CVE-2019-10149-quick

CVE-2019-10149-quick Simple arreglo rápido de Bash shell para CVE-2019-10149...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 利用 CVE-2019-7582 和 CVE-2019-13768/P0 issue 1755 目标 Chrome 71.0.3578.98 需要更新原始PoC以在Windows 10 1909+上工作。 还需要在特定目标机器上提高可靠性，原始PoC在那里可靠性约为0%（但在另一个目标上约为100%）。 安装依赖项 root@kitploit: wget...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-漏洞扫描器 用于运行并判断特定设备是否已针对CVE-2019-0708进行修补的Powershell脚本。该脚本检查termdd.sys文件是否已正确更新，且版本级别是否达到或高于2019年5月14日补丁中发布的版本。 所有termdd.sys版本已由Qualys确认。 https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ “针对CVE-2019-0708 以下版本的termdd.sys及其对应的KB已得到验证： KB4500331 - 5.1.2600.7701,...

CVE-2019-14537

YOURLS: PoC de CVE-2019-14537 Cuando obtengas una marca de tiempo válida, podrás realizar solicitudes a la api. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Uso root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

CVE-2019-1653

CVE-2019-1653 Script NSE para escanear routers Cisco vulnerables a CVE-2019-1653 Uso: nmap --script cve20191653 -p 443...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725漏洞Exp，针对wls-wsat组件的漏洞，使用三个exp进行批量检测。当时写的时候没想太多，就是验证漏洞存在就完了，于是脚本的功能就是对漏洞存在的机器输出whoami命令的结果。 使用 python3 weblogicbatchV1.0.py （将目标放入target.txt，一行一个。） 示例 单个验证...

CVE-2019-19781-exploit

CVE-2019-19781-exploit CVE-2019-19781 https://kfi.re/1172.html...

Webmin_1.890-POC

Webmin 1.890 expired Remote Root CVE-2019-15107 La versión 1.890 de Webmin se publicó con una puerta trasera que podía permitir a cualquier persona con conocimiento de ella ejecutar comandos como root. Las versiones 1.900 a 1.920 también contenían una puerta trasera que usaba un código similar,...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-反射型XSS WebPort-v1.19.1 中的反射型XSS影响打开恶意构造链接或第三方网页的用户。 CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 要利用此漏洞，攻击者可以使用 'http://server:8090/access/setup?type=" 请求，影响打开恶意构造链接或第三方网页的用户。 root@kitploit: GET...

cve-2019-1040-scanner

CVE-2019-1040 扫描器 通过 SMB 检查 CVE-2019-1040 漏洞。 该脚本将与目标主机建立连接，并发送无效的 NTLM 认证。如果该认证被接受，则说明目标存在 CVE-2019-1040 漏洞，你可以使用 ntlmrelayx 执行 MIC Remove 攻击。 请注意，此操作不会产生失败的登录尝试，因为登录信息本身是有效的，只是缺少 NTLM 消息完整性代码，因此认证被拒绝，且不会增加 badpwdcount 计数。 用法 该脚本需要较新版本的 impacket。应同时支持 Python 2 和 Python 3（Python 3 需要使用来自 git 的...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 环境限制：因为本demo使用 jndi 的 ldap 利用方式，需要使用低版本（小于8u191）的 jdk。 1. 使用marshalsec，在本地1389端口创建 ldap 服务，指向本地8000的 http 服务 root@kitploit: git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...

cve-2019-7609

CVE-2019-7609 Exploit para CVE-2019-7609 escrito en python3.6+ basado en el código de LandGrey. CVE-2019-7609 : RCE en versiones de Kibana anteriores a 5.6.15 y 6.6.0 en el visualizador Timelion. Uso 1. Inicia un listener 2. Ejecuta el exploit con la url objetivo url base del servidor kiba, la...

cve-2019-13272

此存储库没有 README。...

ZimbraExploit

ZimbraExploit K8Cscan调用Zimbra8.8.11远程代码执行漏洞GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit 利用Android下载提供程序排序参数中SQL注入的PoC CVE-2019-2196 安全公告 Android AOSP 下载提供程序查询排序参数中的SQL注入 CVE-2019-2196 演示...

cve-2019-13720

cve-2019-13720 CVE-2019-13720 漏洞利用工具 05 Nov 2019: 发布POC: https://www.youtube.com/watch?v=0HdRJImwYww 06 Nov 2019: 发布工具。 [email protected]...

CVE-2019-16405.rb

此存储库没有 README。...