CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v2.0 漏洞利用工具包 CVE-2017-0199 - v2.0 是一个方便的 Python 脚本，提供快速有效的方法来利用 Microsoft RTF RCE。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter 载荷传递给受害者，而无需任何复杂配置。 视频教程 https://youtu.be/42LjG7bAvpg 发布说明： 脚本引入了以下功能 root@kitploit: - 使用工具包生成恶意 RTF 文件 - 以微型 HTA + Web 服务器模式运行工具包进行利用 版本：Python 版本...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 Demo-Test bitte spring data rest JETZT AKTUALISIEREN. Schritte Starte diese Anwendung Erstelle eine Testinstanz root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Durch...

CVE-2017-10271

Dieses Repository hat keine README-Datei...

Zimbra-CVE-2017-8802-Hotifx

CVE-2017-8802 此Zimlet通过禁用“显示片段”/摘要功能来修复CVE-2017-8802。 更多信息请见：https://wiki.zimbra.com/wiki/ZimbraSecurityAdvisories 如何部署Zimlets https://www.zimbra.com/docs/os/6.0.10/administrationguide/Zimlets.11.4.html...

weblogic_wls_rce_poc-exp

weblogicwls-wsatcomponentdeserialisationrcecve-2017-10271 poc&exp EXP仅在路径存在时有效 可用于单个或多个目标 ==仅供学习==...

CVE-2017-7921

Эксплойт CVE-2017-7921 Этот скрипт позволяет взаимодействовать с камерой, уязвимой к CVE-2017-7921, для выполнения следующих операций: 1. Загрузить и расшифровать конфигурационный файл, содержащий пароль администратора камеры. 2. Непрерывно загружать изображения каждую секунду. 3. Преобразовывать...

weblogic-XMLDecoder

Diese Software ist nur für Lern- und Austauschzwecke bestimmt. Jegliche illegale Nutzung ist untersagt. Weblogic-XMLDecoder-GUI CVE-2017-10352 Ein auf Python GUI basierendes Experiment. Die Hauptfunktion zielt auf die Ausnutzung der Deserialisierungsschwachstelle ab, die durch den Weblogic...

Eternal-Blue-CVE-2017-0144-THM-Write-Up

इस रिपॉजिटरी में README नहीं है।...

blueborne-CVE-2017-1000251

blueborne-CVE-2017-1000251 https://gitlab.com/marcinguy/blueborne-CVE-2017-1000251...

CVE-2017-8759

CVE-2017-8759 CVE-2017-8759 Как использовать? http://www.lz1y.cn/wordpress/?p=799 Изменение файла cmd.hta http://192.168.211.149:80 для вашего фишингового домена и порта Также измените в exploit.txt https://example.com для вашего фишингового домена и порта...

jackson-deserialization-2017-7525

jackson-deserialization-2017-7525 Jackson Десериализация CVE-2017-7525 PoC...

threatDemos

🚨 Dépôt de Démonstrations de Menaces de Sécurité Android Une collection complète de preuves de concept des vulnérabilités de sécurité Android et des vecteurs d'attaque Ce dépôt sert de ressource éducative montrant les menaces de sécurité Android réelles et leurs stratégies d'atténuation...

CVE-2017-5487

CVE-2017-5487 POC de CVE-2017-5487 + outil...

Office-CVE-2017-8570

Office-CVE-2017-8570...

cve-2017-0199

cve-2017-0199 Beispieldatei, die in freier Wildbahn verwendet wird https://twitter.com/SyFi2k...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps कमज़ोरी CVE-2017-0261 कमज़ोरी विश्लेषण विश्लेषण प्रक्रिया idbida6.1 मध्यवर्ती दस्तावेज़ eps प्रोग्राम लोड करें उपयोग किया गया poc कोड और कमज़ोरी की मूल फ़ाइल...

ROCA-attack-on-vulnerability-CVE-2017-15361

Attaque ROCA sur la vulnérabilité CVE-2017-15361 Ce dépôt contient le mémoire développé pour mon bachelor en Ingénierie Mathématique à l'École Polytechnique de Turin. Il s'agit d'un script basé sur Python et Sage. L'objectif du script est de générer une clé RSA, d'évaluer si elle est vulnérable à...

ilo4-rce-vuln-scanner

ilo4-rce-vuln-scanner Analyser une liste d'adresses IP données pour CVE-2017-12542...

CVE-2017-8046

अस्वीकरण: यह रिपॉजिटरी VGS ब्लॉग पोस्ट, How to Avoid "Using Components with Known Vulnerabilities" का पूरक है। इसमें एक ज्ञात सुरक्षा भेद्यता अर्थात्, CVE-2017-8046 वाला एक एप्लिकेशन है, साथ ही इसका शोषण कैसे करें इसका विवरण भी है। एप्लिकेशन का उपयोग अपने जोखिम पर करें! सेटअप करना सबसे पहले,...

apache-struts-cve-2017-9805

The Apache Struts web framework Apache Struts 웹 프레임워크는 Java 웹 애플리케이션을 만들기 위한 무료 오픈소스 솔루션입니다. 웹 애플리케이션은 동적 응답을 생성할 수 있다는 점에서 기존의 웹사이트와 다릅니다. 많은 웹사이트는 정적 페이지만 제공합니다. 웹 애플리케이션은 데이터베이스 및 비즈니스 로직 엔진과 상호 작용하여 응답을 맞춤화할 수 있습니다. JavaServer Pages 기반 웹 애플리케이션은 때때로 데이터베이스 코드, 페이지 디자인 코드, 제어 흐름 코드를 한데 섞어 놓기도...