Blueborne-CVE-2017-1000251

Blueborne هجوم DoS بلوتوث بسيط باستخدام ثغرة Blueborne CVE-2017-1000251...

smm_usbrt_poc

UsbRt SMM Privilege Elevation Это Proof-of-Concept код, демонстрирующий эксплуатацию уязвимости CVE-2017-5721. Данный PoC приводит к полному зависанию системы из-за возникшего Machine Check Exception. Всё, что вам нужно — это установленный фреймворк CHIPSEC Framework. И не забудьте добавить...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 إثبات المفهوم / ماسح ضوئي مزيد من المعلومات قريبًا... إخلاء المسؤولية تم إنشاء هذا البرنامج لأغراض البحث الأكاديمي وتطوير تقنيات دفاعية فعالة فقط، وليس المقصود استخدامه لمهاجمة الأنظمة إلا عند التصريح بذلك صراحةً. القائمون على المشروع غير مسؤولي...

CVE-2017-4878-Samples

CVE-2017-4878-Samples عينات CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html استغلالات Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 تطبيق تجريبي واستغلال Exploit تطبيق Apache Struts2 نموذجي Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 مرجع الاستغلال: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2017-0199-master

CVE-2017-0199-master CVE-2017-0199...

phpunit-brute

phpunit-brute أداة لمحاولة مسارات متعددة لـ PHPunit RCE CVE-2017-9841 وستقوم بتسجيل المسارات التي تم العثور عليها في ملف found.txt في الدليل. تستخدم القائمة التالية من المسارات https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt إذا كان لديك مسار غير موجود هناك،...

subpath-exploit

مثال على الهروب من Kubernetes عبر CVE-2017-1002101 الوصف بعد سماعي عن الثغرة واتباعي هذا الدليل، أردت استكشاف الأمور أكثر قليلاً. يحتوي هذا المستودع على عدد من نشرات الـ pods والنصوص المساعدة التي توضح آلية الهجوم بأبسط طريقة ممكنة حتى يتمكن مسؤولو ومشغّلو Kubernetes من الفهم الكامل لخطورة الثغرة...

cve-2017-9805.py

CVE-2017-9805.py 1. Meilleur code d'exploitation pour CVE 2017 9805 apache struts 2. Devrait être pratiquement à l'épreuve des erreurs Pourquoi un recodage ? J'ai constaté que la plupart des codes d'exploitation en ligne utilisaient simplement la concaténation de chaînes pour insérer des commande...

webdav_exploit

webdavexploit Un exploit pour Microsoft IIS 6.0 CVE-2017-7269 basé sur https://github.com/edwardz246003/IISexploit mais fonctionne à distance utilisation root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 ماسح جماعي لثغرة Laravel phpunit RCE CVE-2017-9841 التبعيات root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt الاستخدام root@kitploit: usage: tool -h --file --range , --single SINGLE optional arguments: -h,...

CVE-2017-3599

لا يحتوي هذا المستودع على ملف README...

CVE-2017-8890

لا يحتوي هذا المستودع على ملف README...

exploit-cve-2017-5715

Attaque Spectre Spectre brise l'isolation entre différentes applications. Il permet à un attaquant d'amener des programmes sans erreur, qui suivent les bonnes pratiques, à divulguer leurs secrets. En réalité, les contrôles de sécurité de ces mêmes bonnes pratiques augmentent la surface d'attaque ...

Struts2-048

Struts2-048 CVE-2017-9791 المؤلف: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' عرض توضيحي...

Telewreck

Telewreck Un'estensione per Burp per rilevare e sfruttare versioni di Telerik Web UI vulnerabili a CVE-2017-9248. Questa estensione è basata sul tool exploit originale scritto da Paul Taylor @bao7uo, disponibile su https://github.com/bao7uo/dpcrypto. Crediti e un grande ringraziamento a lui. Un...

CVE-2017-1000117

Repository di test per verificare la vulnerabilità di Git CVE-2017-1000117 Come funziona? Clona questo repository in modo ricorsivo. La frase 「うんこもりもり」che significa tipo "Molta merda." verrà mostrata sul tuo terminale. root@kitploit: $ git clone --recursive...

Broadpwn

Broadpwn Aiuto Unisciti o Chiedi: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU Aiuta con le PR. Broadpwn bug CVE-2017-9417...

ColdFusionPwn

ColdFusionPwn Strumento di sfruttamento per CVE-2017-3066 che mira ad Adobe ColdFusion 11/12. Descrizione Lo strumento consente di generare payload AMF serializzati per sfruttare la mancata convalida dell'input delle classi consentite. Per i dettagli, vedi il nostro post del blog. Installazione...

SambaHunter

SambaHunter E' un semplice script per sfruttare la RCE su Samba CVE-2017-7494. Ora funziona con Python3. Molte delle librerie richieste per Python2 sono deprecate es. commands Aggiunto logging per mostrare quali condivisioni sono scrivibili. Se appare 'Exploit Finished' ma nessuna condivisione è...