1299 matches found
CVE-2018-8174-msf
CVE-2018-8174-msf Este es un módulo de Metasploit que crea un documento malicioso de Word para explotar CVE-2018-8174 - vulnerabilidad de corrupción de memoria en VBScript. Este módulo es un puerto muy rápido y utiliza la muestra de exploit que se encontró en la naturaleza. El exploit funciona so...
CVE-2019-15107
CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 后门远程代码执行漏洞的Python实现 基于同一漏洞的Metasploit模块 EDB ID: 47230 该漏洞利用程序基本是自动化的。详细选项请参阅 ./CVE-2019-15107.py --help 警告： 本仓库中的代码仅供学术/道德目的使用。作者不认可将此漏洞利用程序用于任何其他目的——它只能用于你拥有或已获得测试授权的系统。...
metasploit-ldapnightmare
metasploit-ldapnightmare SafeBreaches CVE-2024-49113 POC（LdapNightmare）集成到 Metasploit 概述 本模块实现了 CVE-2024-49113，这是一个 Windows LDAP 客户端中的严重漏洞，可能导致系统不稳定。该模块与 Metasploit 框架集成，为测试系统对该漏洞的抵御能力提供了一种可靠的方法。 特性 完整的 Metasploit 框架集成 异步 LDAP 服务器实现 可配置参数，用于测试不同场景 详细的日志记录和状态报告 内置安全检查与依赖验证 要求 Python 3.5 或更新版本...
CVE-2014-6271-IPFire
CVE-2014-6271 Implementación en Python de CVE-2014-6271: IP Fire =2.15 ShellShock RCE Basado en el módulo de Metasploit para el mismo exploit EDB ID: 34839 El exploit es automático. Consulte ./CVE-2014-6271.py --help para ver la gama completa de opciones Advertencia: El código en este repositorio...
ALLMediaServer-1.6-Buffer-Overflow
CVE-2022-28381 ALLMediaServer 1.6 Remoto - Desbordamiento de búfer SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prueba y Exploit Referencias https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...
awind-research
Investigación sobre Awind Este repositorio contiene piezas y elementos interesantes relacionados con la investigación que realicé sobre dispositivos de presentación inalámbrica fabricados por Awindinc y con marca blanca para múltiples fabricantes. El repositorio está dividido en las siguientes...
msf-cve-2024-46987
MSF-CVE-2024-46987 Módulo de Metasploit para explotar CVE-2024-46987 - una vulnerabilidad de path traversal autenticada en Camaleon CMS versiones = 2.8.0 y 2.9.0 Basado en este POC de Goultarde...
WinBypass
Bypass de UAC en Windows | Escalada de Privilegios Secuestro del controlador de archivos Slui LPE - Windows 8-10 SluiHijackBypass.ps1 Bypass de UAC mediante FodHelper - Windows 10 FodhelperBypass.ps1 Bypass de UAC mediante el Visor de eventos - Windows 7 EventVwrBypass.ps1 Módulo de...
CVE-2017-9791
CVE-2017-9791 Módulo de Metasploit para la vulnerabilidad de ejecución remota de código CVE-2017-9791 en Apache Struts...
dahua-dvr-metasploit
This repository does not have a README...
Pulse
Hi este es un script para comprobar direcciones IP de shodan que son vulnerables a la explotación de Pulse Secure CVE-2019-11510 Gracias a Rakesh Parchuri por ayudar a escribir el script Después de obtener las IP de la salida, usa el módulo de Metasploit para explotar más...
CVE-2024-26169-Detail-1
CVE-2017-11882-metasploit 这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...
CVE-2021-27877-PoC
CVE-2021-27877 概念验证 本仓库包含针对影响 Veritas Backup Exec Agent 的 CVE-2021-27877 的原始 Rapid7 Metasploit 模块的修改版本。 在我的测试中，原始 Metasploit 模块成功将目标识别为易受攻击，但由于 payload 传递阶段失败，始终未能建立会话。然而，模块分析表明身份验证和底层命令执行功能正常工作。 为简化漏洞验证，我修改了该模块，通过易受攻击的 NDMP 命令执行功能直接执行用户提供的操作系统命令，而不是上传并执行 payload。这使得无需依赖反向 shell 或 payload...
CVE-2016-0752
利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...
CVE-2016-5639
CVE-2016-5639 Módulos de Metasploit para Crestron AirMedia AM-100: Traversal y Hashdump Dos módulos similares que aprovechan CVE-2016-5639 para volcar hashes y recuperar archivos mediante traversal de rutas. Hice estos módulos por separado porque quería experiencia escribiendo algo que pudiera...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat 的修改版本， 可读取任意文件 覆盖文件/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb并重启 msfconsole 以执行 reloadall。然后你就可以使用该模块了。...
CVE-2015-2900-Exploit
CVE-2015-2898-2901, CVE-2015-6006 Exploit POC y módulo de Metasploit Este es un exploit de prueba de concepto para la versión 2.22.20142.166 y anteriores del motor MEDCIN medcinserv.exe o medcinservv22.exe. Se pueden encontrar más detalles sobre las vulnerabilidades en:...
browser-crash-tool
浏览器崩溃工具 - Kali 概述 该工具利用 iOS WebKit 中的一个漏洞（CVE-2020-27950），借助 Metasploit 的 webkitbackdropfilterblur 辅助模块实现攻击。但经过一些测试后，它似乎对所有浏览器都有效，它通过加载精心构造的网页导致目标浏览器崩溃。该工具还使用 ngrok 创建一个可公开访问的恶意页面链接，便于发送给目标。 免责声明： 本工具仅用于教育目的，并协助网络安全专业人员在受控环境中了解浏览器漏洞并对其进行测试。严禁将本工具用于未经授权或恶意活动。...
CVE-2015-3224
CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 ./install.sh...