24840 matches found
cve-2013-3319
cve-2013-3319 CVE-2013-3319 / SAP 보안 노트 1816536용 metasploit 모듈 폐기됨 : metasploit의 saphostctrlgetcomputersystem을 사용하십시오. 이것은 기록 목적으로만 유지됩니다. 전체 권고: http://labs.integrity.pt/advisories/cve-2013-3319/...
CVE-2013-3900
이 저장소에는 README가 없습니다...
CVE-2013-0156
此存储库没有 README。...
libmsm_acdb_exploit
원본 코드는 @gorohkun이 작성했습니다. https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...
ownCloud_RCE_CVE-2013-0303
이 저장소에는 README가 없습니다...
CosmicRakp
CosmicRakp 目次 はじめに CVE-2013-4786 インストール 使用方法 クレジット ライセンス はじめに CosmicRakp は Go で書かれた強力なツールで、レッドチームやペネトレーションテスターが IPMI のハッシュをダンプできるようにします。このプロジェクトは、効率的で高速かつ使いやすいことを目指しています。 CVE-2013-4786 このツールは CVE-2013-4786 で詳細に説明されている脆弱性を悪用します。この脆弱性により、不正ユーザーが RAKP（Remote Authentication Key Protocol）メカニズムを介して IPM...
perl-CVE-2013-1775
CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 익스플로잇의 Perl 버전입니다. 참고 자료: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb...
ntpscanner
ntpscanner NTP 서버에서 CVE-2013-5211 NTP DDOS 증폭 취약점을 스캔합니다...
nginx-1.4.0
nginx-1.4.0 CVE-2013-2028 분석을 위해 익스플로잇: exp-nginx.rb 바이너리 rop 빌드용: nginx...
WordPress Plugin Traffic Analyzer - 'aoid' Cross-Site Scripting
A cross-site scripting vulnerability in js/taloaded.js.php in the Traffic Analyzer plugin, possibly 3.3.2 and earlier, for WordPress allows remote attackers to inject arbitrary web script or HTML via the aoid parameter." id: CVE-2013-3526 info: name: WordPress Plugin Traffic Analyzer - 'aoid'...
WordPress Spreadsheet - Cross-Site Scripting
WordPress Spreadsheet plugin contains a reflected cross-site scripting vulnerability in /dhtmlxspreadsheet/codebase/spreadsheet.php. id: CVE-2013-6281 info: name: WordPress Spreadsheet - Cross-Site Scripting author: random-robbie severity: medium description: | WordPress Spreadsheet plugin contai...
AVTECH DVR - Login Verification Code Bypass
AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...
Richsploit
Richsploit Richsploit: RichFaces용 익스플로잇 툴킷. 개요 Richsploit은 RichFaces를 사용하는 JSF 엔드포인트를 익스플로잇하는 데 사용할 수 있습니다. 3.1.0 이상의 모든 버전이 취약합니다. usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing serialized...
w3-total-cache-cve-2013-2010
w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010에서 원격 코드 실행 사용법: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 출력: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests import argparse def...
Nginx-CVE-2013-4547
Nginx 파일명 논리 취약점 CVE-2013-4547 취약점 설명 영향 버전: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 참고 링크: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 취약점 설명 이 취약점은 사실 코드 실행과 큰 관련이 없습니다. 주요 원인은 요청된 URI를 잘못 해석하여 사용자가 요청한 파일명을 잘못 가져옴으로...
rails-exploit-cve-2013-0156
== CVE-2013-0156 및 CVE-2013-0155에 대한 Rails PoC 익스플로잇 원격 코드 실행 익스플로잇이 포함된 Rails 3.2.10 애플리케이션을 부트스트래핑했습니다. 참고: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === 설정 Gem 종속성을 설치하고 포트 3002에서 앱을 실행하세요 $ bundle install $ rake db:migrate $ rails ...
nginxpwn
Exploitation Training -- CVE-2013-2028: Nginx 스택 기반 버퍼 오버플로우 이 저장소는 nginx 1.4.0 소스 코드와 스택 쿠키가 있는/없는 사전 컴파일된 바이너리를 포함합니다. 또한 손쉬운 구성을 위한 Vagrantfile도 포함되어 있습니다. 공지 및 패치: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 버그 분석 글:...
ipmitest
ipmitest IPMI cipher type zero 인증 우회 취약점CVE-2013-4784을 테스트하기 위한 셸 스크립트 IPMI는 시스템 관리자가 컴퓨터 시스템의 대역 외 관리를 위해 사용하는 표준화된 컴퓨터 시스템 인터페이스로, 시스템 운영을 모니터링하는 데 사용됩니다. 운영 체제나 로그인 셸이 아닌 네트워크 연결을 통해 하드웨어에 접속하여 전원이 꺼져 있거나 응답하지 않는 컴퓨터를 관리할 수 있는 방법입니다. 이 취약점으로 인해 원격 공격자는 cipher suite 0일명 cipher zero과 임의의 비밀번호를...