certPinningVulnerableOkHttp

存在 CVE-2016-2402 漏洞的 OkHttp simple-client 应用 这是 okhttp 项目中默认 simple-client 的一个分支。 Simple-client 是一个 Java 应用，仅向 https://api.github.com 发送 GET 请求，并获取 okhttp 贡献者的名称。 此分支已修改，使用 OkHttp 3.0.1 进行网络连接，并启用了证书固定。 OkHttp 3.0.1 存在 CVE-2016-2402 漏洞 - 此应用演示了该缺陷。 更多信息请阅读： https://koz.io/pinning-cve-2016-2402...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

minion-ticket-bleed-plugin

Plugin Minion Ticketbleed Este es un plugin para Minion que ejecuta una verificación de la vulnerabilidad Ticketbleed CVE-2016-9244 en la capa TLS de F5. La prueba puede ejecutarse como un script de Go o como un binario de Linux. El script es una mejora de https://filippo.io/Ticketbleed/...

apachedos

Esta herramienta usa CVE-2016-8740 para bloquear servidores que ejecutan Apache HTTPD 2.4.17 - 2.4.23 con soporte HTTP2. Bloquea estos servidores forzándolos a asignar cantidades increíblemente grandes de RAM, haciendo que la computadora sea inutilizable. Se puede descargar aquí necesitarás...

dirtcow

dirtcow 脏牛Linux本地提权漏洞复现CVE-2016-5195 0、 使用命令 uname -a 命令查看linux内核信息 1、 下载EXP到本地/服务器 2、 使用 gcc -pthread dirty.c -o dirty -lcrypt 命令对dirty.c进行编译，生成一个dirty的可执行文件 3、 执行 ./dirty pass ，即可进行提权，pass为设置的密码 参考链接：https://www.jianshu.com/p/df72d1ee1e3e http://ftp.gnu.org/gnu/gcc/gcc-7.2.0/gcc-7.2.0.tar.gz...

scan-dirtycow

Comprobador de kernel Dirty Cow Escanea el kernel vuls CVE-2016-5195 - DirtyCow Uso Sistema local git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Kernels vulnerables RedHat Debian Ubuntu: 12.04-14.04-16.04 Referencias...

CVE-2016-3088

Apache ActiveMQ PUT RCE getshell con un clic uso:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2016-3714.ansible.role

Ansible 角色：CVE-2016-3714 使用 Ansible 修复 ImageMagick 命令注入（CVE-2016-3714） 安全问题。 Requirements 任何安装了 ImageMagick 且版本低于 v6.7.7.10 的机器。 Role Variables 此处应放置本角色可设置变量的说明，包括 defaults/main.yml 中的任何变量。 root@kitploit: policypath: "/etc/ImageMagick/policy.xml" injectionsrc: "/etc/passwd" injectiondest:...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Estos son POCs mvg/svg de CVE-2016-3714 que utilizan bash, nc, php y otras herramientas para construir una reverse shell. Declaración Solo para investigación y hacking ético... Uso 1. Lado del servidor: nc -l - p port number 2. Sube las imágenes a sitios...

bmc_bladelogic

BMC Bladelogic RSCD exploits remotos para Linux y Windows Cambiar contraseñas, listar usuarios y ejecución remota de código Explotando vulnerabilidades en el agente BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Publicado en exploit-db BMCrexec.py...

dirtycow-replacer

POR FAVOR TEN EN CUENTA QUE NO ESTOY PROBANDO FORMALMENTE ESTE CÓDIGO SE ESTÁ DISEÑANDO COMO UNA HERRAMIENTA EDUCATIVA ¿Qué hace? android-dirtycow-replacer utiliza el exploit dirtycow de CVE-2016-5195 para parchear una lista de más de 1000 archivos. Puedes editarlo para que sean 10000, pero 1000...

bazad5

bazad5 OS X 10.10.5におけるCVE-2016-1828を利用したローカル権限昇格...

DirtyCOW_CVE-2016-5195

DirtyCOWCVE-2016-5195 参考 https://dirtycow.ninja https://github.com/dirtycow/dirtycow.github.io/wiki/PoCs https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails 链接： https://www.youtube.com/watch?v=kEsshExn7aE https://firefart.at...

cert-pinning-flaw-poc

证书固定漏洞 POC 用于测试 CVE-2016-2402 及类似漏洞的简单 POC 脚本。详细内容请阅读我的博客文章。 此工具将设置一个 HTTPS 服务器，为特定域名的客户端提供恶意证书链。 如果来自具有漏洞证书固定实现的应用程序的流量被重定向到此服务器，则固定机制将被绕过，并且您应该能够在服务器控制台中看到 GET 或 POST 请求。 默认情况下，此工具使用硬编码的 CA 证书和密钥（CACERT.pem 和 CAKEY.pem 文件）。 您可以更改这些文件，使用以下命令生成新的证书对。 openssl req -x509 -days 1825 -nodes -newkey...

dirtycow-lab

dirtycow-lab Dirty COW vulnerability exploitation CVE-2016-5195 on Ubuntu 16.04.1. cat README.md :/. 4. Execution and escalation : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Result root@kitploit: root@ubuntu:/home/student whoami root...

Ticketbleed

Ticketbleed 该工具用于利用Ticketbleed（CVE-2016-9244）漏洞，src文件夹内的Ticketbleed库是go的crypto/tls的修改版本，对handshakeclient.go, tls.go, common.go文件做了少量更改，但基本保持一致。 构建 root@kitploit: cd Ticketbleed mv Ticketbleed.go.tmp Ticketbleed.go go get github.com/EgeBalci/Ticketbleed go build Ticketbleed.go 用法 root@kitploit:...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personal 2025 ¿Por qué publico esto ahora? Mientras revisaba viejos discos duros y repositorios olvidados, me encontré con este script que escribí hace años cuando apenas comenzaba mi carrera en ciberseguridad. Era una época diferente - Python 2.7...

bootmodechecker

bootmodechecker This app checks if your Nexus 6/6P is still vulnerable to CVE-2016-8467 and/or if your bootmode property has been tampered with. Also available under Google Play: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

java-vulnerable

Demo consumer for CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi info disclosure plus four filter-padding Java OSS vulns. context.xml enables PersistentManager → Tomcat chain HOT; applicationContext-security.xml gates /api/rpc/users/ to ROLEADMIN → Rave chain...

CVE-2016-7255

CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...