CVE-2012-2122-Home-Lab

АНГЛИЙСКАЯ ВЕРСИЯ НИЖЕ CVE-2012-2122 MySQL Authentication Bypass — домашняя лаборатория Эта лаборатория демонстрирует уязвимость CVE-2012-2122 - MySQL Authentication Bypass Она вызвана ошибкой сравнения значений пароля в MySQL версии 5.5.23 или ниже. Когда злоумышленник многократно отправляет...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring Обзор Эксперимент по ручному бронированию для обхода антивирусов для CVE-2012-4681, вдохновлённый http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Базовый эксплойт: http://pastie.org/4594319 Результаты по состоянию на 26.09.2014 и...

CVE-2012-2982_Python

CVE-2012-2982Python PoC-скрипт на Python как упражнение с tryhackme: https://tryhackme.com/room/intropocscripting Это метасплойт CVE: https://www.exploit-db.com/exploits/21851 Это изменения, внесённые после обнаружения эксплойта:...

CRIME-poc

CRIME-poc CRIME-атака: атака на оракул сжатия CVE-2012-4929, обнаруженная Жулиано Риццо и Таем Дуонгом; При атаке на оракул сжатия использование адаптивного сжатия данных для смеси выбранного открытого текста и неизвестного открытого текста может приводить к изменениям длины сжатого текста,...

CVE-2012-0003_eXP

В этом репозитории нет README...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

o5logon-fetch

o5logon-fetch Un petit programme Java qui tente d'exploiter CVE-2012-3137 sur des serveurs Oracle 11 vulnérables. En exploitant cette vulnérabilité, vous pouvez effectuer des attaques par force brute hors ligne jusqu'à découvrir le mot de passe d'un utilisateur donné, sans aucune trace d'audit...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu — это скрипт клиента MySQL на Ruby, который я написал. Он выполняет большинство функций обычного клиента MySQL: SQL Shell, обновление/удаление/удаление базы данных/таблицы, добавление/удаление пользователей, дамп базы данных/таблицы с опцией gzip...... Плюс несколько...

DVWA-ZAP-PENTEST

Évaluation de la vulnérabilité DVWA à l'aide d'OWASP ZAP Une évaluation pratique de la sécurité d'une application web sur DVWA Damn Vulnerable Web App , réalisée avec OWASP ZAP Zed Attack Proxy 2.17.0. Ce projet documente l'ensemble du workflow : reconnaissance spidering, scan automatisé des...

WordPress Plugin Download Monitor < 3.3.5.9 - Cross-Site Scripting

A cross-site scripting vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI. id: CVE-2012-4768 info: name: WordPress Plugin Download Monitor 3.3.5.9 - Cross-Site...

ManageEngine Firewall Analyzer 7.2 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the 1 subTab or 2 tab parameter to createAnomaly.do; 3 url, 4 subTab, or 5 tab parameter to mindex.do; 6 tab parameter to index2.do; or 7 port...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

WebsitePanel before v1.2.2.1 - Open Redirect

Open redirect vulnerability in the login page in WebsitePanel before 1.2.2.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in ReturnUrl to Default.aspx id: CVE-2012-4032 info: name: WebsitePanel before v1.2.2.1 - Open Redirect author:...

Apache Struts <2.3.1.1 - Remote Code Execution

Apache Struts before 2.3.1.1 is susceptible to remote code execution. When developer mode is used in the DebuggingInterceptor component, a remote attacker can execute arbitrary OGNL commands via unspecified vectors, which can allow for execution of malware, obtaining sensitive information,...

OpenEMR 4.1 - Local File Inclusion

Multiple directory traversal vulnerabilities in OpenEMR 4.1.0 allow remote authenticated users to read arbitrary files via a .. dot dot in the formname parameter to 1 contrib/acog/printform.php; or 2 loadform.php, 3 viewform.php, or 4 trendform.php in interface/patientfile/encounter. id:...

MySQLDumper 1.24.4 - Directory Traversal

Multiple directory traversal vulnerabilities in MySQLDumper 1.24.4 allow remote attackers to read arbitrary files via a .. dot dot in the 1 language parameter to learn/cubemail/install.php or 2 f parameter learn/cubemail/filemanagement.php, or execute arbitrary local files via a .. dot dot in the...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC Ceci a été converti à partir d'un module metasploit comme exercice pour l'étude de l'OSCP. Il provient à l'origine de la frustration de ne pas avoir d'exploits publics à utiliser manuellement pour la box Gamezone de TryHackMe. J'ai analysé le code metasploit et l'ai...

cve-2012-1889

heapspray Как выполнить точный heap spray demo Практическая демонстрация...

CVE-2012-0158-reproduction

Ce depot n’a pas de fichier README...

killosx

killosx Используйте эксплойт Apple CoreText CVE-2012-3716 и запустите точку доступа, чтобы поразить все уязвимые устройства Apple в пределах радиуса действия Wi-Fi. Установка: Выполните 'make install' в каталоге killosx. Теперь killosx можно запускать откуда угодно с помощью 'killosx'...