cve-2017-7269

为 cve-2017-7269 修复的 msf 模块 修复了当物理路径长度不等于 19 或存在主机绑定时无法工作的问题。 添加选项：PhysicalPathLength、HttpHost 测试： 主机物理路径：c:\inetpub\，长度=11 root@kitploit: msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269: Name Current Setting Required...

CVE-2017-16744-and-CVE-2017-16748-Tridium-Niagara

针对CVE-2017-16744和CVE-2017-16748的概念验证 概念验证（PoC） CVE: 2017-16744 和 2017-16748 日期: 09/09/2019 漏洞利用作者: GainSec - Jon Gaines 厂商主页: https://www.tridium.com/ 版本: 影响 Tridium Niagara AX 版本：3.8 及更早版本，以及 Niagara 4 版本：4.4 及更早版本 由 GainSec & nVisium 的 Jon Gaines 发现、报告并编写 PoC；此前曾就职于 Stratum Security 和 Leet Cybe...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer 用于 .docx 文件的 Chrome 扩展 CVE-2017-11882 防护器...

CVE-2017-16088

CVE-2017-16088 利用 CVE-2017-16088 https://www.wispwisp.com/?p=559...

Meltdown

Meltdown PoC para Meltdown no Linux CVE-2017-5754 Uso root@kitploit: cd meltdown make ./meltdown endereço tamanho Exemplo Referência http://zzado.tistory.com/category/Report...

webdav_exploit

webdavexploit استغلال لـ Microsoft IIS 6.0 CVE-2017-7269 مبني على https://github.com/edwardz246003/IISexploit ولكنه يعمل عن بُعد الاستخدام root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

struts2-jakarta-inject

Exploit de POC para CVE-2017-5638 Use este exploit apenas em sistemas que você possui ou para os quais tem permissão explícita para testar Instalação Se você já tem o Go instalado no seu computador, o 'go get' é o caminho a seguir go get github.com/Greynad/struts2-jakarta-inject Uso Execução de...

inteno-exploits

براهين المفهوم والاستغلالات لأجهزة IOPSYS هذه مجموعة من البرامج النصية التي تستغل ثغرات متنوعة على الأجهزة التي تعمل بنظام Inteno's IOPSYS. يمكن العثور على مزيد من التفاصيل حول كل ثغرة على مدونتي. تم اختبار هذه البرامج النصية على Linux فقط، ولكنها قد تعمل أيضًا على أنظمة تشغيل أخرى. المتطلبات تتط...

Upgraded_BlueBourne-CVE-2017-0785-

UpgradedBlueBourne-CVE-2017-0785- Обновление BlueBourne CVE-2017-0785 до python3 root@kitploit: $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

CVE-2017-7529_PoC

CVE-2017-7529PoC CVE-2017-7529PoC...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2017-9841

🔍 Funktionen Multithread-Scanning für effizientes Testen mehrerer Ziele Intelligente Payload-Erzeugung mit eindeutigen Identifikatoren zur exakten Validierung Überprüfung mehrerer Schwachstellenpfade in gängigen Webanwendungsstrukturen Automatische Antwortvalidierung zur Bestätigung tatsächlicher...

web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

weblogic_honeypot

WebLogic HoneyPot（WebLogic 蜜罐） Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] WebLogic HoneyPot 是一个低交互蜜罐，用于检测 Oracle Fusion Middleware 组件 Oracle WebLogic Server 中的 CVE-2017-10271...

phpunit-brute

phpunit-brute أداة لمحاولة مسارات متعددة لـ PHPunit RCE CVE-2017-9841 وستقوم بتسجيل المسارات التي تم العثور عليها في ملف found.txt في الدليل. تستخدم القائمة التالية من المسارات https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt إذا كان لديك مسار غير موجود هناك،...

CVE-2017-5007

Ce depot n’a pas de fichier README...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 Funktionierender POC für CVE 2017-5638 Dieses Repo enthält ein funktionierendes Python-Beispiel, das die RCE-Fähigkeiten von CVE 2017-5638 demonstriert. Zur Referenz ist außerdem die Struts-Showcase-WAR-Datei enthalten...

Struts2-048

Struts2-048 CVE-2017-9791 Auteur: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Démo...

struts2-rce

عرض توضيحي لاستغلال CVE-2017-5638 مبني بالكامل على https://github.com/piesecurity/apache-struts2-CVE-2017-5638 الاستخدام: المتطلبات الأساسية: تثبيت python وdocker وmaven وjdk 1. استنساخ هذا المستودع 2. تشغيل mvn clean package في جذر المشروع 3. تشغيل docker build -t hack . 4. تشغيل docker run -d -...

SambaHunter

SambaHunter إنه نص برمجي بسيط لاستغلال RCE في Samba CVE-2017-7494. يعمل الآن مع Python3. العديد من مكتبات Python2 المطلوبة مهملة مثل commands تمت إضافة تسجيل لإظهار المشاركات القابلة للكتابة. إذا ظهرت 'Exploit Finished' ولكن لا توجد مشاركات قابلة للكتابة، فإن الاستغلال لم يعمل. المتطلبات sudo...