Groovy-scripting-engine-CVE-2015-1427

ElasticSearch Groovy 샌드박스 우회 && 코드 실행 취약점CVE-2015-1427 테스트 환경 jre 버전: openjdk:8-jre elasticsearch 버전: v1.4.2 원리 참고 문서: http://cb.drops.wiki/drops/papers-5107.html http://jordan-wright.com/blog/2015/03/08/elasticsearch-rce-vulnerability-cve-2015-1427/ https://github.com/XiphosResearch/exploits...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 익스플로잇 이 Python 스크립트는 Nibbleblog 의 취약점CVE-2015-6967을 악용하여 취약한 대상에 리버스 셸을 업로드합니다. 스크립트는 대상 URL, 사용자 자격 증명, 사용자의 호스트 IP/포트를 입력받아 PHP 리버스 셸을 업로드하여 취약점을 익스플로잇합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 활동에 사용하지 마십시오. 소유하지 않거나 테스트 권한이 없는 시스템의 취약점을 테스트하거나 익스플로잇하기 전에 항...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291에 대한 PoC 익스플로잇 취약한 인텔 드라이버를 통해 시스템 셸을 획득하는 데이터 전용 공격. 이 코드는 드라이버가 제공하는 더 많은 '기능'을 구현합니다. 예를 들어 물리 주소를 가상 주소로 변환, 물리 메모리 매핑 이 두 가지 결합 = 임의의 커널 메모리 덮어쓰기 등을 통해 커널에서 임의 코드를 실행할 수 있습니다...

HTTPsys

MS15-034 / CVE-2015-1635 취약점 확인 사이트입니다. @rhcp011235의 POC 기반: https://ghostbin.com/paste/semkg 공개 사이트: https://lab.xpaw.me/MS15-034/...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC HTTP.sys의 원격 코드 실행 MS15-034...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で 商用グレード、フル機能、オープンソースのツールキットを開発する共同作業であり、 Secure Sockets Layer（SSL v2/v3）および Transport Layer Security（TLS v1）...

cve-2015-5477

cve-2015-5477...

GHOSTCHECK-cve-2015-0235

Ghostcheck これは、実行中のLinuxホストにおけるCVE-2015-0235（GHOST）の影響を確認するための、非常に軽量なFabricスクリプトです。作成後にLyricalにフォークされました。 Python 2.6以上を推奨。Fabricが必要です。 使い方: fab -f ghostcheck.py -u sshusername -p sshpassword -H ip ,ip2 ,ipN go fab -f ghostcheck.py -u sshusername -i /path/to/ssh/key -H ip ,ip2 ,ipN go...

CVE-2015-7547-Research

glibcエクスプロイト（CVE-2015-7547）に関する初期作業です。現時点では単にlibcへ戻り、シェルを提供するためにsystemを呼び出します。このバージョンはまだASLRを考慮していません。...

ShareDoc_cve-2015-5477

ShareDoc 다른 사람들과 공유한 문서 cve-2015-5477 디버그 추가...

CVE-2015-1397

CVE-2015-1397 Magento SQL Injection에 대한 POC. 자세히 보기: https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook 이 쿡북은 CVE-2015-0235에 취약한지 여부를 테스트합니다. 현재 동작은 테스트가 실패하면 오류를 발생시킵니다: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian 계열 시스템: CVE-2015-0235 Rhel 계열 시스템: CVE-2015-0235 지원 플랫폼 Debian /...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 개념 증명...

tpwn-bis

tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864 用のシンプルなPoC 現在はroot権限に昇格し、シェルを起動します。 元のコードと助言を提供してくれた @qwertyoruiop に大いに感謝します。...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

CVE-2015-5254 취약점 악용 CVE-2015-5254 취약점은 오픈 소스 메시징 서버인 Apache ActiveMQ의 보안 결함으로, 애플리케이션 간 통신에 널리 사용됩니다. 이 취약점은 ActiveMQ 5.13.0 이하 버전에 영향을 미치며, 전송된 JMS ObjectMessage 입력 데이터에 대한 필터링 부재로 인해 발생합니다. 네트워크 스캔: nmap -p 61616 -Pn -T5 -n -sC -sV 172.17.0.1 다운로드한 폴더에서 docker를 사용하여 actiiveMQ 2015를 실행합니다:...

cve-2015-6612poc-forM

cve-2015-6612 POC M向け 私とKeenの@WenXuによって報告されました。 put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

Adobe-Flash-Exploits_17-18

Adobe Flash 익스플로잇 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122 Python3 스크립트 Adobe Flash 취약점 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122에 대한 Metasploit 익스플로잇을 Python3 스크립트로 변환했습니다. 정보 이 스크립트는 다음 Adobe Flash 취약점 중 한 번에 하나씩 악용할 수 있는 웹 서버를 호스팅합니다. 1. CVE-2015-3090 2...

jwt-key-confusion-poc

JWT 키 혼동 PoC CVE-2015-9235 Hack the Box 챌린지Under Construction 및 Secret를 위해 작성됨 포함된 두 스크립트 모두 Java Web Token 키 혼동 공격CVE-2015-9235을 수행합니다. 공격을 수행하려면 공격자가 서버가 서명을 검증하는 데 사용할 공개 키를 알고 있어야 하며, 서버가 HS256 알고리즘을 사용하도록 구성되어 있어야 합니다. HS256은 대칭 키 알고리즘메시지 서명 및 검증에 동일한 키 사용이므로 공개 키를 사용하여 변조된 토큰에 서명할 수 있습니다. 웹...

iovyroot

iovyroot CVE-2015-1805脆弱性に基づくルートツール 32ビットと64ビットをサポートしますが、絶対カーネルアドレスが必要です（offsets.cを参照） pocはidler1984によって作成されました https://github.com/idl3r/testcode...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 견고하고, 상업용 수준의, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력적인 노력입니다. 이 툴킷은 SSL v2/v3 및 TLS v1 프로토콜과 함께 강력한 범용 암호화 라이브러리를 구현합니다. 프로젝트는 인터넷을 통해 의사소통하고, 계획하...