CVE-2017-8759

CVE-2017-8759 CVE-2017-8759 Как использовать? http://www.lz1y.cn/wordpress/?p=799 Изменение файла cmd.hta http://192.168.211.149:80 для вашего фишингового домена и порта Также измените в exploit.txt https://example.com для вашего фишингового домена и порта...

jackson-deserialization-2017-7525

jackson-deserialization-2017-7525 Jackson Десериализация CVE-2017-7525 PoC...

CVE-2017-8759

CVE-2017-8759 Preuve de concept d'armement Ce dépôt contient des données pouvant être utilisées pour armer la vulnérabilité CVE-2017-8759. Pour des informations complètes, visitez https://www.mdsec.co.uk/blog/ pour trouver l'article lié à cette vulnérabilité. Comme toujours, mes recherches visent...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION

CVE-2017-5638-원격-코드-실행-Apache-Struts2-악용...

cve-2017-0199

cve-2017-0199 ملف عينة تم استخدامه في الواقع https://twitter.com/SyFi2k...

eps-CVE-2017-0261

eps-CVE-2017-0261- تحليل ثغرة eps CVE-2017-0261 عملية التحليل idbida6.1 الوثائق الوسيطة تحميل برنامج eps رمز PoC المستخدم والملف الأصلي للثغرة...

ROCA-attack-on-vulnerability-CVE-2017-15361

Attaque ROCA sur la vulnérabilité CVE-2017-15361 Ce dépôt contient le mémoire développé pour mon bachelor en Ingénierie Mathématique à l'École Polytechnique de Turin. Il s'agit d'un script basé sur Python et Sage. L'objectif du script est de générer une clé RSA, d'évaluer si elle est vulnérable à...

CVE-2017-15708

CVE-2017-15708 exploit...

POC-CVE-2017-12615-or-CVE-2017-12717

POCCVE-2017-12615 CVE-2017-12615 pour le serveur tomcat POC d'origine : https://www.exploit-db.com/exploits/42953/...

ilo4-rce-vuln-scanner

ilo4-rce-vuln-scanner Analyser une liste d'adresses IP données pour CVE-2017-12542...

linux-4.1.15_CVE-2017-1000371

Linux-Kernel, Version 4.x http://kernel.org/ Dies sind die Versionshinweise für Linux Version 4. Lesen Sie sie sorgfältig, denn sie erklären, worum es sich handelt, wie der Kernel installiert wird und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des Betriebssystems Uni...

CVE-2017-1000117

CVE-2017-1000117 - PoCs root@kitploit: git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go root@kitploit: go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner Plus d'informations à venir... Avertissement Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des...

hikihack

📚 문서 및 일러스트레이션 CVE-2017-7921 취약점에 대한 이 분석을 보완하기 위해 여러 리소스가 제공됩니다. 이 리소스는 취약한 장비의 잠재적 영향, 보안 업데이트의 중요성, 보안 강화 모범 사례를 이해하는 데 도움을 주기 위한 것입니다. 이 저장소에 제시된 모든 데모는 승인된 테스트 환경 에서 오직 교육, 연구 및 사이버 보안 인식 제고 목적으로만 수행되었습니다. 게시 전에 모든 민감한 정보식별자, 비밀번호, IP 주소, 일련번호, 호스트 이름 및 기타 기밀 데이터는 기밀성을 보호하기 위해 익명화 또는 마스킹...

CVE-2017-4878-Samples

CVE-2017-4878-Samples عينات CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html استغلالات Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

Spectre-Vulnerability-CVE-2017-5753-

Spectre-Vulnerability-CVE-2017-5753- Este repositório contém um relatório sobre a vulnerabilidade Specre e detalhes sobre a exploração da vulnerabilidade. A Prova de Conceito utilizada para isto foi referenciada do repositório do GitHub https://github.com/Eugnis/spectre-attack . Originalmente, o...

CVE-2017-10271

Ce depot n’a pas de fichier README...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample 运行CVE-2017-8759漏洞利用样本。 漏洞利用流程： Word宏在Doc1.doc文件中运行。该宏通过wsdl下载一个格式错误的txt文件，这会触发WSDL解析器日志。然后解析日志导致运行mshta.exe，进而运行执行mspaint.exe的PowerShell命令。 测试方法： 在端口8080上运行一个Web服务器，并将文件exploit.txt和cmd.hta放在其根目录。例如：python3 -m http.server -127.0.0.1 8080 或者你可以使用python3 server.py...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...