cve-2020-6864

Questo repository non contiene un README...

poc-yaws-dav-xxe

XXE nel web server Yaws CVE-2020-24379 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Poi esegui: curl -i -s -k -X LOCK http://localhost:8000/...

poc-yaws-cgi-shell-injection

Iniezione di comandi del sistema operativo nel server web Yaws CVE-2020-24916 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Catena di exploit Windows 8.1 IE/Firefox RCE - Evasione dalla sandbox - EoP a SYSTEM | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe |...

zerologon

Zerologon Riepilogo Un pacchetto di rilevamento Zeek per CVE-2020-1472, nota anche come Zerologon, una vulnerabilità di escalation dei privilegi con punteggio CVSS 10.0 contro il protocollo Netlogon dei controller di dominio Windows Server. Notifiche Per impostazione predefinita, vengono generate...

CVE-2020-8163

CVE-2020-8163 Questo è un codice di exploit per CVE-2020-8163. È solo per scopi educativi...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

Exploit CVE-2020-7283 Il write-up è disponibile nel blog dei RedyOps Labs: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ Strumenti di terze parti Questo codice exploit è fortemente basato su symboliclink-testing-tools,...

Hacking-Electron-Apps-CVE-2020-35717-

Hacking-Electron-Apps-CVE-2020-35717-...

-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP

Exploit CVE-2020-8103 Il write-up è disponibile nel blog dei RedyOps Labs: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ Strumenti di terze parti Questo codice exploit è fortemente basato su symboliclink-testing-tools, sviluppato da James...

POC_CVE-2020-2883

POCCVE-2020-2883 POC für CVE-2020-2883 Mit CVE-2020-2555 Server verwenden POC v2 OK POC v1+v3 in Arbeit...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI Ich habe gerade erst mit dem Qt-Framework begonnen, also ist dies ein Produkt des Lernens des Qt-Entwicklungsframeworks. Derzeit gibt es noch Probleme wie unvollständigen Echoempfang usw. Nur zum Testen...

CVE-2020-1938

CVE-2020-1938 Scanner per CVE-2020-1938 Scanner? PoC? Chiamatelo come volete. Basta eseguirlo direttamente in un ambiente Python. Inserite l'indirizzo IP come indicato; si consiglia di usarlo a configurazione di Tomcat completata. Scanner è uno script rivisto, con l'aggiunta dell'input di più...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clone este repositório 2. instale a biblioteca requests 3. python3 14882.py EXEMPLO λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referência https://github.com/jas502n/CVE-2020-14882...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC POC di escalation dei privilegi Ambiente a 64 bit...

RDGScanner

Scanner per CVE-2020-0609 e CVE-2020-0610 Un scanner proof-of-concept per verificare la presenza delle vulnerabilità CVE-2020-0609 e CVE-2020-0610 su un server gateway RDP. Testato su: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Dichiarazione di non responsabilità La...

CVE-2020-13756-env

Ambiente Vulnerabile CVE-2020-13756 Ambiente di test vulnerabile per CVE-2020-13756 - Remote Code Execution di Sabberworm PHP CSS Parser. Dettagli della Vulnerabilità Campo| Valore ---|--- CVE| CVE-2020-13756 Prodotto| Sabberworm PHP CSS Parser Versioni Vulnerabili| getSelectorsBySpecifi...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Einzelne Überprüfung: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Stapelüberprüfung: python3 GitlabCVE-2020-26413.py -f target.txt Erzeugt die Schwachstellenergebnisse im aktuellen Pfad des Skripts...

CVE-2020-1054

CVE-2020-1054 Analyse https://bbs.pediy.com/thread-260884.htm...

The_big_Zero

NOTICE: Non ho ancora configurato correttamente questo repository e i suoi script, e l'uso di questo "exploit kit" richiederà alcune modifiche ai percorsi dei file e l'installazione della versione corretta di imnpacket sul tuo dispositivo. Tieni presente che nessun codice in questo repository dev...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Questo write-up mostra esattamente come ho emulato il webserver del firmware AC15 V15.03.05.19 con QEMU, come l'ho reso raggiungibile dal browser dell'host e come ho esercitato l'handler vulnerabile /goform/setUsbUnload CVE-2020-10987 per ottenere l'esecuzione di coman...