SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module これは、CVE-2020-0796（別名SMBGhost）脆弱性の実装であり、Metasploit Frameworkと互換性があります。 注記: このモジュールは、有効なシェルを取得している場合に特権昇格のために使用するためのものです。 ペイロードは変更可能です。カスタムDLLシェルコードを使用したい場合や、何らかの方法でエンコードしたい場合に対応しています。 exeファイルは検出を回避するように編集されており、DLLシェルコードを実行および注入するのに適用できるようになっています。 デモ クレジット エクスプロイトの作者:...

CVE-2018-8174-msf

CVE-2018-8174-msf これは、CVE-2018-8174（VBScriptのメモリ破損の脆弱性）を悪用する悪意のあるWord文書を作成するMetasploitモジュールです。 このモジュールは非常に簡易的な移植であり、実際の攻撃で見つかったエクスプロイトサンプルを使用しています。このエクスプロイトはMicrosoft Office 32ビット版でのみ動作します。 このモジュールには改善すべき点が多くありますが、時間があれば将来アップデートする予定です。 インストール 1. CVE-2018-8174.rb を...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 のバックドアRCEエクスプロイトのPython実装 同じエクスプロイトのMetasploitモジュールに基づく EDB ID: 47230 エクスプロイトはほぼ自動化されています。スイッチの全範囲については ./CVE-2019-15107.py --help を参照してください。 警告: このリポジトリ内のコードは学術的/倫理的な目的のみに使用されるべきです。作者はこのエクスプロイトを他の目的で使用することを認めていません --...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC これは、OSCPの学習とエクスプロイト開発の演習として、Metasploitモジュールから調整を加えて変換されたものです。元々はsearchsploitでランダムなリモートコマンド実行モジュールを検索したことから来ています。Metasploitのコードを解析し、Pythonに変換しました。 Proof screenshot:...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat コンポーネントの逆シリアル化脆弱性 CVE-2017-10271 検出・エクスプロイトスクリプト 使用方法 $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 機能 スタンドアロン Python スクリプト 任意のホストが脆弱かどうかを確認するチェック機能 Linux ターゲット向けのエクスプロイト機能 Metasploit モジュール 任意のホストが脆弱かどうかを確認するチェック機能...

cve-2013-3319

cve-2013-3319 CVE-2013-3319 / SAP Security Note 1816536 用の metasploit モジュール 非推奨 : metasploit の saphostctrlgetcomputersystem を使用してください。これは履歴保存のみを目的として保持されています。 アドバイザリ全文: http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2016-2776

CVE-2016-2776 DNSパケットの物語、BINDのCVE-2016-2776の詳細なウォークスルーと概念実証。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html このリポジトリには以下が含まれています: 概念実証 namedown.py Metasploit Auxiliary Module namedown.rb...

CVE-2019-15029

CVE-2019-15029 FusionPBX v4.4.8 のリモートコード実行 CVE-2019-15029 に対する公式エクスプロイトコード Metasploit モジュール この問題を悪用する簡単な Metasploit モジュール fusionpbxservices.rb を作成しました。ダウンロードして Metasploit モジュールディレクトリにコピーするだけです。...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 これは、CVE-2019-0708 が存在するかどうかをスキャンして確認するために metasploit モジュールを使用します。 単にバージョンやその他のパラメータが要件を満たしているかを確認するのではなく、組織内のコンピュータが実際に脆弱かどうかをチェックして確認することが目的です。このチェッカーはその問題を解決します。IT マネージャーから IP アドレスのリストを入手するだけで、ハンティングとエクスプロイトを実行します。セキュリティ部門の作業を 10分の1 に削減します。これまでのところ、AD に対する最も一般的な攻撃は...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： InfoBlox 受影响版本： 6.4.X.X-6.8.4.X 测试版本： 6.8.2.11 CVE 参考： CVE-2014-3418 发现与提供： Nate Kettlewell, Depth...

emby_ssrf

msfemby 该工具会检查远程 EMBY 服务器，试图利用 SSRF 漏洞对 EMBY 服务器内部网络进行 HTTP 扫描。该工具基于漏洞 CVE-2020-26948。 安装 克隆仓库并将 rb 文件放入 /usr/share/metasploit-framework/modules/auxiliary/scanner/http/ 目录。运行 msfconsole，然后从那里使用这些模块。 帮助 EmbyVersion: 1. 执行： use auxiliary/scanner/http/embyversionssrf 2. 执行： set rhosts ips 3. 执行： run...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit モジュール 概要 これは、Windows 上の Achat 0.150 beta7 におけるバッファオーバーフローの脆弱性 CVE-2015-1578 に対する Metasploit モジュールです。悪用により、巧妙に細工された UDP パケットを介してリモートコード実行が可能になります。 目的 このモジュールは、Metasploit エクスプロイト開発の、クリーンで最小限かつ構造の整った例として設計されています。以下を示しています。 msfvenom による動的な Unicode エンコード済みシェルコード生成...

pipe_finder

Pipe Finder 1.0 SMBプロトコルで利用可能なパイプ名を検索する自動化スクリプト スクリーンショット 必要条件 metasploit-framework wget locate pipeauditv2.rb モジュール https://github.com/peterpt/pipeauditorfb - 初回実行時にインストールされます インストール要件 apt-get install metasploit-framework wget locate && updatedb updatedb は、metasploit-framework のディレクトリを取得するために...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreachesのCVE-2024-49113 POC（LdapNightmare）をMetasploitに統合 概要 このモジュールは、Windows LDAPクライアントの重大な脆弱性であるCVE-2024-49113を実装し、システムの不安定性を引き起こす可能性があります。このモジュールはMetasploit Frameworkと統合され、この脆弱性に対するシステムの耐性をテストする信頼性の高い方法を提供します。 特徴 完全なMetasploit Framework統合 非同期LDAPサーバーの実装...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 の Python 実装: IP Fire =2.15 ShellShock RCE 同じエクスプロイト用の Metasploit モジュールに基づく EDB ID: 34839 エクスプロイトは自動化されています。すべてのスイッチについては ./CVE-2014-6271.py --help を参照してください。 警告:...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005（VMware vCenter Server の任意ファイルアップロード脆弱性）に関する metasploit スクリプト（POC/EXP） POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC これは、OSCP学習の演習としてMetasploitモジュールから変換したものです。もともとは、TryHackMeのGamezoneボックスに対して手動で使用できる公開エクスプロイトがなかったことに不満を感じたことがきっかけです。Metasploitのコードを分析し、Pythonに変換しました。 ユーザーagent47を示す証明スクリーンショット:...

cookie_crimes

ルート権限不要のChrome Cookie抽出 これはユーザーのChromeクッキーを出力します。パスワードやルート権限は不要です。いいねいいねいいねいいねいいね。 他人のコンピュータでコードを実行できる機会が定期的にあるような人でなければ、このツールにはおそらく興味がないでしょう。 特徴 すべてのChromeクッキーを甘々なJSONで出力 ルート権限やユーザーのパスワード不要で動作 Windows、Linux、macOSで動作 実はMicrosoft Edgeブラウザでも動作 任意のChromeプロファイルからクッキーを取得 既読スルーしない 絶品ラザニアを作る 単一バイナリにコンパイ...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。...