Detection-struts-cve-2017-5638-detector

🚨 كشف الشذوذ في الوقت الفعلي لـ Apache Struts CVE-2017-5638 كشف استغلال اليوم الصفري استنادًا إلى التحليل التدفقي وهياكل البيانات الاحتمالية 📌 وصف المشروع هذا المشروع هو نظام كشف الشذوذ في الوقت الفعلي مصمم لـ كشف استغلال RCE تنفيذ الأوامر عن بُعد على Apache Struts عبر الثغرة CVE-2017-5638 ، دون...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 के लिए एक शोषण उपयोग एकल URL का परीक्षण करना python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap पहचान nmap -p --script http-vuln-cve2017-5638 ' URL सूची का परीक्षण करना python struts-pwn.py --list 'urls.txt' -c 'id'...

SambaCry

SambaCry CVE-2017-7494.nse - Nmap डिटेक्शन स्क्रिप्ट...

CVE-2017-7410

Ce depot n’a pas de fichier README...

CVE-2017-0037

CVE-2017-0037 ثغرة تلف الذاكرة في متصفح مايكروسوفت تتحدث هذه الوثيقة عن CVE-2017-0037 - ثغرة تلف الذاكرة في متصفح مايكروسوفت. ستقدم أولاً ما هو تنفيذ التعليمات البرمجية عن بُعد RCE ثم ستستعرض بعض التفاصيل التقنية. ما هو تنفيذ التعليمات البرمجية عن بُعد؟ هجوم إلكتروني يمكن للمهاجم من خلاله تنفيذ...

CVE-2017-5638

لا يحتوي هذا المستودع على ملف README...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit استغلال SambaCry CVE-2017-7494 لاستغلال Samba bind shell بدون Metasploit إذا احتجت إلى تغيير المنفذ، فقط قم بتغيير السطر 68 من bindshell-samba.c وأعد التجميع: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so...

CVE-2017-0199-v5.0

एक्सप्लॉइट टूलकिट CVE-2017-0199 - v5.0 एक्सप्लॉइट टूलकिट CVE-2017-0199 - v5.0 एक उपयोगी पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को माइक्रोसॉफ्ट ऑफिस RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF/PPSX फ़ाइल उत्पन्न कर सकता है और बिना किस...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

CVE-2017-1000112

CVE-2017-1000112...

apache-struts-cve-2017-9805

إطار عمل أباتشي سترتس للويب إطار عمل أباتشي سترتس للويب هو حل مفتوح المصدر ومجاني لإنشاء تطبيقات ويب بلغة جافا. تختلف تطبيقات الويب عن المواقع التقليدية في أن تطبيقات الويب يمكنها إنشاء استجابة ديناميكية. تقدّم العديد من المواقع صفحات ثابتة فقط. يمكن لتطبيق الويب التفاعل مع قواعد البيانات ومحركات...

rails-cve-2017-17917

rails-cve-2017-17917 يوضح المشروع تكرار ثغرة حقن SQL في المعامل id ، ويقدم لاحقًا رؤى حول تخفيف وحل هذه المشكلة الأمنية. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 المكدس التقني : root@kitploit: Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL...

Exploit-CVE-2017-5633

Exploit-CVE-2017-5633 J'aime coder, pas faire de readme.md...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION सामान्य विशेषाधिकार वृद्धि भेद्यता PoC और विश्लेषण लिंक: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ भेद्यता रिपोर्टर: guoygang...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator यह उपकरण cve-2017-8486 के लिए एक एक्सप्लॉइट उत्पन्न कर सकता है, इसे पायथन में विकसित किया गया है। Usage: CVE-2017-8464.py dllname तब A.lnk, B.lnk, ...., Z.lnk नाम से 26 फ़ाइलें उत्पन्न होंगी। फिर आपको बस dll फ़ाइल को किसी भी डिस्क A:/, B:/, ...., Z:/ में डालना होगा।...

linux-4.1.15_CVE-2017-1000371

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. root@kitploit: This...

JavaDeserialization

Обнаружение уязвимости десериализации Java Сканер уязвимости десериализации Java для уязвимостей типа CVE-2017-10271. Этот проект содержит только один PoC, остальное пока не систематизировано. Установка 1. Установка nmap ​ https://nmap.org/download.html — скачайте версию, соответствующую вашей...

CVE-2017-0213

CVE-2017-0213...

VulnerableSpringDataRest

تطبيق Spring DataRest القابل للثغرات هذا تطبيق Spring Data REST مُعدّ عمدًا لاختبار وإظهار ثغرة CVE-2017-8046 وتحديات اختبار حقن الأوامر وتنفيذ التعليمات البرمجية عن بُعد عبر REST APIs يدعم واجهة Swagger UI لاستخدامها مع الأدوات التي تساعد فيها توثيقات Swagger على الاكتشاف والزحف، مثل إضافة OWASP...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit बस एक भयानक स्क्रिप्ट जो मैंने Python3 में fuzz करने और यदि चाहें तो Metasploit के माध्यम से exploit करने के लिए लिखी: CVE-2017-9805 RCE CTF या जो भी हो, thugcrowd DWTFYW Public License के अनुसार जो मैंने उन मस्त लोगों से चुराया =...