54447 matches found
wpUsersScan
wpUsersScan À propos de wpUsersScan Énumère la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation root@kitploit: $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : root@kitploit: $ gi...
cve-2017-11882
cve-2017-11882...
CVE-2017-0199
CVE-2017-0199 viethd...
SambaHunter
SambaHunter Это простой скрипт для эксплуатации RCE уязвимости в Samba CVE-2017-7494. Теперь работает с Python3. Многие необходимые библиотеки Python2 устарели например, commands. Добавлено логирование, показывающее, какие общие ресурсы доступны для записи. Если появилось сообщение 'Exploit...
HugeDirtyCowPOC
"Huge Dirty Cow" POC POC для уязвимости Huge Dirty Cow CVE-2017-1000405. Полные подробности можно найти здесь. Перед запуском убедитесь, что transparent huge pages установлены в значение "always": root@kitploit: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...
MS17-010
MS17-010 MS17-010 CVE-2017-0143 — Python3-скрипт root@kitploit: python3 exploit.py target...
struts-pwn
struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...
struts-pwn
struts-pwn Un exploit pour Apache Struts CVE-2017-5638 Utilisation Test d'une seule URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Test d'une liste d'URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Vérification de l'existence de la vulnérabilité su...
CVE-2017-5638
CVE-2017-5638 Exploit CVE-2017-5638 réécrit en Python Comment utiliser : Assurez-vous que Python3 est installé sur le système. Exécutez "python3 CVE-2017-5638.py URL -c COMMAND". Le point de terminaison URL doit être un fichier '.action'. N'oubliez pas de lui donner des paramètres avant d'exécute...
Telewreck
Telewreck Расширение Burp для обнаружения и эксплуатации уязвимых версий Telerik Web UI через уязвимость CVE-2017-9248. Это расширение основано на оригинальном инструменте эксплуатации, написанном Полом Тейлором @bao7uo, который доступен по адресу https://github.com/bao7uo/dpcrypto. Особая...
CVE-2017-9841
Ce depot n’a pas de fichier README...
Jira-Scan
Jira-Scan Python 3에서만 테스트됨 http 또는 https를 제외한 웹사이트 목록을 제공하면 각 사이트에 대해 SSRF 취약점을 테스트합니다. DO에서 VPS를 사용하세요 CVE-2017-9506 Atlassian OAuth Plugin의 IconUriServlet은 버전 1.3.0부터 1.9.12 미만, 버전 2.0.0부터 2.0.4 미만에서 원격 공격자가 서버 측 요청 위조SSRF를 통해 내부 네트워크 리소스의 콘텐츠에 접근하거나 XSS 공격을 수행할 수 있도록 합니다. Atlassian Jira에 따르면 다...
CVE-2017-5689
Script de détection pour CVE-2017-5689 Utilisation: CVE-2017-5689detector.py Exemple: CVE-2017-5689detector.py 192.168.1.253-255 Avis: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...
Overflow-Demo-CVE-2017-11882
Overflow-Demo-CVE-2017-11882 Démo Overflow simple par chaîne de texte strcpy, comme l'exploit CVE-2017-11882 Compilation Compilation avec Visual Studio 2017 2019 fonctionne également, 2015 ne fonctionne pas. Configuration du projet root@kitploit: Project setting: c/c++ Optimization Optimization:...
extra_recipe
// ianbeer Эксплойт для произвольного чтения/записи в ядре для CVE-2017-2370 на iOS 10.2 Протестировано только на iPod Touch 6G 14C92 — другие устройства/прошивки не будут работать «из коробки»! баг machvoucherextractattrrecipetrap — это mach-ловушка, которая может быть вызвана из любого контекст...
CVE-2017-7092-PoC
CVE-2017-7092-PoC...
cve-2017-12792
cve-2017-12792...
struts_rest_rce_fuzz-CVE-2017-9805-
В этом репозитории нет README...
apache-struts-cve-2017-9805
The Apache Struts web framework Веб-фреймворк Apache Struts — это бесплатное решение с открытым исходным кодом для создания Java-веб-приложений. Веб-приложения отличаются от обычных веб-сайтов тем, что могут создавать динамический ответ. Многие веб-сайты отдают только статические страницы...