30774 matches found
CVE-2015-2797-PoC
CVE-2015-2797-PoC airtiels 5650 CVE-2015-2797 PoC...
Magento-eCommerce-RCE-CVE-2015-1397
Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 개요 이 스크립트는 Magento의 CVE-2015-1397 취약점일반적으로 Magento Shoplift 익스플로잇을 이용합니다. 공격자는 SQL 페이로드를 주입하여 Magento 데이터베이스에 새로운 관리자 사용자를 생성할 수 있습니다. 원래 Manish Kishan Tanwar error1046 님이 Python으로 작성한 것을 Divine Clown 0xDTC 님이 Bash로 변환하고, 사용자 친화적인 자격 증명 입력 프롬프트를...
stagefright-cve-2015-3864
stagefright-cve-2015-3864 PoC - CVE-2015-3864 のバイナリパッチ 本番環境用ではありません。自己責任で使用してください...
ExploitPOC_MS15-014_CVE-2015-0009
此存储库没有 README。...
TKEY-remote-DoS-vulnerability-exploit
TKEY-remote-DoS-vulnerability-exploit 针对CVE-2015-5477 POC的漏洞利用代码...
ghosttester
Glibc GHOST 취약점 CVE-2015-0235 테스트 스크립트 Glibc GHOST 취약점 CVE-2015-0235를 테스트하기 위해 찾은 작은 스크립트입니다. 사용법은 매우 간단합니다. 스크립트를 서버나 데스크탑에 클론하거나 다운로드한 후 다음과 같이 실행하기만 하면 됩니다: Debian/Ubuntu root@kitploit: gcc ghosttest.c -o ghosttest 또는: root@kitploit: ./ghosttest.c CentOS/RHEL/Suse root@kitploit: ./ghosttest.sh...
HTB_Nibbles
HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...
CVE-2015-1855
CVE-2015-1855 の再現スクリプト 再現方法: 必要なインフラストラクチャを作成 root@kitploit: $ bash 1.sh 脆弱な Ruby を設定 システムの Ruby は脆弱 root@kitploit: $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu true true は脆弱であることを意味します 修正済みの Ruby を設定 root@kitploit: $ rvm use 2.3.0 $ ruby -v 1.rb ruby...
Glibc-Vulnerability-Exploit-CVE-2015-7547
Glibc-Vulnerability-Exploit-CVE-2015-7547 Glibc-Vulnerability-Exploit-CVE-2015-7547...
CVE-2015-0235
CVE-2015-0235...
Exploiting-Stagefright-Vulnerability-CVE-2015-3864
익스플로잇-Stagefright-취약점-CVE-2015-3864 Stagefright는 Android 2.2 "Froyo"부터 5.1.1 "Lollipop"까지의 Android 버전에서 발견된 일련의 소프트웨어 결함을 말하며, 이는 여전히 모든 Android 휴대폰의 95%에 영향을 미쳤습니다. 이 취약점이 악용되면 공격자가 원격 코드 실행 및 권한 상승을 사용하여 피해자 기기에서 임의의 작업을 수행할 수 있습니다. 따라서 이 프로젝트에서는 이 취약점을 사용하여 Android 5.1.1 " Lollipop"을 익스플로잇하려고...
vulnerability-assessment
openssh-vulnerability-assessment 전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점CVE-2016-0777, CVE-2015-5600에 대한 상세한 수정 계획을 보여줍니다. 🛡️ OpenSSH 6.6.1p1 취약점 평가 오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다. 📋 평가 개요 평가 날짜: 2023년 9월 28일 대상 시스템: 10.10.3.31 사용...
Joomla-cve-2015-8562
Joomla! RCE CVE 2015-8562 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일 목차 1. 프로젝트 소개 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트는 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일을 포함합니다. Apache 2.4 서버, PHP 5.3, MySQL 5.6 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 프로젝트에는...
CVE-2015-1328
tes...
cve-2015-3636
cve-2015-3636...
CVE-2015-8088
CVE-2015-8088 PoCコードのソース。 CVEの詳細: https://vulners.com/cve/CVE-2015-8088 脆弱性の詳細: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...
Atlassian Confluence <5.8.17 - Information Disclosure
Atlassian Confluence before 5.8.17 contains an information disclsoure vulnerability. A remote authenticated user can read configuration files via the decoratorName parameter to 1 spaces/viewdefaultdecorator.action or 2 admin/viewdefaultdecorator.action. id: CVE-2015-8399 info: name: Atlassian...
Red Hat JBoss - Insecure Deserialization
Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...
CVE-2015-1474_poc
このコードは、CVE-2015-1474 の PoC の試作品となることを意図しています。 コードは screencap コマンドのコードをベースにしていますが、デシリアライズ時に SurfaceFlinger をクラッシュさせる不正な Parcel を生成します。 詳細は http://forum.xda-developers.com/kindle-fire-hdx/orig-development/evaluating-cve-2015-1474-to-escalate-to-t3045163 を参照してください。 frameworks/base/cmds/badscreencap...