20294 matches found
PoCs-CVE_2012_4681
PoCs-CVE20124681 CVE-2012-4681을 위한 간단한 PoC...
CVE-2012-2982
CVE-2012-2982 일명 /file/show.cgi 원격 명령 실행 간단한 CVE-2012-2982 PoC...
Exploit-Win32.CVE-2012-0158.F.doc
Exploit-Win32.CVE-2012-0158.F.doc ウイルスの名前はMicrosoft Defenderの検出名であり、一般的なアンチウイルスです。...
RDP_jammer
RDPjammer metasploitとBASHを使用したCVE-2012-0152エクスプロイト 構文 : Script.sh...
CVE-2012-0158-reproduction
이 저장소에는 README가 없습니다...
CVE-2012-5321
배지 라이선스 MIT 라이선스 설치 1. Python3 및 pip 설치 여기에서 설명서 확인 이 부분을 해결하지 못한다면, 이 도구를 사용하지 않는 것이 좋습니다. pip를 통해 설치 root@kitploit: pip install CVE-2012-5321 아래 명령어를 실행하여 확인 CVE-2012-5321 -h 구성 2. 취약점 탐지를 위한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 root@kitploit: CVE-2012-5321 --chatid 텔레그램을 열고...
CRIME-poc
CRIME-poc CRIME 공격: Juliano Rizzo와 Thai Duong이 발견한 압축 오라클 공격compression oracle attack CVE-2012-4929; 압축 오라클 공격에서는 선택 평문chosen plaintext과 알려지지 않은 평문이 섞인 데이터에 적응형 데이터 압축을 사용하면, 압축된 텍스트 자체는 암호화되더라도 압축된 텍스트의 길이에 콘텐츠에 민감한 변화가 생기고 이를 감지할 수 있습니다. 이는 주입된 알려진 평문이 메시지의 비밀 부분에 있는 알려지지 않은 콘텐츠와 일부라도 유사할 때 이를...
killosx
killosx Apple CoreText 익스플로잇CVE-2012-3716을 사용하여 AP를 실행하고, Wi-Fi 범위 내에 있는 모든 취약한 Apple 기기에 영향을 미칩니다. 설치: killosx 디렉토리에서 'make install'을 실행하세요. 이제 'killosx'를 사용하여 어디서든 killosx를 실행할 수 있습니다. 사용법: root@kitploit: killOSX Usage - killosx -i wlan0 Run exploit on wlan0 killosx -h This help...
o5logon-fetch
o5logon-fetch Oracle 11 서버의 CVE-2012-3137 취약점을 악용하는 작은 Java 프로그램입니다. 이 취약점을 이용하면 감사 추적 없이 오프라인 무차별 대입 공격을 수행하여 특정 사용자의 비밀번호를 알아낼 수 있습니다. 취약점 세부 정보 취약점에 대한 상세 설명과 이로부터 자신을 보호하는 방법은 여기에서 확인할 수 있습니다. 대체 도구 이 도구의 대안으로 여기에 있는 mmap 스크립트가 있습니다. 도구를 사용하지 않으려면 수동으로 다음 절차를 따를 수 있습니다: Oracle Instant Client...
cve-2012-1889
heapspray 정밀 힙 스프레이를 수행하는 방법 demo 실전 데모...
CVE-2012-2982-Python-PoC
CVE-2012-2982-Python-PoC 이것은 OSCP 학습을 위한 연습으로 metasploit 모듈에서 변환되었습니다. 원래는 TryHackMe의 Gamezone 박스에서 수동으로 사용할 공개 익스플로잇이 없어서 실망한 데서 비롯되었습니다. metasploit 코드를 분석하여 파이썬으로 변환했습니다. 사용자 agent47을 보여주는 증명 스크린샷:...
CVE-2012-2982_Python
CVE-2012-2982Python tryhackme의 실습용 PoC Python 스크립트: https://tryhackme.com/room/intropocscripting 이것은 metasploit CVE입니다: https://www.exploit-db.com/exploits/21851 이는 Exploit 발견 후 이루어진 변경 사항입니다: https://github.com/webmin/webmin/commit/1f1411fe7404ec3ac03e803cfa7e01515e71a213 사용 방법: 저장소를 클론한 후, 스크립트...
CVE-2012-4681-Armoring
CVE-2012-4681-Armoring 개요 CVE-2012-4681에 대한 수동 안티바이러스 회피 강화 실험으로, http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html에서 영감을 받았습니다. 기반 익스플로잇: http://pastie.org/4594319 2014년 9월 26일 및 2016년 8월 2일 기준 결과...
WordPress Integrator 1.32 - Cross-Site Scripting
A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...
ManageEngine Firewall Analyzer 7.2 - Cross-Site Scripting
Multiple cross-site scripting vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the 1 subTab or 2 tab parameter to createAnomaly.do; 3 url, 4 subTab, or 5 tab parameter to mindex.do; 6 tab parameter to index2.do; or 7 port...
WordPress Plugin Download Monitor < 3.3.5.9 - Cross-Site Scripting
A cross-site scripting vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI. id: CVE-2012-4768 info: name: WordPress Plugin Download Monitor 3.3.5.9 - Cross-Site...
WebsitePanel before v1.2.2.1 - Open Redirect
Open redirect vulnerability in the login page in WebsitePanel before 1.2.2.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in ReturnUrl to Default.aspx id: CVE-2012-4032 info: name: WebsitePanel before v1.2.2.1 - Open Redirect author:...
OpenEMR 4.1 - Local File Inclusion
Multiple directory traversal vulnerabilities in OpenEMR 4.1.0 allow remote authenticated users to read arbitrary files via a .. dot dot in the formname parameter to 1 contrib/acog/printform.php; or 2 loadform.php, 3 viewform.php, or 4 trendform.php in interface/patientfile/encounter. id:...
MySQLDumper 1.24.4 - Directory Traversal
Multiple directory traversal vulnerabilities in MySQLDumper 1.24.4 allow remote attackers to read arbitrary files via a .. dot dot in the 1 language parameter to learn/cubemail/install.php or 2 f parameter learn/cubemail/filemanagement.php, or execute arbitrary local files via a .. dot dot in the...