20353 matches found
odat
Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...
CVE-2012-1889
CVE-2012-1889 여기에는 CVE-2012-1889 취약점의 익스플로잇을 학습하는 데 사용한 파일들이 저장되어 있습니다. 1.txt 첫 번째 모듈 정보 2.txt 두 번째 모듈 정보 c2javascript.c C 언어 형식의 shellcode를 JavaScript 형식으로 변환하는 데 사용됨 cve-2012-1889.html 취약점 익스플로잇 웹페이지 cve-2012-1889-test-poc.html 시스템에 CVE-2012-1889 취약점이 존재하는지 테스트하는 PoC 웹페이지...
CVE-2012-1823
CVE-2012-1823 autoCheck...
CVE-2012-2982_Python
CVE-2012-2982Python tryhackme의 실습용 PoC Python 스크립트: https://tryhackme.com/room/intropocscripting 이것은 metasploit CVE입니다: https://www.exploit-db.com/exploits/21851 이는 Exploit 발견 후 이루어진 변경 사항입니다: https://github.com/webmin/webmin/commit/1f1411fe7404ec3ac03e803cfa7e01515e71a213 사용 방법: 저장소를 클론한 후, 스크립트...
CVE-2012-0003_eXP
이 저장소에는 README가 없습니다...
CRIME-poc
CRIME-poc CRIME 공격: Juliano Rizzo와 Thai Duong이 발견한 압축 오라클 공격compression oracle attack CVE-2012-4929; 압축 오라클 공격에서는 선택 평문chosen plaintext과 알려지지 않은 평문이 섞인 데이터에 적응형 데이터 압축을 사용하면, 압축된 텍스트 자체는 암호화되더라도 압축된 텍스트의 길이에 콘텐츠에 민감한 변화가 생기고 이를 감지할 수 있습니다. 이는 주입된 알려진 평문이 메시지의 비밀 부분에 있는 알려지지 않은 콘텐츠와 일부라도 유사할 때 이를...
CVE-2012-4431
Apache Tomcat에 오신 것을 환영합니다! 소개 Apache Tomcat® 소프트웨어는 Java Servlet, JavaServer Pages, Java Expression Language 및 Java WebSocket 기술의 오픈 소스 구현입니다. Java Servlet, JavaServer Pages, Java Expression Language 및 Java WebSocket 사양은 Java Community Process에 따라 개발됩니다. Apache Tomcat 소프트웨어는 개방적이고 참여적인 환경에서 개발되며...
o5logon-fetch
o5logon-fetch Oracle 11 서버의 CVE-2012-3137 취약점을 악용하는 작은 Java 프로그램입니다. 이 취약점을 이용하면 감사 추적 없이 오프라인 무차별 대입 공격을 수행하여 특정 사용자의 비밀번호를 알아낼 수 있습니다. 취약점 세부 정보 취약점에 대한 상세 설명과 이로부터 자신을 보호하는 방법은 여기에서 확인할 수 있습니다. 대체 도구 이 도구의 대안으로 여기에 있는 mmap 스크립트가 있습니다. 도구를 사용하지 않으려면 수동으로 다음 절차를 따를 수 있습니다: Oracle Instant Client...
CVE-2012-2982
이 저장소에는 README가 없습니다...
OpenEMR 4.1 - Local File Inclusion
Multiple directory traversal vulnerabilities in OpenEMR 4.1.0 allow remote authenticated users to read arbitrary files via a .. dot dot in the formname parameter to 1 contrib/acog/printform.php; or 2 loadform.php, 3 viewform.php, or 4 trendform.php in interface/patientfile/encounter. id:...
CVE-2012-2688
이 저장소에는 README가 없습니다...
cve-2012-1889
heapspray 정밀 힙 스프레이를 수행하는 방법 demo 실전 데모...
killosx
killosx Apple CoreText 익스플로잇CVE-2012-3716을 사용하여 AP를 실행하고, Wi-Fi 범위 내에 있는 모든 취약한 Apple 기기에 영향을 미칩니다. 설치: killosx 디렉토리에서 'make install'을 실행하세요. 이제 'killosx'를 사용하여 어디서든 killosx를 실행할 수 있습니다. 사용법: killOSX Usage - killosx -i wlan0 Run exploit on wlan0 killosx -h This help...
PoCs-CVE_2012_4681
PoCs-CVE20124681 CVE-2012-4681을 위한 간단한 PoC...
CVE-2012-2982
CVE-2012-2982 사용자 OstojaOfficial의 원본을 개선한 CVE-2012-2982 Webmin 1.580용 Python POC 이 스크립트는 원본 스크립트의 개선 버전으로, 사용자가 전체 스크립트를 살펴보지 않고도 데이터 입력 형식을 확인할 수 있도록 합니다. 이를 위해 해당 코드 섹션을 단순히 스크립트 시작 부분으로 이동했습니다: 동시에 스크립트가 계속 실행되는 것을 방지하기 위한 종료 명령어sys.exit1가 추가되었습니다. 또한 사용자가 익스플로잇을 호출할 때 Webmin 1.580 서비스가 실행 중인...
CVE-2012-2982-Python-PoC
CVE-2012-2982-Python-PoC 이것은 OSCP 학습을 위한 연습으로 metasploit 모듈에서 변환되었습니다. 원래는 TryHackMe의 Gamezone 박스에서 수동으로 사용할 공개 익스플로잇이 없어서 실망한 데서 비롯되었습니다. metasploit 코드를 분석하여 파이썬으로 변환했습니다. 사용자 agent47을 보여주는 증명 스크린샷:...
CVE-2012-4681-Armoring
CVE-2012-4681-Armoring 개요 CVE-2012-4681에 대한 수동 안티바이러스 회피 강화 실험으로, http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html에서 영감을 받았습니다. 기반 익스플로잇: http://pastie.org/4594319 2014년 9월 26일 및 2016년 8월 2일 기준 결과 샘플| 비고| 2014년 점수 양성 탐지| 2016년 점수 양성 탐지 ---|---|---|--- 원본 샘플|...
CVE-2012-0158-reproduction
이 저장소에는 README가 없습니다...