NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Modulo Metasploit Modulo Metasploit per InfoBlox Network Automation: iniezione di comandi del sistema operativo Prodotto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Fornitore: root@kitploit: InfoBlox...

CVE-2014-1266-poc

POC della falla SSL in OS X/iOS Panoramica Questo repository contiene del codice Go che dimostra la vulnerabilità di verifica SSL scoperta di recente in iOS e OS X. Annuncio di aggiornamento Apple L'analisi di Adam Langley Utilizzo root@kitploit: $ git clone...

shellshocker-pocs

Shellshocker - Repository di codici Proof of Concept di "Shellshock" ================= Raccolta di Proof of Concept e potenziali obiettivi per ShellShocker Link Wikipedia: https://en.wikipedia.org/wiki/Shellshock%28softwarebug%29CVE-2014-7186andCVE-2014-7187Details Invia una pull request se hai...

bro-shellshock

Детектор ShellShock для Bro Этот скрипт обнаруживает успешную эксплуатацию уязвимости Bash CVE-2014-6271, известной как «ShellShock». Он более полный, чем большинство существующих детекторов, поскольку отслеживает поведение атакуемого хоста, которое может указывать на успешный взлом или реальную...

shellshocker-python

shellshocker-python Questa è un'applicazione Python che ti aiuta a rilevare se la tua macchina che esegue Bash è vulnerabile a CVE-2014-6271...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

HeartBleed-CVE-2014-0160--SCRIPTS-python3

Dieses Repository hat keine README-Datei...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Strumento Apache Shellshock per l'iniezione di comandi da remoto, per una reverse shell rapida e la navigazione nei file root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

Optimum

Optimum Optimum – Writeup di Hack The Box Panoramica In questa macchina, l'obiettivo è ottenere un accesso iniziale a un host Windows sfruttando un servizio web vulnerabile e successivamente elevare i privilegi per ottenere la flag dell'amministratore. Il percorso di attacco ha previsto:...

CVE-2014-0160

CVE-2014-0160 Ligações https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap...

CVE-2014-0160.

CVE-2014-0160 Laboratorio per costruire un ambiente Heartbleed per leakare la memoria delle webapp Questo repository si concentra sulla creazione di un container per fornire un ambiente in cui sia facile sfruttare nginx tramite la tecnica Heartbleed, concentrandosi su: Allestimento dell'ambiente...

Rainstorm

BadBash é uma ferramenta de exploração RCE CVE-2014-6271. A versão básica apenas verifica o site CGI HTTP e fornece apenas uma shell reversa netcat na porta 1234. Desenvolvedor : Andy Yang Versão : 0.1.0 Licença : GPLv3...

Shocker-TJNULL-OSCP-

HackTheBox: Writeup di Shocker Una guida passo-passo strutturata e professionale che illustra l'identificazione e lo sfruttamento manuale della critica vulnerabilità Shellshock , seguita dall'escalation dei privilegi locali tramite permessi sudo configurati in modo errato su un target Linux...

HeartLeak

HeartLeak L'ennesimo script di exploitation per il bug più chiacchierato di tutti i tempi. Lo script ha due funzionalità: scan: Genera host casuali indirizzi IP, verifica se supportano OpenSSL, li testa per verificare se sono vulnerabili a CVE-2014-0160 bug di Heartbeat Buffer over-read e salva g...

SSRFX

CVE-2014-4210+Redis unautorisierter Zugriff Installation root@kitploit: pip install -r requirements.txt Verwendung root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

Dieses Repository hat keine README-Datei...

Drupalgeddon-Python3

Drupalgeddon Python3 Ausgabe Ein neu geschriebener POC zur CVE-2014-3704, erstellt im Rahmen meiner CPTS-Ausbildung auf HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704, bekannt als Drupalgeddon, betrifft die Versionen 7.0 bis 7.31 und wurde in Version 7.32 behoben. Es...

bash-4.3-fixed-CVE-2014-6271

Introduzione Questo è GNU Bash, versione 4.3. Bash è la Bourne Again SHell del progetto GNU, un'implementazione completa della specifica POSIX per la shell, ma include anche modifica interattiva della riga di comando, controllo dei job sulle architetture che lo supportano, funzionalità simili a c...

CVE-2014-0160-Chrome-Plugin

Heartbleed plugin Chrome DEPRECATO Plugin Chrome che verifica se il sito corrente e tutti i sottodomini chiamati sono vulnerabili a CVE-2014-0160. Il controllo della vulnerabilità è effettuato da un servizio API ormai non più attivo nel 2014 lo era! Il codice potrebbe comunque essere utile a...