CVE-2017-7529_PoC

CVE-2017-7529PoC CVE-2017-7529PoC...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

SniperRoost

SniperRoost 有効な攻撃チェーンを生成してCVE-2017-11774を悪用するために使用されます。イランのAPTにのみ関連する研究用PoCです。害を目的に使用しないでください。...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 デモアプリケーションとエクスプロイト サンプルApache Struts2アプリ Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 エクスプロイト参照: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2017-0100

このリポジトリには README がありません。...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps脆弱性CVE-2017-0261脆弱性分析 分析プロセス idbida6.1 中間ドキュメント epsプログラムのロード 使用したPOCコード および脆弱性のオリジナルファイル。...

TomcatScanPro

TomcatScanPro このプロジェクトがお役に立てたと思われたら、ぜひ Star ⭐ をよろしくお願いします！ 皆さまのサポートが、私たちがこのプロジェクトを改善・最適化し続ける原動力です！ 😊 概要 このプロジェクトは、Tomcat サービスを対象とした弱パスワード検出ツールです。CVE-2017-12615 脆弱性の複数の悪用手法に対応しているだけでなく、CNVD-2020-10487 脆弱性（Tomcat AJP...

CVE-2017-0199-master

CVE-2017-0199-master CVE-2017-0199...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Pythonで書き直されたエクスプロイト 使用方法: システムにPython3がインストールされていることを確認してください。 "python3 CVE-2017-5638.py URL -c COMMAND" を実行します。 URLエンドポイントは '.action' ファイルである必要があります。 スクリプトを実行する前にパラメータを指定することを忘れないでください。 使用例: 未テスト...

cve-2017-7494

基本設定 Samba バージョン 4.5.9 のインストール https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource パッチ適用済み Impacket の取得 pip install -r requirements.txt 使用法 1. インタラクティブモード + デバッグプリントで Samba サーバーを起動 sudo /home/ubuntu/samba-4.5.9/bin/smbd -i...

jboss-deserialization

JBoss 安全でないデシリアライゼーションから RCE へ（CVE-2017-12149） JBoss 安全でないデシリアライゼーション - RCE エクスプロイト検証ラボ ここでの目的は、脆弱性を悪用するために、古いバージョンの JBoss（7.0）でラボをセットアップすることです。 このプロセス全体を容易にするために Docker を使用できます。そのためには、Oracle JDK の rpm パッケージが必要です。JBoss 6.0.0 final は JDK 6 ランタイムで動作するためです。また、リポジトリ内にある Dockerfile と、システムにインストールされた...

Struts2Shell

Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 バグのためのエクスプロイト（およびライブラリ）です。 インストール $ npm install -g struts2shell ライブラリとしてのインストール $ npm install struts2shell コマンドラインオプション -h, --help 使用方法を出力 -V, --version バージョン番号を出力 -u, --url target 攻撃対象のURL -c, --cmd command 実行するコマンド ライブラリとしての使用法 var Struts2Shell...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 脆弱性の説明 mitre:https://vulners.com/cve/CVE-2017-3506 初期、ハッカーはWebLogic WLSコンポーネントの脆弱性を利用して企業サーバーに大規模なリモート攻撃を仕掛け、多くの企業のサーバーが侵害されました。攻撃を受ける企業数は明らかに増加傾向にあり、高い注意が必要です。CVE-2017-3506は、Oracle...

ImageMagick-CVE-2017-15277

ImageMagick-CVE-2017-15277 CVE-2017-15277 の PoC ファイル。neex/gifoeb と併用してください。 https://github.com/neex/gifoeb...

amt_auth_bypass_poc

Intel AMT 認証バイパスの例 これは、CVE-2017-5689 脆弱性の悪用を実証する Proof-of-Concept コードです。 これは本質的に、Authorization ヘッダーの "response" フィールドを単純に空にする mitmproxy スクリプトです。 使用例: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2017-3599

このリポジトリには README がありません。...

Broadpwn

Broadpwn ヘルプ 参加またはお問い合わせ: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU PRのヘルプ Broadpwn バグ CVE-2017-9417...

CVE-2017-5638_struts

Scott Campbellのスクリプトをさらに拡張し、より複雑にしました : 「HTTPStrutsAttack」はリコンの100%を阻止しますが、スキャナーが脆弱なシステムにヒットした場合、スキャナーをブロックしても、脆弱なシステムがHTTPリクエストに含まれるwgetを実行し、マルウェアを実行する可能性がわずかにありました。wget URL内のマルウェアダウンロードIPはほとんどの場合リコンIPとは異なるため、私たちはそれをブロックしていません。 そこで、拡張スクリプトはマルウェアダウンロードIPも抽出します。 1. 以下の通知を生成します: redef enum...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator このツールは、cve-2017-8486 用のエクスプロイトを生成できます。Python で開発されています。 使用方法: CVE-2017-8464.py dllname 実行すると、A.lnk、B.lnk、...、Z.lnk という名前の 26 個のファイルが生成されます。 その後、dll ファイルを A:/、B:/、...、Z:/ のいずれかのドライブに配置する必要があります。 例えば、 すべての .lnk ファイルと dll ファイルを USB に入れた場合、USB がコンピュータに接続されると、dll が実行されます。...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry CVE-2017-7494 を悪用してSambaを攻撃（Metasploitなしのバインドシェル） ポートを変更する必要がある場合は、 bindshell-samba.c の68行目を変更して再コンパイルしてください： gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o 攻撃方法： 共有を確認します（この例では匿名ユーザーを使用しています）： smbclient -L...