CVE-2021-31166

CVE-2021-31166 Detection of attempts to exploit CVE-2021-31166 HTTP Protocol Stack vulnerability Suricata rule Zeek Package References https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

webdav_exploit

webdavexploit An exploit for Microsoft IIS 6.0 CVE-2017-7269 based on https://github.com/edwardz246003/IISexploit but works remotely usage root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2017-7269-exploit

Modified from https://github.com/edwardz246003/IISexploit.git Usage root@kitploit: -h : Select host default 127.0.0.1 -p : Select port default 80 Append command at the end default regedit, currently this script only supports up to 8 characters...

IIS-Backdoor

IIS-Backdoor В этой статье я объясню, как я разработал руткит для Microsoft Internet Information Services IIS. Вопрос: зачем нужен бэкдор в веб-сервере? Первый очевидный, но бесполезный ответ: потому что можем. Ладно, дадим более разумный ответ. Цель внедрения бэкдора в веб-сервер двойная: Он...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2021-31166

CVE-2021-31166 Зачем Недавно я написал эксплойт для CVE-2021-31166, он эксплуатирует CVE-2021-31166 и CVE-2021-31166. Пентестеру следует использовать https://github.com/mauricelambert/CVE-2021-31166, но командам SOC нужно знать конкретную уязвимость, чтобы правильно её устранить, именно поэтому я...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Репозиторий, содержащий nse-скрипт для уязвимости CVE-2022-21907. Это уязвимость компонента IIS в Windows. Она позволяет удалённо выполнять код. Уязвимость затрагивает модуль ядра http.sys, который обрабатывает большинство базовых операций IIS. После загрузки полезной нагрузки...

CVE-2017-7269

CVE 2017.7269 PoC Index CVE 2017.7269 PoC Index Authors Abstract What is Microsoft IIS? What is Microsft Windows server? What is WebDAV? Description Usage: References & Discoverers Authors NoexDevPen - Beacons Profile mag4no10 - Beacons Profile Abstract What is Microsoft IIS? Internet Information...

shortscan

🌀 Shortscan Инструмент для перечисления коротких имен файлов IIS. Функциональность Shortscan предназначен для быстрого определения, какие файлы с короткими именами существуют на веб-сервере IIS. После обнаружения короткого имени файла инструмент попытается автоматически определить полное имя файл...

shortscan

🌀 Shortscan An IIS short filename enumeration tool. Functionality Shortscan is designed to quickly determine which files with short filenames exist on an IIS webserver. Once a short filename has been identified the tool will try to automatically identify the full filename. In addition to standard...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 exploit 2017 CVE-2017-7269...

CVE-2023-36899

CVE-2023-36899 Среда воспроизведения и инструменты для уязвимости CVE-2023-36899, связанной с обходом аутентификации сеанса без cookie cookieless в ASP.NET Framework. Cookieless DuoDrop: обход аутентификации IIS и повышение привилегий пула приложений в ASP.NET Framework CVE-2023-36899 В современн...

IIS-Raid

IIS-Raid IS Raid is a native IIS module that abuses the extendibility of IIS to backdoor the web server and carry out custom actions defined by an attacker. Documentation When installed, IIS-Raid will process every request and method, check if the X-Password header exists and compare it against t...

rustbuster

rustbuster Комплексный веб-фаззер и инструмент обнаружения контента Введение Ознакомьтесь с постом в блоге: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Загрузка Вы можете скачать готовые бинарные файлы здесь. Установка root@kitploit: installrustbuster echo...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

cve-2017-7269

Переполнение буфера в функции ScStoragePathFromUrl в службе WebDAV в Internet Information Services IIS 6.0 в Microsoft Windows Server 2003 R2 позволяет удалённым злоумышленникам выполнять произвольный код с помощью длинного заголовка, начинающегося с «If: http://», в запросе PROPFIND, что...

CVE-2017-7269

CVE-2017-7269 эксплойт для IIS6 2017...

Kentico CMS Insecure Deserialization Remote Code Execution

Kentico CMS is susceptible to remote code execution via a .NET deserialization vulnerability. id: CVE-2019-10068 info: name: Kentico CMS Insecure Deserialization Remote Code Execution author: davidmckennirey severity: critical description: Kentico CMS is susceptible to remote code execution via a...

Microsoft SharePoint - Remote Code Execution

Microsoft SharePoint is vulnerable to a remote code execution when the software fails to check the source markup of an application package. id: CVE-2020-16952 info: name: Microsoft SharePoint - Remote Code Execution author: dwisiswant0 severity: high description: Microsoft SharePoint is vulnerabl...