38617 matches found
CVE-2016-5195
Description: dcow is a possible exploit of the vulnerability CVE-2016-5195. Running the program as unprivileged user on a vulnerable system, it'll modify the /etc/passwd file, forcing the password "dirtyCowFun" SHA-512, but could be modified for older standards. In case of successful execution,...
os-experiment-4
os-experiment-4 OS 実験 4 CVE-2016-5195 ./run.sh...
mac0352-ep4
mac0352-ep4 Apache HTTP Server 2.4.23 vulnerability study CVE-2016-8740...
chocobo
chocobo Chocobo Root CVE-2016-8655 解析 メモ これは最新のLinuxのprivescで、2016年12月6日に公開されました こちら http://seclists.org/oss-sec/2016/q4/607。 現時点で見つかっている参考資料: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/40871/ 目的: CPIホワイトペーパー/ブログを作成する: エクスプロイトのより深い解析。現在...
kexkill
kexkill 工具连接到 SSH 服务器并发送一串 KEXINIT 包。这可能导致某些版本的 OpenSSH 消耗大量内存。更多细节请参见 CVE-2016-8858。 最新版本的源代码可在 Github 上获取： https://github.com/dag-erling/kexkill Bug 可在 Github 上提交 issue： https://github.com/dag-erling/kexkill/issues...
rover
rover CVE-2016-5696 的概念验证代码 Rover 是一个小型 Python 程序，用于发现任意客户端源端口，如 CVE-2016-569 所示。一旦已知源端口，即可补全确认两台主机正在通信所需的四元组信息。运行时，rover 会与目标服务器建立连接，将其内部时钟与服务器的 challenge ack 时间同步，然后开始搜索大多数 Linux 主机的默认临时端口范围（如有需要，可更改）。 更多信息，请在此处查阅原始论文。 该程序已在 kali 1.0 上针对 Ubuntu 14.04 SSH 服务器...
vuln_test_repo_public_ruby_gemfile_cve-2016-6317
此存储库没有 README。...
CVE-2016-9079
CVE-2016-9079 Ubuntu x64上のCVE-2016-9079のデモエクスプロイト...
wp-mail-masta-exploit
WordPress プラグイン Mail Masta 1.0 - CVE-2016-10956 エクスプロイト このスクリプトは、WordPress プラグイン Mail Masta 1.0 の CVE-2016-10956 脆弱性を悪用して、wp-config.php から認証情報を抽出します。 使用方法 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. ディレクトリに移動します: root@kitploit: cd...
cve-2016-6187-poc
poc for https://duasynt.com/blog/cve-2016-6187-heap-off-by-one-exploit...
Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution
Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8 の CVE-2016-2098 を利用したリモートコード実行を可能にする脆弱性を悪用するスクリプトです。 使用方法 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...
Heap-Over-Flow-with-CVE-2016-10191
Heap-Over-Flow-with-CVE-2016-10191 CVE-2016-10191 のヒープオーバーフローに関する調査レポートを作成しました。...
Apache ActiveMQ Fileserver - Arbitrary File Write
Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request via the Fileserver web application. id: CVE-2016-3088 info: name: Apache ActiveMQ Fileserver - Arbitrary File Write author: fqhsu severity: critical...
CVE-2016-2098-PoC
CVE-2016-10033-PoC Wrote this for PentesterLab If you are from PentesterLab's don't cheat, it's alot better to learn. Hope it's useful to someone, if not to me in the future : Has interactive shell, nice argparse stuff asw Usage root@kitploit: usage: script.py -h --url URL --param PARAM --proxy...
libexif_Android10_r33_CVE-2016-6328
libexif ------- 説明 libexif は、EXIF データの解析、編集、保存を行うためのライブラリです。コマンドライン ユーティリティや GUI プログラムにおける冗長な実装の多くを置き換えることを目的として います。 機能 libexif は EXIF データの解析、編集、保存をサポートしています。さらに、gettext にも 対応しています。EXIF 標準 2.1（および 2.2 の大部分）で規定されているすべての EXIF タグがサポートされています。Canon、Casio、Epson、Fuji、Nikon、Olympus、Pentax、 Sanyo...
CVE-2016-4977-POC
此存储库没有 README。...
ActiveMQ_putshell-CVE-2016-3088
ActiveMQputshell-CVE-2016-3088- ActiveMQputshellでwebshellを直接取得 使い方： python3 ActiveMQputshell.py -u url...
DirtyCow
DirtyCow - エクスプロイト 以下のコードは、既知の脆弱性 Dirty COW CVE-2016-5195 を悪用して、権限を昇格させ、root アクセスを取得します。 実行する前に、main.c 内でお使いのプラットフォームに合わせて sc のコメントを解除してください。 コンパイル: gcc main.c -o dirtycow -lpthread...