SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- SQLインジェクション脆弱性再現レポート——OWASP標的実践、UNIONインジェクションによりデータベースから29件のユーザー認証情報を抽出 ThinkPHP 5.0.24 RCE脆弱性再現レポート——CVE-2018-16385、コード実行能力の検証...

cve-2018-6574

Este repositorio no tiene un README...

CVE-2018-6574

Este repositorio no tiene un README...

JQShell

JQShell CVE-2018-9206の武器化バージョン。 免責事項 これを管理していないサーバーに対して使用することは、ほとんどの国で違法です。 著者は、本ソフトウェアを違法目的で使用する者の行為について一切の責任を負いません。 本ソフトウェアは教育目的のみを意図しています。 本ソフトウェアの作成において、違法にサーバーを侵害したものはありません。 機能 シングルターゲット マルチターゲット Tor 前提条件 必要なパッケージをインストールしてください。 Python3 root@kitploit: pip3 install requests pysocks subprocess...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage root@kitploit: CVE-2018-8120 exploit by...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

cve-2018-8120-exp

CVE-2018-8120 漏洞利用工具 针对 CVE-2018-8120 的漏洞利用 学习自： https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 在 Win7 SP1 x86 和 x64 上测试...

cve-2018-10933

CVE-2018-10933 bypass de autenticación libssh, contenedores Docker vulnerables en el puerto 2222 para explotación...

cve-2018-3295

This repository does not have a README...

CVE-2018-6574-POC

CVE-2018-6574-POC...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Uso root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Genera exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

cve-2018-3810

CVE-2018-3810 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-3810 Image author: https://github.com/cved-sources/cve-2018-3810...

CVE-2018-2893

本软件仅限用于学习交流禁止用于任何非法行为 起这个名字主要目的是蹭一下2893的热度，反弹shell生成器 主要作用是生成自己的外网nc监听对象，希望可以帮助到一些代码小白，2893 2628不适用需要借助第三方服务端口生成远程服务 github搬运工...

cve-2018-9075

cve-2018-9075 asdf prueba...

cve-2018-14667

cve-2018-14667 cve-2018-14667 演示...

Nuxeo-CVE-2018-16341

Este repositorio no tiene un README...

tvsz

CVE-2018-6389 PoC node js 多站点带有代理 这个脚本基于 CVE-2018-6389，一个相当棘手的 Wordpress 问题，遗憾的是，尽管该问题已知已久，但开发该平台的团队可能不会修复它。 ！！！重要：在你继续之前！！！ 整个仓库和此处分享的信息可以以任何形式自由使用——复制、修改、升级、共享。但将共享信息用于教学目的之外，例如实验或保护你自己的 Wordpress 平台，很可能违反许多我不熟悉的法律。不要使用该脚本攻击网站！我对你的行为不承担任何责任。使用它即表示你同意这些条款。DDoS 攻击（拒绝服务）针对非自己拥有的网站，可能被视为恐怖袭击。...

AppleDOS

AppleDOS CVE-2018-4407 Basado en CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, este tweet y este video. El error es una vulnerabilidad de desbordamiento de montón en el manejo de paquetes maliciosos cuando el sistema operativo intenta enviar un mensaje ICMP que contiene...

CVE-2018-6574

此存储库没有 README。...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Proyecto final para el curso Advanced Ethical Hacking en KTH, Estocolmo Este proyecto demuestra una vulnerabilidad conocida de máquinas Fedora y RedHat relacionada con una implementación insegura del lado del cliente del Protocolo de Configuración Dinámica de Host DHCP. Un...