CVE-2015-6640

CVE-2015-6640 poc by Edward Hung https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

libunwind_CVE-2015-3239

-- mode: Outline - - これは unwind ライブラリのバージョン 1.0 です。このライブラリは以下のアーキテクチャ/オペレーティングシステムの組み合わせをサポートしています: Linux/x86-64: 良好に動作します。 Linux/x86: 良好に動作します。 Linux/ARM: 良好に動作します。 Linux/IA-64: 完全にテストされサポートされています。 Linux/PARISC: 良好に動作しますが、C ライブラリに unwind-info がありません。 HP-UX/IA-64:...

CVE-2015-5119_walkthrough

CVE-2015-5119walkthrough...

wicker-cve-2015-5347

This repository does not have a README...

CVE-2015-2153

CVE-2015-2153 An implementation of the CVE-2015-2153 exploit. The exploit-db post can be found at https://www.exploit-db.com/exploits/37663/...

CVE-2015-7547

CVE-2015-7547 glibc vulnerability test script This provides a shell script for testing the glibc vulnerability CVE-2015-7547. It's written for rpm based systems such as Red Hat Enterprise Linux / RHEL / CentOS 5/6/7. Detection for other distributions may follow. Resolution 1. Run bin/test-glibc.s...

jwt-key-confusion-poc

JWT密钥混淆PoC CVE-2015-9235 为Hack the Box挑战 - Under Construction和Secret编写 这两个脚本均执行Java Web Token密钥混淆攻击CVE-2015-9235。 要执行该攻击，攻击者需要知道服务器用来验证签名的公钥，并且服务器配置为使用HS256算法。由于HS256是一种对称密钥算法（相同的密钥用于签名和验证消息），我们可以使用公钥来签名我们篡改的令牌。由于Web服务器知道公钥，当它收到篡改的令牌时，会能够验证它。 截图 使用方法 python3 jwt-9235.py -h tokenlocation claimkey...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Exploitation of CVE-2015-5254 Vulnerability CVE-2015-5254 is a security vulnerability in Apache ActiveMQ, a widely used open source message broker for inter-application communication. This vulnerability affects ActiveMQ versions up to 5.13.0 and stems from the lack of filtering on incoming JMS...

Android-vulnerability-exploitation

Androidの脆弱性の悪用 Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538 そうですね、私はいつもLinuxの脆弱性を選んでいますが、今回は別の脆弱性を選ばなければなりませんでした。なぜなら、同じことを二人ができるとは知らなかったからです。そしてこれを知った後、別の脆弱性を選びました。しかし、すでにそれを解決していたためです。これには私が以前行ったレポートと後で行った新しいレポートが含まれます。捨てられないので別々に含めることにしました。両方の脆弱性レポートを確認し、アイデアを考えていただくようお願いします。...

ansible-CVE-2015-0235-GHOST

This repository does not have a README...

Stagefright-cve-2015-1538-1

Stagefright-cve-2015-1538-1 Joshua J. Drake @jduck（ZIMPERIUM zLabs）により発見され、Niranjan Shrestha @niranjanshr13 によりプロジェクトが修正されました。 RCE脆弱性CVE-2015-1538 1のエクスプロイト libstagefright MP4 'stsc' アトム処理における整数オーバーフロー 忘れないでください、"createmp4" の出力は様々な方法で配信可能です！ MMSが最も危険な攻撃ベクトルですが、それだけではありません... 免責事項:...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC Rationale Alyssa Milburn https://twitter.com/noopwafel discovered a TOCTOU race condition bug in sudo when the DigestSpec setting is used. The DigestSpec setting can be used to allow a user to sudo a binary if and only if its hash matches a prescribed value. See man...

CVE-2015-5119

CVE-2015-5119 COOP와 같은 익스플로잇...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

proftpd_bypass

This tool uses a specially craffted chain of commands to exploit CVE-2015-3306 and bypass the authentication system of ProFTPD's modcopy. It can be downloaded here you will need to run it from the command line Usage: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

hacking-team-windows-kernel-lpe

这是针对 CVE-2015-2426 MS-078 的一个漏洞利用程序，它来自 Hacking Team 档案中的 Windows 内核本地权限提升 0day（邮件见此处）。由 Eugene Ching / Qavar security 开发。以下是原始内容： 摘要。 Windows 内核内存损坏漏洞利用，可导致权限提升。 已在完全修补（截至 2015 年 1 月 28 日）的 Windows 8.1 上测试。 另外还测试了可针对以下目标使用： Google Chrome，最高 v40.0.2214.93（64 位）；以及 Google Chrome Canary，最高...

cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py...

Umbraco <7.4.0- Server-Side Request Forgery

Umbraco before version 7.4.0 contains a server-side request forgery vulnerability in feedproxy.aspx that allows attackers to send arbitrary HTTP GET requests via http://local/Umbraco/feedproxy.aspx?url=http://127.0.0.1:80/index. id: CVE-2015-8813 info: name: Umbraco 7.4.0- Server-Side Request...

WordPress sourceAFRICA <=0.1.3 - Cross-Site Scripting

WordPress sourceAFRICA plugin version 0.1.3 contains a cross-site scripting vulnerability. id: CVE-2015-6920 info: name: WordPress sourceAFRICA =0.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress sourceAFRICA plugin version 0.1.3 contains a cross-site scripting...

ResourceSpace - Local File inclusion

ResourceSpace is prone to a local file-inclusion vulnerability because it fails to sufficiently sanitize user-supplied input. id: CVE-2015-3648 info: name: ResourceSpace - Local File inclusion author: pikpikcu severity: high description: ResourceSpace is prone to a local file-inclusion...