CVE-2016-0846

此存储库没有 README。...

cve-2016-6187-poc

针对 https://duasynt.com/blog/cve-2016-6187-heap-off-by-one-exploit 的 PoC...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

derpyc0w

免责声明 对于您使用此代码所做的任何事情，我概不负责。此代码不提供任何担保。 描述 针对CVE-2016-5195的利用程序，它将一个只读SUID可执行文件映射到内存（只读），并利用竞争条件用我们选择的ELF文件覆盖它。有效载荷以NASM格式随利用代码一起提供（cowshell-x86.asm && cowshell-x8664.asm），如果您想了解cashm0ney内部的内容。...

ansible-role-cve

Ansible 角色：CVE 此角色用于缓解/修补已定义的CVE。 角色变量 Dirty COW漏洞。http://dirtycow.ninja。默认为false。此缓解措施需要在应用了它的服务器每次重启时运行。 root@kitploit: cve20165195: false 示例剧本 root@kitploit: --- - hosts: localhost connection: local become: true becomemethod: sudo vars: cve20165195: true roles: - ../ansible-role-cve 如何改动此角色...

pwnfest2016

pwnfest2016 pwnfest2016에서 사용된 cve-2016-9651에 대한 전체 익스플로잇, syscan360 2017의 슬라이드 및 전체 텍스트...

cve-2016-0728

cve-2016-0728 从感知角度利用...

certPinningVulnerableOkHttp

CVE-2016-2402 に対して脆弱な OkHttp simple-client アプリ これは、okhttp プロジェクトのデフォルトの simple-client をフォークしたものです。 Simple-client は Java アプリで、https://api.github.com に GET リクエストを送り、okhttp のコントリビューターの名前を取得するだけのものです。 このフォークは、ネットワーク接続に OkHttp 3.0.1 を使用し、証明書ピンニングも使用するように編集されています。 OkHttp 3.0.1 は CVE-2016-2402 に対して脆弱です ...

dirtcow

dirtcow 리눅스 로컬 권한 상승 취약점 Dirty Cow CVE-2016-5195 재현 0、 uname -a 명령어로 리눅스 커널 정보 확인 1、 EXP를 로컬/서버에 다운로드 2、 gcc -pthread dirty.c -o dirty -lcrypt 명령어로 dirty.c를 컴파일하여 dirty 실행 파일 생성 3、 ./dirty pass 실행으로 권한 상승, pass는 설정한 비밀번호 참고 링크: https://www.jianshu.com/p/df72d1ee1e3e...

ActiveMQ_Crack

ActiveMQCrack Resumen Herramienta de detección y explotación de vulnerabilidades de la serie ActiveMQ, incluyendo la vulnerabilidad de contraseña predeterminada de ActiveMQ y la vulnerabilidad de escritura arbitraria de archivos de ActiveMQ CVE-2016-3088, admite detección y explotación por lotes...

cert-pinning-flaw-poc

証明書ピンニング脆弱性 POC CVE-2016-2402および類似の脆弱性をテストするためのシンプルなPOCスクリプトです。詳細は私のブログ記事をご覧ください。 このユーティリティは、特定のドメインに対してクライアントに悪意のある証明書チェーンを提供するHTTPSサーバーをセットアップします。 脆弱な証明書ピンニング実装を持つアプリからのトラフィックがこのサーバーにリダイレクトされた場合、ピンニング制御がバイパスされ、サーバーコンソールにGETまたはPOSTリクエストが表示されるはずです。...

Dirty-Cow-Explanation-CVE-2016-5195-

Dirty-Cow-Explanation-CVE-2016-5195-...

CVE-2016-0199

CVE-2016-0199 CVE-2016-0199的概念验证...

CVE-2016-2107

CVE-2016-2107 针对2016年5月OpenSSL填充预言机（CVE-2016-2107）的简单测试 安装 root@kitploit: $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 此工具仅适用于 Go 1.6+，并且只有在正确下载到 $GOPATH 路径下时才能构建。 用法 root@kitploit: $ CVE-2016-2107 filippo.io 2016/05/03 17:50:49 Vulnerable: false...

Heap-Over-Flow-with-CVE-2016-10191

堆溢出与CVE-2016-10191 创建了关于CVE-2016-10191的堆溢出研究报告...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC（概念验证） 前置条件： 已安装 Vagrant 使用方法 首先克隆项目 git clone https://github.com/BrolyCode/Dirty-Cow.git 进入文件夹 cd Dirty-Cow 然后使用以下命令启动环境 root@kitploit: vagrant up 服务器构建完成后，通过 SSH 登录 root@kitploit: vagrant ssh 切换到 root 用户 root@kitploit: sudo -i 现在我们可以以黑客身份登录 root@kitploit: docker exec -it -u...

killasa

killasa CVE-2016-1287Cisco ASA 잘못된 IKE 프래그먼트 길이에 대한 취약점 테스트 Cisco 단편화를 활성화한 상태로 IKEv2 SA를 협상한 다음, 두 개의 IKE 프래그먼트를 전송하며 그중 하나는 1옥텟의 잘못된 길이를 갖습니다...

scan-dirtycow

Dirty Cow カーネルチェッカー 脆弱なカーネルをスキャン CVE-2016-5195 - DirtyCow 使用法 ローカルシステム git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh 脆弱なカーネル RedHat Debian Ubuntu: 12.04-14.04-16.04 参考文献 https://dirtycow.ninja/...

perwendel__spark_CVE-2016-9177_2-5-1

Spark - Java 8용 초소형 웹 프레임워크 Spark 2.9.4가 출시되었습니다!! root@kitploit: com.sparkjava spark-core 2.9.4 여기에서 프로젝트를 후원하세요: https://github.com/sponsors/perwendel 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용법 관련 질문은 “spark-java” 태그가 있는 스택 오버플로를 사용하세요. Javadoc:...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell これらは、bash、nc、php、その他のツールを使用してリバースシェルを構築するCVE-2016-3714のmvg/svg POCです。 宣言 研究および倫理的なハッキングの目的のみに使用してください... 使用方法 1. サーバー側 : nc -l - p port number 2. 脆弱性サイトに画像をアップロードする 謝辞 ding@virgoTeam が php reverse shell POC を提供してくれたことに感謝します。 参考文献 https://imagetragick.com/...