blueborne-CVE-2017-1000251

blueborne-CVE-2017-1000251 https://gitlab.com/marcinguy/blueborne-CVE-2017-1000251...

Eternal-Blue-CVE-2017-0144-THM-Write-Up

此存储库没有 README。...

CVE-2017-8759

CVE-2017-8759 CVE-2017-8759 Как использовать? http://www.lz1y.cn/wordpress/?p=799 Изменение файла cmd.hta http://192.168.211.149:80 для вашего фишингового домена и порта Также измените в exploit.txt https://example.com для вашего фишингового домена и порта...

jackson-deserialization-2017-7525

jackson-deserialization-2017-7525 Jackson Десериализация CVE-2017-7525 PoC...

CVE-2017-5487

CVE-2017-5487 POC de CVE-2017-5487 + outil...

Office-CVE-2017-8570

Office-CVE-2017-8570...

cve-2017-0199

cve-2017-0199 実際に使用されたサンプルファイル https://twitter.com/SyFi2k...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps脆弱性CVE-2017-0261脆弱性分析 分析プロセス idbida6.1 中間ドキュメント epsプログラムのロード 使用したPOCコード および脆弱性のオリジナルファイル。...

ROCA-attack-on-vulnerability-CVE-2017-15361

Attaque ROCA sur la vulnérabilité CVE-2017-15361 Ce dépôt contient le mémoire développé pour mon bachelor en Ingénierie Mathématique à l'École Polytechnique de Turin. Il s'agit d'un script basé sur Python et Sage. L'objectif du script est de générer une clé RSA, d'évaluer si elle est vulnérable à...

CVE-2017-8046

अस्वीकरण: यह रिपॉजिटरी VGS ब्लॉग पोस्ट, How to Avoid "Using Components with Known Vulnerabilities" का पूरक है। इसमें एक ज्ञात सुरक्षा भेद्यता अर्थात्, CVE-2017-8046 वाला एक एप्लिकेशन है, साथ ही इसका शोषण कैसे करें इसका विवरण भी है। एप्लिकेशन का उपयोग अपने जोखिम पर करें! सेटअप करना सबसे पहले,...

apache-struts-cve-2017-9805

The Apache Struts web framework Apache Struts 웹 프레임워크는 Java 웹 애플리케이션을 만들기 위한 무료 오픈소스 솔루션입니다. 웹 애플리케이션은 동적 응답을 생성할 수 있다는 점에서 기존의 웹사이트와 다릅니다. 많은 웹사이트는 정적 페이지만 제공합니다. 웹 애플리케이션은 데이터베이스 및 비즈니스 로직 엔진과 상호 작용하여 응답을 맞춤화할 수 있습니다. JavaServer Pages 기반 웹 애플리케이션은 때때로 데이터베이스 코드, 페이지 디자인 코드, 제어 흐름 코드를 한데 섞어 놓기도...

linux-4.1.15_CVE-2017-1000371

Linux-Kernel, Version 4.x http://kernel.org/ Dies sind die Versionshinweise für Linux Version 4. Lesen Sie sie sorgfältig, denn sie erklären, worum es sich handelt, wie der Kernel installiert wird und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des Betriebssystems Uni...

Py3-CVE-2017-0785

Py3-CVE-2017-0785 Dokumentation zu unserem POC...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Beschreibung: Microsoft Word CVE-2017-0199 ist anfällig für eine RCE über einen HTA-Handler. Eine Remote-Codeausführungsschwachstelle besteht in der Art und Weise, wie Microsoft Office und WordPad speziell gestaltete Dateien analysieren. Ein Angreifer, der diese...

CVE-2017-1000117

CVE-2017-1000117 - PoCs root@kitploit: git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go root@kitploit: go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Escáner Más información próximamente... Descargo de responsabilidad Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...

CVE-2017-4878-Samples

CVE-2017-4878 样本 CVE-2017-4878 样本 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Flash 漏洞利用 fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 - https://www.virustotal.com/en/file/fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0/analysis/...

Spectre-Vulnerability-CVE-2017-5753-

Spectre-Vulnerability-CVE-2017-5753- Este repositório contém um relatório sobre a vulnerabilidade Specre e detalhes sobre a exploração da vulnerabilidade. A Prova de Conceito utilizada para isto foi referenciada do repositório do GitHub https://github.com/Eugnis/spectre-attack . Originalmente, o...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample 运行CVE-2017-8759漏洞利用样本。 漏洞利用流程： Word宏在Doc1.doc文件中运行。该宏通过wsdl下载一个格式错误的txt文件，这会触发WSDL解析器日志。然后解析日志导致运行mshta.exe，进而运行执行mspaint.exe的PowerShell命令。 测试方法： 在端口8080上运行一个Web服务器，并将文件exploit.txt和cmd.hta放在其根目录。例如：python3 -m http.server -127.0.0.1 8080 或者你可以使用python3 server.py...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...