13971 matches found
CVE-2020-17136
CVE-2020-17136 CVE-2020-17136 exploit 参考 https://bugs.chromium.org/p/project-zero/issues/detail?id=2082&q=CVE-2020-17136 https://github.com/rapid7/metasploit-framework/pull/14585...
CVE-2023-21839-metasploit-scanner
CVE-2023-21839-metasploit-scanner 사용법 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...
offensive-security-lab-1
offensive-security-lab-1 Windows 7 VM에 대한 실습형 취약점 평가 및 익스플로잇으로, EternalBlue CVE-2017-0143 익스플로잇을 사용합니다. 스캐닝, Metasploit을 이용한 익스플로잇, 사후 익스플로잇, 그리고 통제된 실습 환경에서의 복구 단계를 포함합니다...
TIC4301_Project
TIC4301Project TIC4301 프로젝트 - CVE-2021-40444 다음 vagrant 박스를 다운로드하십시오: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 다음 명령어를 사용하여 vagrant를 통해 박스를 가져오십시오: 1. vagrant...
metasploit-pentest-report
許可されたペネトレーションテスト: Metasploit ラボ スコープと許可 このプロジェクトで使用されるすべてのターゲットは明示的に許可されています: ターゲット| IP| 許可の根拠 ---|---|--- Metasploitable2| 192.168.3.130| 分離されたホストオンリーネットワーク上の自己ホスト型 VM。セキュリティトレーニング用に構築された意図的に脆弱な VM。 TryHackMe "Blue"| 10.65.159.150| 許可されたラボ環境。TryHackMe の利用規約は、ラボマシンの完全な悪用を明示的に許可しています。...
CVE-2017-0199
익스플로잇 툴킷 CVE-2017-0199 - v4.0 익스플로잇 툴킷 CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 설정 없이 악성 RTF/PPSX 파일을 생성하고 메타스플로잇/미터프리터/기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 저bhdresh는 이 프로그램이 제공하...
Optimum
Optimum Optimum – Hack The Box 라이트업 개요 이 머신의 목표는 취약한 웹 서비스를 악용하여 Windows 호스트에 대한 초기 접근을 획득한 다음, 권한을 상승시켜 관리자 플래그를 얻는 것입니다. 공격 경로는 다음과 같습니다: 서비스 열거 Rejetto HTTP File Server 2.3 악용 Metasploit 을 통한 초기 접근 WinPEAS 및 Metasploit 포스트 익스플로잇 모듈 을 사용한 권한 상승 정찰 노출된 서비스를 식별하기 위해 전체 TCP 포트 스캔으로 시작합니다. nmap -Pn...
bluekeep_metasploit_practice
bluekeepmetasploitpractice metasplotable를 사용하여 Windows 7에서 bluekeep CVE-2019-0708 익스플로잇...
Bluekeep-Metasploit-Lab-Project
Windows 7에서 BlueKeep CVE-2019-0708 익스플로잇 목표 Metasploit을 사용하여 BlueKeep RDP 취약점을 통해 패치되지 않은 Windows 7 시스템에 원격으로 접근합니다. 실험실 설정 공격자: Kali Linux 대상: Windows 7 패치되지 않음, RDP 활성화 네트워크: NAT / 호스트 전용 사용된 도구 Metasploit 프레임워크 Kali Linux Windows 7 익스플로잇 과정 1단계: 정찰 및 설정 Metasploit 실행 BlueKeep 모듈 검색 RHOSTS 및 RD...
PHP-CGI-Argument-Injection-Exploit
🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択 search php cgi 正しいモジュール: use...
cve-threat-intelligence-hub
cve · threat-intelligence · vulnerabilities · cisa-kev · epss ·...
XML-RPC Server - Remote Code Execution
The XML-RPC server in supervisor before 3.0.1, 3.1.x before 3.1.4, 3.2.x before 3.2.4, and 3.3.x before 3.3.3 allows remote authenticated users to execute arbitrary commands via a crafted XML-RPC request, related to nested supervisor namespace lookups. id: CVE-2017-11610 info: name: XML-RPC Serve...
metasploitable-exploitation-lab
Exploitation Lab — Attacking Metasploitable 2 with Kali & Meta...
Custom-Metasploit-Modules
Custom Metasploit Modules This repository contains custom Metasploit modules created for educational and recreational purposes. Table of Contents Modules Loading Modules in Metasploit Usage Contribution Disclaimer Modules Below is a list of custom Metasploit modules available in this repository:...
comprehensive-cyber-attack-simulation
Comprehensive Cyber Attack Simulation Overview An end-to-...
samba-trans2open-exploit-report
Samba Trans2Open Exploit Report This repository contains a full technical walkthrough of exploiting the Samba Trans2Open vulnerability CVE-2003-0201 on a virtual Linux environment. The exploitation was done for educational and ethical hacking training purposes. Report Contents Network and service...
Rejetto HTTP File Server - Template injection
This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...
autopentest
AutoPenTest — Automated Internal Network Penetration Testing T...