nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC de HTTP Request Smuggling en nodejs CVE-2020-8287 src/index.js header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Ja...

CVE-2020-8165

README Este README normalmente documentaría los pasos necesarios para poner la aplicación en funcionamiento. Cosas que quizás quieras cubrir: Versión de Ruby Dependencias del sistema Configuración Creación de la base de datos Inicialización de la base de datos Cómo ejecutar el conjunto de pruebas...

SMBCompScan

SMBCompScan Scanner script to identify hosts vulnerable to CVE-2020-0796 Advisory Disclaimer This script can help to identify machines with the SMBv3 vulnerablity by checking for enabled compression. Still, it might return "vulnerable" for machines which have KB4551762 installed. Requirements Per...

salt-security-backports

Se pueden solicitar parches oficiales para versiones anteriores en: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ Los parches aquí son personalizados y pueden diferir de los oficiales ⚠ Parches de seguridad retroportados para versiones no compatibles de Salt Los parches en este...

rauc-1.5-integration

Integración de RAUC 1.5 Este repositorio contiene ejemplos para simplificar la integración de la actualización RAUC en proyectos existentes. Puede suscribirse a https://github.com/rauc/rauc-1.5-integration/issues/1 para recibir notificaciones de actualizaciones importantes de este repositorio y d...

snyk-js-jquery-565129

Este repositorio contiene los parches para CVE-2020-11022 y CVE-2020-11023 que afectan a todas las versiones de jQuery anteriores a la 3.5.0, incluyendo los parches de DanielRuf/snyk-js-jquery-174006. Estos parches se generaron con diff -u original patched patchfile. Aplicar los parches Puede...

CVE-2020-0041

Este repositorio no tiene un README...

CVE-2020-9802

Este repositorio no tiene un README...

externalip-webhook

externalip-webhook creado para abordar CVE-2020-8554 Nota: Este chart está obsoleto para la versión 1.21 de Kubernetes y no es compatible a partir de 1.22. Para mitigar CVE-2020-8554, habilita el controlador de admisión DenyServiceExternalIPs en el clúster. externalip-webhook es un webhook de...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introducción Vulnerabilidad de ejecución remota de código en F5 BIG-IP CVE-2020-5902, script de escaneo de fofa Requisitos de explotación Miembro de fofa, rellene el valor de fofaproarssession. Modifique el valor de keyword en la línea 12. Modifique el rango de páginas en ...

CVE-2020-9715

Este repositorio no tiene un README...

badecparams

BADECPARAMS Prueba de concepto para CVE-2020-0601. badecparams.py genera una autoridad de certificación intermedia que explota la vulnerabilidad y luego emite certificados Authenticode y TLS Los certificados TLS tienen Validación Extendida en Microsoft Edge e Internet Explorer. httpd.py sirve el...

CVE-2020-36109-POC

CVE-2020-36109-POC Repositorio movido aquí:https://github.com/sunn1day/CVE-2020-36109-POC...

CVE-2020-1034

CVE-2020-1034 Warning This repository contains a working exploit. Publication was made for educational purposes only. Owner of this repository is not responsible for any damage done by any part of source code published here. This repository was created as a homework for "Protected Information...

AVideo3xploit

AVideo3xploit.go RCE exploit for AVideo root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password You should get a connection on yo...

CVE-2020-10199_CVE-2020-10204

MaiMeng: herramienta de detección de vulnerabilidades CVE-2020-10199 y CVE-2020-10204 Descripción de la herramienta Escribí esta pequeña herramienta en Java en mi tiempo libre. Admite la detección con un solo clic de las vulnerabilidades CVE-2020-10199 y CVE-2020-10204 y cuenta con una interfaz...

CVE-2020-17530-strust2-061

Este repositorio no tiene un README...

CVE-2020-0443

CVE-2020-0443 Esta es una aplicación de prueba de concepto que explota CVE-2020-0443 para inutilizar cualquier dispositivo Android. Después de ejecutar la aplicación y reiniciar, el dispositivo repetirá continuamente la animación de inicio. Un parche para esta vulnerabilidad fue lanzado en el...

ghostcatch

ghostcatch Python para deshabilitar conectores AJP en Apache Tomcat para remediar CVE-2020-1938 Ghostcat! Actualmente escrito para: Python 2.7 Requiere: pip install progress Uso: python ghostCatch.py -help es la bandera para el uso Ejemplo: python ghostCatch.py -help -path es la bandera para...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit Exploit para CVE-2020-15778 vuln. de OpenSSH Ejemplo: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Debes usar netcat para escuchar en el puerto antes de usar el script de Python Ejemplo: nc -lvp 1234 1. Captura de pantalla del uso del script...