93744 matches found
CVE-2020-14294
CVE-2020-14294 Esta vulnerabilidad fue descubierta y divulgada por mí. Este repositorio contendrá el aviso de seguridad. Este repositorio es solo con fines educativos. Enlaces Aviso SYSS-2020-024 Informe detallado Entrada del blog de SySS Aviso del proveedor Entrada de MITRE Entrada de NVD...
zerologon
Prueba de Zerologon para SMB y RPC Un script de Python basado en SecuraBV script. Demuestra que CVE-2020-1472 puede realizarse a través de RPC/SMB, y no solo mediante RPC/TCP. Adicionalmente, hay un byte aleatorio en el challenge final del cliente y la credencial del cliente - para probar contra...
cve-2020-1472
Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no realizará...
framework_base_AOSP10_r33_CVE-2020-0391
Este repositorio no tiene un README...
Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE
Comprobador de vulnerabilidad SMBGhost de Microsoft Windows - CVE-2020-0796 - SMBv3-RCE El escáner está destinado únicamente para probar si un servidor es vulnerable. No está pensado para investigación o desarrollo, de ahí el payload fijo. Comprueba el dialecto SMB 3.1.1 y la capacidad de...
CVE-2020-0601
CVE-2020-0601 Exploit de ejecución remota de código CVE-2020-0601- Citrix Application Delivery Controller & Gateway...
CVE-2020-27950
CVE-2020-27950 exploit de CVE-2020-27950...
weblogic-cve-2020-14882
Este repositorio no tiene un README...
frameworks_av_AOSP10_r33_CVE-2020-0160
This repository does not have a README...
CVE-2020-27955
This repository does not have a README...
Linux-Heap-Based-Type-Confusion-in-L2CAP
Linux: Confusión de Tipo Basada en Heap en L2CAP CVE-2020-12351 Linux: Confusión de Tipo Basada en Heap en L2CAP PoC CVE-2020-12351 en implementación BLE ¿Por qué modifiqué el PoC original? El PoC original Andy Nguyen, Google Security Research Team se centra en enviar un paquete l2cap malicioso a...
D-Link DCS-2530L/DCS-2670L - Administrator Password Disclosure
D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices are vulnerable to password disclosures vulnerabilities because the /config/getuser endpoint allows for remote administrator password disclosure. id: CVE-2020-25078 info: name: D-Link DCS-2530L/DCS-2670L - Administrator...
OpenTSDB <=2.4.0 - Remote Code Execution
OpenTSDB 2.4.0 and earlier is susceptible to remote code execution via the yrange parameter written to a gnuplot file in the /tmp directory. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary...
WordPress PayPal Pro <1.1.65 - SQL Injection
WordPress PayPal Pro plugin before 1.1.65 is susceptible to SQL injection via the 'query' parameter which allows for any unauthenticated user to perform SQL queries with the results output to a web page in JSON format. id: CVE-2020-14092 info: name: WordPress PayPal Pro 1.1.65 - SQL Injection...
zerologon-lab
zerologon-lab Scripts para un entorno de laboratorio que demuestra la vulnerabilidad Zerologon CVE-2020-1472. Uso zerologon.py zerologon.py -h --reset --restore HEX dcname dcip Intenta explotar la vulnerabilidad Zerologon contra un Controlador de Dominio. Argumentos: dcname: El nombre NetBIOS del...
CVE-2020-1472
CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros...
frameworks_av-10-r33_CVE-2020-0242
Este repositorio no tiene un README...
bouncy-castle-generative-test-poc
Generative testing bouncy castle vulnerability CVE-2020-28052 Running the tests Test the vulnerable versions defaults to 1.66 $ clojure -M:test $ clojure -M:test:v1.65 Test the versions before the vuln and after the patch 1.67 $ clojure -M:test:v1.64 $ clojure -M:test:patched Links...