syscall_exploit_CVE-2018-8897

此存储库没有 README。...

nosqli-flintcms

nosqli-flintcms 基于 CVE-2018-3783（flintcms 1.1.9 上的权限提升）的盲注 noSQL 注入案例研究实验室。 该漏洞最初由 Benoit Côté-Jodoin 发现。你可以在 HackerOne 上阅读原始报告。 先决条件 root@kitploit: docker-compose 限制 ：我们移除了 sendEmail 函数，因此服务器无法发送邮件。不过，重置密码时它仍然可以生成令牌。 实验室搭建 1. 环境变量位于 docker-compose.yml 中，你可以在此更改数据库的凭据。 2. 运行 docker-compose...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION 总体概述 通过将漏洞 CVE-2018-1000861 与 CVE-2019-1003000 进行链式利用，我创建了一个模块，用于测试 Jenkins CI 上的未授权远程代码执行（Pre-Auth RCE）。起初，我尝试通过用户名、密码和作业名称来检测漏洞；但我觉得，将这两个漏洞链式利用来解决这个挑战会更加现实且有趣。 前提条件 在您的 Windows、Linux 或 macOS 机器上安装 Visual Studio 或 .NET Core 框架。 环境搭建（我的做法） 1. 首先从 DockerHub 拉取指定 Docke...

CVE-2018-16712

CVE-2018-16712 CVE-2018-16712 的 PoC 代码，你可以了解更多信息 @ https://downwithup.github.io/CVEPosts.html 受影响软件 下载 @: https://www.iobit.com/en/advancedsystemcarefree.php...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 hasta 7.4 Enumeración masiva de nombres de usuario CVE-2018-15473 Este script contiene el script de Python de Matthew Daley Licencia: GPLv3, Descripción Las versiones 2.3 a 7.4 de OpenSSH sufren de una...

CVE-2018-4878

用于CVE-2018-4878的Metasploit模块 SWF文件基于Michael Gorelik的PoC。 将CVE-2018-4878.swf复制到data/exploits。...

Drupalgedon3

Drupal漏洞SA-CORE-2018-004 / CVE-2018-7602的POC 作者 Alexandre Nguyen 用法 root@kitploit: usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal bas...

CVE-2018-15133

CVE-2018-15133 Laravel 反序列化远程代码执行（RCE） pip install requests colorama multiprocessing...

external_zlib-1.2.7_CVE-2018-25032

ZLIB 数据压缩库 zlib 1.2.7 是一个通用数据压缩库。所有代码都是线程安全的。zlib 库使用的数据格式在 RFC（请求评论）1950 到 1952 中描述，文件位于： http://tools.ietf.org/html/rfc1950（zlib 格式）、rfc1951（deflate 格式）和 rfc1952（gzip 格式）。 压缩库的所有函数都在文件 zlib.h 中说明（欢迎志愿者编写 man 页面，请联系 [email protected]）。库的使用示例在文件 test/example.c 中给出，该文件也测试库是否正常工作。另一个示例在文件...

bluetoothdPoC

@RaniXCH bluetoothdPoC CVE-2018-4087 PoC ETA 老兄？ （这是越狱吗？） 取决于，你有内核漏洞吗？你可以把它们串在一起。这个漏洞让你在沙盒内拥有巨大的攻击面。 https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS越狱内部（2）：使用回调逃逸沙盒 参考文献 https://blog.zimperium.com/new-crucial-vulnerabilities-apples-bluetoothd-daemon/...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） 针对CVE-2018-9995漏洞的dvr批量扫描脚本 CVE-2018-9995原利用脚本Original code 环境准备Environmental preparation python3、ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方式（usage mode） 将待扫描设备以ip:port形式存入csv文件第一列 The...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 漏洞利用工具，支持多种反弹 shell。 CVE-2018-19571：https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585：https://nvd.nist.gov/vuln/detail/CVE-2018-19585 本版本基于 Sam Redmond 和 Tam Lai Yin 的版本进行修改，用于学习和练习。 使用方法 本工具用 python3 编写，符合宇宙真理。 依赖： root@kitploit: pip3 install...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 漏洞利用工具 安装 root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 使用 root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i 从浏览器会话中删除 grafanasess cookie i 在浏览器中设置以下 cookies: 针对 Grafana 5.x： grafanauser : ldapadmin grafanaremember :...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 持久性跨站脚本攻击XSS 分配 CVE 编号：CVE-2018-6905...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 代码执行 PoC 该仓库包含一个针对固件 6.20 的 PlayStation 4、利用 CVE-2018-4441 的概念验证（PoC）RCE 漏洞利用程序。该漏洞利用首先在 wkexploit.js 中建立任意读/写原语以及任意对象地址泄露。随后它会在 index.html 中搭建一个用于运行 ROP 链的框架，并默认提供两个用于运行测试 ROP 链的超链接——一个用于运行 sysgetpid 系统调用，另一个用于运行 sysgetuid 系统调用，以分别获取进程的 PID 和用户 ID。...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper PoC 利用 Android 下载提供程序中的 SQL 注入漏洞（CVE-2018-9493） 安全公告 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 更多信息...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO The Demo for CVE-2018-1000006 Analysis Electron v1.8.2-beta.4 远程命令执行漏洞—【CVE-2018-1000006】 POC 可以直接使用 elecrce\elecrce-win32-x64\elecrce.exe 也可以自己打包成exe应用,生成有漏洞的版本应用，以版本1.7.8为例： root@kitploit: electron-packager ./test elecrce --win --out ./elecrce --arch=x64 --version=0.0.1...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Ejecución de código en la librería pickle de Apache Superset IBM : Apache Superset podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido al uso del método de carga no seguro de la librería pickle para deserializar datos. Mediante el envío de una solicitud...

CVE-2018-8495-POC

CVE-2018-8495 POC PoC simple de CVE-2018-8495: ejecución remota de código en Microsoft Edge fuente : https://leucosite.com/Microsoft-Edge-RCE/...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 补丁分析:...