Py3-CVE-2017-0785

Py3-CVE-2017-0785 Dokumentation zu unserem POC...

CVE-2017-1000117

CVE-2017-1000117 - PoCs root@kitploit: git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go root@kitploit: go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner Mais informações em breve... Aviso de Isenção Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas de defesa eficazes, e não se destina a ser usado para atacar sistemas, exceto...

CVE-2017-4878-Samples

CVE-2017-4878-Campioni CVE-2017-4878 Campioni - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Exploit Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

CVE-2017-16088

CVE-2017-16088 CVE-2017-16088 का शोषण करें https://www.wispwisp.com/?p=559...

CVE-2017-12617

CVE-2017-12617 इस रिपॉजिटरी का अद्यतन संस्करण: https://github.com/cyberheartmi9/CVE-2017-12617 इसे Python3 के साथ काम करने के लिए अपडेट किया गया चलाएं root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...

cve-2017-16995

此存储库没有 README。...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat घटक डिसीरियलाइज़ेशन भेद्यता CVE-2017-10271 जाँच स्क्रिप्ट उपयोग root@kitploit: $ python CVE-2017-10271 url इसके अलावा, एक ceye.io खाता पंजीकृत करना आवश्यक है, और इसके द्वारा प्रदान किए गए Identifier और API Token को कोड के निम्नलिखित भाग में भरें: कार्यक्षमता Windo...

CVE-2017-12149

CVE-2017-12149 更新自 https://github.com/1337g/CVE-2017-12149 以适配 Python3 用法：CVE-2017-12149.py http://targetip:port/ JBOSS RCE 我不知道为什么它不适用于 https...

cve-2017-1182-TN

cve-2017-1182-TN 恶意软件分析测试...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 构建 struts-2.3.31 CVE-2017-5638 环境。 支持 HTTPS 请求。 环境 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 服务器启动 我们将使用 tomcat:7.0-jre8 docker 镜像。 在您选择的目录中解压 struts-2.3.31.zip。 cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443 struts/2331 测试请求 一（...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 I. SYSTEMANALYSE Identifizierung der Angriffsfläche Beginnend mit der Analyse, was in der Umgebung ausgeführt wird. Ich liste alle aktiven Container auf: docker ps Das Opfer setzt einen einzelnen Port frei:5984 ⇒ Ich führe direkt ein curl darauf aus, um weitere...

CVE-2017-8046

ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий является дополнением к статье в блоге VGS: How to Avoid "Using Components with Known Vulnerabilities". Он содержит приложение с известной уязвимостью а именно, CVE-2017-8046, а также описание того, как её эксплуатировать. Используйте приложение на свой страх и рис...

ppsx-file-generator

介绍 作者：Temesgen Yibeltal [email protected]（基于 https://github.com/bhdresh/CVE-2017-8570 的代码，该仓库现已删除） ppsx-file-generator 是一个 Python 工具，它基于现有文件生成一个能够从远程源执行代码的 PowerPoint 幻灯片文件。 它有什么作用？ 该工具根据用户提供的输入生成一个 PowerPoint 幻灯片文件和一个 XML 文件。PowerPoint 文件会访问包含载荷文件信息的 XML 文件。攻击者可以将 XML...

Safari_Mac

SafariMac Exploitation de Safari CVE-2017-7089...

cve-2017-0065

Эксплуатация обработчика URL read:// в Edge Введение Данная эксплуатация была сообщена в Microsoft, и я получил благодарность за это. Уязвимость была исправлена 14 марта 2017 года под идентификаторами CVE-2017-0065 и MS17-007, и не будет работать, если соответствующие исправления установлены...

CVE-2017-1000117

Repositório de PoC da CVE-2017-1000117 para VulApps Fork de joernchen/CVE-2017-1000117 git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git vai gravar a saída de id em um arquivo vul em /var/www/html. Veja mais em VulApps...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar कमांड-लाइन मोड में भेद्यता की पुष्टि करने की सुविधा प्रदान करता है। यदि भेद्यता मौजूद है, तो विशेषता स्ट्रिंग लौटाई जाती है। बस निम्न कमांड चलाएँ: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...