SmileySploit

SmileySploit 一个利用 CVE-2011-2523 的基础脚本 概述 2011 年，在运行 2.3.4 版本的 vsFTPd 服务器上发现了一个集成后门，使用笑脸表情 ":" 会触发与攻击者的反向连接。因此，编写一个利用脚本并获取易受此漏洞影响的系统访问权限变得极其容易。通过在身份验证期间使用上述表情，后门即被触发，攻击者随后可以连接到 6200 端口上的 shell。 运行方法 直接用 Python 运行 exploit.py 文件即可。请确保先通过 Pip 安装 Pwntools。...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 Backdoor Exploit CVE-2011-2523 必要条件 Python 3.11以上推奨 psutil Python パッケージ インストール Windows 1. Pythonがインストールされていることを確認してください: root@kitploit: py --version 2. 依存関係をインストール: root@kitploit: py -m pip install psutil 3. スクリプトを実行: root@kitploit: py vsftpd234backdoor.py...

CVE-2011-3368

このリポジトリには README がありません。...

TWSL2011-007_iOS_code_workaround

= testcert TWSL2011-007脆弱性回避策（別名CVE-2011-0228）のリファレンス実装。 作者: Eric Monti 日付: 2011年7月28日 = コンパイル Apple iOS SDKのCFLAGSと共にコンパイルします: gcc -o testcert testcert.m -framework Foundation -framework Security 上記のコンパイル引数は、OS Xで試してみる場合にそのまま使用できます。 = 使用法: root@kitploit: $ testcert path/to/file.der severname...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POCスクリプト 使用方法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

isslfix

iOS : iSSLFix: Certificate in chain starting at has isCA=0 = possible MITM attack, making validation fail securityd が再起動されるため、既存のプロセスとデーモンは securityd への「接続」を失い、Security フレームワーク（Keychain、証明書検証など）へのほとんどの呼び出しが失敗します: iTunes がデバイスに接続できなくなり、アプリが Keychain にアクセスできなくなるなどです。これらの問題は、デバイスを再起動すると解消されるはずです。...

CVE-2011-3192-apache-exploit

CVE-2011-3192 このエクスプロイトは、Apache バージョン 1.3.x、2.0.64 以下、および 2.2.19 以下でサービス拒否状態を引き起こします。2011年に Antonius ev1lut10n / w1sdom によって開発されました。...

Vulnerability-Assessment-Exploitation-Lab

Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 ペネトレーションテストラボ エグゼクティブサマリー このプロジェクトは、Metasploitable 2 Linux 環境に対する、フルライフサイクルにわたるペネトレーションテストの成功を文書化したものです。この評価はペネトレーションテスト実行標準 PTES...

ParrotNG

ParrotNG ParrotNGは、CVE-2011-2461 に対して脆弱なAdobe Flexアプリケーション（SWF）を特定できるツールです。詳細については、Troopers 2015の発表スライド を参照してください。 最新リリースはこちらからダウンロードしてください。 機能 Javaで記述、swfdump ベース 1つのJAR、2つのフレーバー：コマンドラインユーティリティとBurp Pro パッシブスキャナプラグイン 脆弱なFlex SDKバージョンでコンパイルされたSWFファイル、Adobeのツール でパッチ適用済み、または影響を受けていないものの検出 使用方法 -...

CVE-2011-0104-reproduction

このリポジトリには README がありません。...

CVE-2011-2523-vsFTPd-2.3.4-Writeup

CVE-2011-2523-vsFTPd-2.3.4-Writeup...

ethical-hacking-CVE-2011-2523

倫理的ハッキング | 評価課題1 実践的な脆弱性テスト - CVE-2011-2523 vsftpd 2.3.4 バックドア モジュール: - 倫理的ハッキング 大学: London Metropolitan University プログラム: BSc Hons Cyber Security and Forensic Science 法的免責事項 すべての活動は教育目的のみの制御された隔離された仮想ラボで実施されました。実際のシステムは対象としていません。すべての作業は1990年コンピュータ乱用法に準拠しています。 ラボ環境 攻撃側OS: Kali Linux ホスト 攻撃側IP:...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS脆弱性評価 & インシデントレスポンス プロジェクト概要 このプロジェクトは、管理されたサイバーセキュリティラボ環境で OpenVAS（Greenbone Vulnerability Manager） を使用した、完全な脆弱性評価とインシデントレスポンスのワークフロー を示しています。 この評価は Metasploitable2 を対象とし、重大な脆弱性 — vsftpd 改ざんソースパッケージバックドア（CVE-2011-2523） を特定しました。 このプロジェクトは、実際の SOCアナリスト 、セキュリティアナリスト...

PwnTillDawn-Portal-Walkthrough

🔐 脆弱性評価とペネトレーションテスト VAPT 📌 プロジェクト: ターゲット攻略ウォークスルー ⚠️ このプロジェクトは教育および許可されたテスト目的のみ です。 システムへの不正アクセスは固く禁止されています。 👨‍💻 著者 SYAFIQ 役割: リードペネトレーションテスター 🎯 ターゲット情報 ターゲットIP: 10.150.150.12 オペレーティングシステム: Ubuntu Linux ステータス: 🔴 重大 バックドア検出 脆弱性: CVE-2011-2523 vsFTPd バックドア 🧭 攻撃概要 フェーズ| ツール| 説明 ---|---|--- 発見| Nmap|...

CVE-2011-3192

CVE-2011-3192 Python 3.7 または 3.10 で実行してください（テスト済み） 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks 例: python3 exploit.py https://example.com 50...

cve-2011-2553

注意: このリポジトリには、管理されたラボ環境でのテスト用の教材が含まれています。ファイルやここで説明されている技術を、あなたの所有物ではない、または明示的な許可がないシステムに対して使用しないでください。目的は学習とセキュリティの強化です。 CVE-2011-2553 FTP サービスエクスプロイト CVE-2011-2553 脆弱性に対する Bash エクスプロイト。FTP サービスにおけるリモートコード実行と権限昇格を可能にします。 🚨 特徴 完全自動化 : 単一コマンドでのエクスプロイト クロスプラットフォーム対応 : Bash が動作する任意のシステムで使用可能...

CVE-2011-4107

このリポジトリには README がありません。...

CVE-2011-2523

此存储库没有 README。...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...