Zoho ManageEngine - Remote Code Execution

Zoho ManageEngine Password Manager Pro, PAM 360, and Access Manager Plus are susceptible to unauthenticated remote code execution via XML-RPC. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary...

CVE-2021-27877-PoC

CVE-2021-27877 Доказательство концепции Этот репозиторий содержит модифицированную версию оригинального модуля Rapid7 Metasploit для CVE-2021-27877, затрагивающего агент Veritas Backup Exec. В ходе моего тестирования оригинальный модуль Metasploit успешно определял цель как уязвимую, но постоянно...

CVE-2016-0752

Эксплуатация CVE-2016-0752 Это приложение служит уязвимым доказательством концепции для эксплуатации CVE-2016-0752. Дополнительную информацию можно найти в этой записи блога, где объясняется уязвимость, необходимые шаги для эксплуатации, исправление и ссылка на модуль metasploit. Начало работы ec...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100: обход каталогов и дамп хэшей — модули Metasploit Два похожих модуля, использующих CVE-2016-5639 для дампа хэшей и получения файлов через обход каталогов. Я создал эти модули отдельно, потому что хотел получить опыт в написании чего-то, что может "дампнуть"...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE Version modifiée de auxiliary/admin/http/tomcatghostcat, Lire n'importe quel fichier Écrasez le fichier /metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb et redémarrez msfconsole pour exécuter reloadall. Ensuite, vous pouvez utiliser le module...

CVE-2015-2900-Exploit

CVE-2015-2898-2901, CVE-2015-6006 POC-эксплойт и модуль Metasploit Это PoC-эксплойт для версии 2.22.20142.166 и более ранних версий движка MEDCIN medcinserv.exe или medcinservv22.exe. Более подробная информация об уязвимостях доступна по следующим ссылкам:...

CVE-2019-0708-RCE

CVE-2019-0708-RCE Installation et mise à jour sur Kali : curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb msfinstall && \ chmod 755 msfinstall && \ ./msfinstall Téléchargez le kit d'attaque et placez les fichiers...

browser-crash-tool

Инструмент для обрушения браузера - Kali Обзор Этот инструмент эксплуатирует уязвимость в iOS WebKit CVE-2020-27950 с помощью вспомогательного модуля Metasploit webkitbackdropfilterblur. Однако, судя по тестированию, он работает и во всех браузерах: он обрушает целевой браузер, загружая специальн...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE Qu'est-ce que c'est ? Ceci est un module metasploit pour Metasploit. J'ai déjà ce module. Oui, il est intégré dans metasploit. Mais avec ce module, vous ne pouvez pas exécuter des commandes arbitraires. Je veux dire, vous ne pouvez établir que des charg...

CVE-2018-4878

Module Metasploit pour CVE-2018-4878 Le fichier SWF est basé sur le PoC de Michael Gorelik. Copiez CVE-2018-4878.swf dans data/exploits...

Exploit-Development

Разработанные эксплойты В этом репозитории будет размещаться любой эксплойт или proof-of-concept код, который я публикую. Также здесь будут представлены модули Metasploit и портированные эксплойты. Модули Metasploit Этот каталог будет содержать все разработанные мной модули Metasploit. Обратите...

CVE-2024-38472

Créer un module Metasploit d'exécution de code à distance RCE pour la vulnérabilité SSRF CVE-2024-38472 dans Apache HTTP Server sur Windows est difficile car SSRF en elle-même ne conduit pas directement à une RCE. Cependant, SSRF peut souvent être une étape vers l'obtention d'une RCE, surtout si...

autoblue

AUTOBLUE : Outil automatisé d'exploitation EternalBlue AUTOBLUE est un outil d'automatisation conçu pour exploiter la vulnérabilité EternalBlue CVE-2017-0144 sur les machines Windows. L'outil intègre la puissance de Nmap pour le scan de vulnérabilités et de msfconsole de Metasploit pour...

cve-2015-1592

Эти файлы обсуждались в моём докладе на Houston Perl Mongers о теме "Вооружение уязвимостей сериализации Perl с помощью MetaSploit". Видео доклада, объясняющее эти файлы, доступно здесь: https://youtu.be/Gzx6KlqiIZE Файлы storable-.pl используются для генерации значений параметра 'config',...

cve-2017-7269

исправленный msf модуль для cve-2017-7269 исправлена ошибка, когда длина физического пути не равна 19 или есть привязка к хосту. добавлены опции: PhysicalPathLength,HttpHost для теста: физический путь хоста: c:\inetpub\ , длина=11 msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit Ceci est un module Metasploit qui exploite CVE-2017-11882 en utilisant la POC ci-dessous : https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Installation 1. Copiez le fichier cve201711882.rb vers...

mjet

mjet Mogwai Security Java Management Extensions JMX Exploitation Toolkit mjet — это инструмент, который можно использовать для защиты некорректно сконфигурированных JMX-сервисов. Он основан на статье «Exploiting JMX-RMI» Брейдена Томаса/Accuvant «http://www.accuvant.com/blog/exploiting-jmx-rmi» и...

msf-auxiliarys

msf-auxiliarys моя коллекция вспомогательных пост-модулей metasploit Описание эта рабочая директория содержит различные вспомогательные модули metasploit, написанные мной для помощи в решении типовых задач пост-эксплуатации. Загрузка/Установка 1º - Скачайте модуль с github 2º - отредактируйте...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям в области безопасности быстрый и эффективный способ тестирования RCE в Microsoft Office. Он может генерировать вредоносный RTF/PPSX-файл и...

VulnForge

VulnForge Инструмент разведки уязвимостей и эксплойтов | Nebula Forge Detection Suite v2 VulnForge агрегирует разведданные об эксплойтах из ExploitDB, NVD и Metasploit, сопоставляет находки с техниками MITRE ATT&CK и передаёт результаты напрямую в конвейер purple team Nebula Forge — генерируя...