-cve2020-3452.nse
http-vuln-cve2020-3452.nse CVE-2020-3452 : Несанкционированное удаленное чтение файлов на Cisco ASA и FTD — NSE-скрипт Nmap...
CVE-2020-24186
CVE-2020-24186 Этот скрипт эксплуатирует уязвимость CVE-2020-24186 в WordPress для загрузки замаскированной PHP-нагрузки и получения оболочки на целевой системе. Существует три режима работы: 1. Интерактивная оболочка: Загружает базовую веб-оболочку и переходит в интерактивный режим, позволяя...
Treck20-Related
Treck20-Связанное PoC для CVE-2020-11896 Treck стек TCP/IP и исследование активов устройств Проверка стека протоколов Поскольку многие производители внедряют стек протоколов Treck, некоторые производители обращаются к стеку протоколов Treck через аппаратные IP-ядра. Недостаточно выявлять уязвимос...
CVE-2020-1472
Скрипт для тестирования ZeroLogon Python-скрипт, использующий библиотеку Impacket для проверки уязвимости эксплойта Zerologon CVE-2020-1472. Он пытается выполнить обход аутентификации Netlogon. Скрипт немедленно завершится при успешном выполнении обхода и не будет выполнять никаких операций...
git-lfs-RCE-exploit-CVE-2020-27955
Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 версия .bat / powershell Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git,...
CVE-2020-7048
CVE-2020-7048 Вы можете посмотреть это видео, чтобы воспроизвести данную эксплуатацию https://www.youtube.com/watch?v=wHBhWVP0ryY&feature=youtu.be&abchannel=ElmouradiAmine...
Windows10_Cumulative_Updates_PowerShell
다음 링크를 사용하세요 - https://github.com/aaronparker/LatestUpdate Windows 10 ENTERPRISE 또는 EDU인 경우 모든 업데이트를 수행합니다. PRO인 경우 1809 , 1903 및 1909만 패치됩니다. Windows10CumulativeUpdatesPowerShell 이 PowerShell 스크립트는 시스템에서 실행되어 시스템이 CVE-2020-0601 "Curveball"에 대해 패치되었는지 확인하고, 그렇지 않은 경우 적절한 패치를 다운로드하여 실행합니다. Windows...
CTX-CVE-2020-7473
CTX-CVE-2020-7473 Citrix Sharefile 취약점 확인 빠른 연구 세부사항 CTX-CVE-2020-7473 제작일: 2020.04.16 취약점 확인: 웹 브라우저에서 엽니다 https://yoursharefileserver.companyname.com/UploadTest.aspx 또는 curl https://yoursharefileserver.companyname.com/UploadTest.aspx --path-as-is 빈 페이지 = 서버 취약 오류 404 = 서버 패치됨 참고: WAF/Netscaler...
GoF5-CVE-2020-5902
GoF5-CVE-2020-5902 Утилита с открытым исходным кодом для проверки критической уязвимости в F5 BIG-IP Traffic Management User Interface TMUI CVE-2020-5902, написанная на Golang. Демонстрация Windows...
CVE-2020-14645
CVE-2020-14645 Использование Сначала используйте NDI-Injection-Exploit для прослушивания и генерации ldap-адреса. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget и -RMI обязательны, для https можно использовать параметр --SSL, -Port по умолчан...
CVE-2020-7961-Mass
CVE-2020-7961-Mass CVE-2020–7961 Массовый эксплойт для скрипткидди Протестировано на: Kali Linux, Windows,... Требования: apt install python3 pip3 install requests colorama Использование: python3 rce.py target url | Для одной цели python3 mass.py list url | Для списка целей Сохранено в файл:...
ecp_slap
ecpslap Эта концептуальная проверка для CVE-2020-0688 включает функции для сканирования и эксплуатации уязвимого локального экземпляра Exchange. Использование scan — укажите учетные данные и информацию о цели для получения файлов cookie, необходимых для эксплуатации, и сохраняет их в 'cookies.txt...
weblogicPoc
weblogicPoc Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883... Патч CVE-2020-2551 При обновлении исходной версии https://github.com/Y4er/CVE-2020-2551.git возникает проблема: серверы с приватными адресами не могут быть проверены прямым подключением. CVE-2020-2555 Обновлён эксплойт...
CVE-2020-5902
Readme F5 BIG-IP 임의 파일 읽기 + 원격 명령 실행 RCE +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE: python3 + + EXP:...
MiniPlasma-Detection
MiniPlasma 탐지 CVE-2020-17103 cldflt.sys의 경쟁 조건을 악용하여 SYSTEM 계정의 windir 환경 변수를 가로채고, WER QueueReporting 예약 작업을 리디렉션하여 공격자가 제어하는 바이너리를 SYSTEM 권한으로 실행하는 Windows 로컬 권한 상승 익스플로잇인 MiniPlasma에 대한 Sigma 탐지 규칙입니다. CVE-2020-17103은 2020년에 Google Project Zero의 James Forshaw가 처음 보고했으며 Microsoft가 패치했다고 알려졌습니다...
CVE-2020-24750
CVE-2020-24750 Результат：...
CVE-2020-0887
이 저장소에는 README가 없습니다...
CVE-2020-14882-POC
В этом репозитории нет README...
ofbiz-poc
ofbiz-poc CVE-2020-9496 и CVE20209496 с использованием dnslog для массовой проверки уязвимости poc и exp OFBizCVE20209496.py и OFBizCVE202126295.py — проверка отдельных уязвимостей ofbizpoc.py — массовая проверка двух уязвимостей: сохраните сайты для массовой проверки в urls.txt Воспроизведение...