Struts2Shell

Struts2Shell 针对 CVE-2017-5638 的漏洞利用（及库） - Apache Struts2 S2-045 漏洞。 安装 root@kitploit: $ npm install -g struts2shell 作为库安装 root@kitploit: $ npm install struts2shell 命令行选项 root@kitploit: -h, --help 输出使用信息 -V, --version 输出版本号 -u, --url target 要攻击的 URL -c, --cmd command 要执行的命令 作为库使用 root@kitploit: va...

CVE-2017-1000117-sl

CVE-2017-1000117-sl Experimento de CVE-2017-1000117 uso root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117-sl.git...

cve-2017-7494

Configuración básica Instalar Samba versión 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Obtener la versión parcheada de Impacket pip install -r requirements.txt Uso 1. Iniciar el servidor Samba en modo interactivo +...

RTF-Cleaner

RTF-Cleaner Limpia RTF, intenta extraer URL de muestras RTF maliciosas usando CVE-2017-0199 y CVE-2017-8759...

Detect-CVE-2017-0144-attack

Python Program to Detect CVE-2017-0144 Attack Python program tasked with continuously monitoring network traffic in real-time. It will alert on the console when it detects a CVE-2017-0144 EternalBlue attack 1. Lab Model This lab is performed on 3 virtual machines in VMWare. 1 attacker machine Kal...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner 是一个用于 Eternal Blue 漏洞 CVE-2017-0144 和 Eternal Romance 命名管道 漏洞 CVE-2017-0145 的网络扫描器。 截屏 2.2 版本（新增功能） Eternal Romance 漏洞检测 escan -er Escan 数据库分类结果 escan -l 视频 Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal Scanner 2.2 安装与运行 :...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 Ejecución remota de comandos Este exploit se desarrolla basado en https://www.exploit-db.com/exploits/43853 Realizará la autenticación contra el panel de OTRS y proporcionará una reverse shell. Uso: python3 CVE-2017-16921.py CVE-2017-16921: En OTRS 6.0.x hasta 6.0.1 inclusive, OT...

JavaDeserialization

java反序列化漏洞检测 针对类似CVE-2017-10271漏洞的一个java反序列化漏洞扫描器，此项目中只有一个poc，其他暂时未做整理。 安装 1. 安装nmap ​ https://nmap.org/download.html 根据操作系统的不同，下载不同的版本安装。 2. 安装第三方包 pip install -r requirements.txt 3. 扫描 修改poc，将ping命令中的ip地址改为自己的ip地址 修改第25行sniff代码 root@kitploit: snifffilter='icmp and yourIP',prn=packetcallback...

001-Malware-Analysis-CVE-2017-11882

此存储库没有 README。...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 漏洞描述 早期，黑客利用WebLogic WLS 组件漏洞对企业服务器发起大范围远程攻击，有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。其中，CVE-2017-3506是一个利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，属于没有公开细节的野外利用漏洞，大量企业尚未及时安装补丁。官方在 2017 年 4 月份就发布了该漏洞的补丁。 CVE-2017-3506补丁说明： root@kitploit:...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

CVE-2017-13872-Patch

CVE-2017-13872-Patch Download this software and execute it then it request you new password for root user. The password could be different, but i think, in the default option, is equal to Admin password. Update You can correct the bug upgrading your OS...

WHS3_vulhub

CVE-2017-8386: Evasión de la sandbox de git-shell para PoC de RCE 정수진@suz1n Resumen Git-shell proporciona un entorno que solo permite comandos git restringidos a través de SSH. Sin embargo, en versiones específicas de git-shell como la 2.12.2 existe una vulnerabilidad CVE-2017-8386 que permite...

wp-CVE-2017-5487-exploit

Exploit de WordPress CVE-2017-5487 en Python Ejemplos de uso: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2017-16997-poc

Uso Ejecute ./CVE-2017-16997.sh . Si se ejecuta como usuario no root, asegúrese de poder elevar a root mediante sudo. Detalles 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

strutser

strutser Este programa verifica la CVE-2017-5638. Uso root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP...

optionsbleed

optionsbleed CVE-2017-9798...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月，一家名为Armis的公司发布了一个概念验证（PoC），展示了通过蓝牙在Android上实现远程代码执行的漏洞（CVE-2017-0781），称为BlueBorne。尽管BlueBorne指的是一组8个漏洞，但本文中的PoC仅使用了其中的2个来实现目标。 BlueBorne仅要求设备的蓝牙连接处于活动状态。不需要用户操作，甚至不需要设备配对。黑客只需要在设备的蓝牙范围内即可接管设备。...