54446 matches found
phpunit-brute
phpunit-brute 用于尝试多个路径以实现 PHPunit RCE（CVE-2017-9841）的工具，并将找到的路径记录到目录下的 found.txt 中。 它使用以下路径列表：https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt 如果你有不在列表中的路径，请提交 PR root@kitploit: usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py: error: the following...
CiscoSpectreTakeover
CiscoSpectreTakeover 一个使用近期 Cisco SMP 漏洞（CVE-2017-6736）链式触发 Spectre（CVE-2017-5753 和 CVE-2017-5715）的 PoC 利用链。 致谢 由 artkond 编写的 Cisco RCE 漏洞利用子模块：https://github.com/artkond/cisco-snmp-rce 由 ascendr 编写的 JS Spectre Chrome POC：https://github.com/ascendr/spectre-chrome 已在 Cisco 1841+2600 路由器上测试。 运行 RCE...
PIL-CVE-2017-8291-study
PIL-CVE-2017-8291 白帽学校第3期13班白承勋@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 环境：Ubuntu Linux 环境配置 通过 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin 升级到V2 如果运行出现错误，使用以下命令重新配置docker sudo apt remove docker docker-engine docker.io...
Joomblah
Joomblah 针对Joomla 3.7.0的漏洞利用工具 CVE-2017-8917 漏洞解释： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html 代码修改 第46行修改 root@kitploit: ... result += value.decode'utf-8' ... 使用方法 将joomblah.py脚本指向存在漏洞的Joomla 3.7.0安装目录，可能需要一些时间，但会导出用户和会话表。 root@kitploit: $ python joomblah.py...
struts2-rce
CVE-2017-5638 利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 使用方法： 前置条件：已安装 python、docker、maven 和 jdk 1. 克隆此仓库 2. 在项目根目录运行 mvn clean package 3. 运行 docker build -t hack . 4. 运行 docker run -d -p 8080:8080 hack 5. 容器上线后 - 在浏览器中验证 要开始测试 RCE - 运行 exploit.py 文件。 1. python...
jboss-deserialization
Deserialización Insegura de JBoss a RCE mediante CVE-2017-12149. Deserialización Insegura de JBoss - Laboratorio de Explotación de RCE. La idea aquí es configurar un laboratorio con una versión antigua de JBoss 7.0 para explotar la vulnerabilidad. Podemos usar Docker para facilitar todo el proces...
docker_escape_pwn
利用CVE-2017-1000112和CVE-2017-18344从Docker中逃逸。 包括： 获取root权限 获取所有能力 命名空间恢复 文件系统恢复 cgroup限制绕过 seccomp绕过...
dp_cryptomg
dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...
Meltdown
Meltdown Linux 下 Meltdown 的 PoC CVE-2017-5754 用法 root@kitploit: cd meltdown make ./meltdown address size 示例 参考 http://zzado.tistory.com/category/Report...
CVE-2017-3248
此存储库没有 README。...
Goahead-CVE-2017-17562
Goahead-CVE-2017-17562...
CVE-2017-0213
CVE-2017-0213 我使用了 Google Project Zero 团队在此处提供的代码：https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 我所做的更改允许程序调用一个 powershell 单行命令，从而在目标上为我提供一个 Empire agent。 我将通过 Empire 使用它进行权限提升。 我知道这不是一个 powershell/python 脚本，所以有点违背了 Empire 的精神……但没关系；它能让我获得一个系统 shell，我喜欢这样 :...
-Exploit-CVE-2017-7529
-Exploit-CVE-2017-7529 CVE-2017-7529：Nginx 0.5.6 至 1.13.2（含）版本存在 nginx range filter 模块中的整数溢出漏洞，特制请求可导致潜在敏感信息泄露。 用法 python3 cve-2017-7529.py...
OptionsBleed-POC-Scanner
OptionsBleed-POC-Scanner OptionsBleed（CVE-2017-9798）PoC / 扫描器 更多信息即将推出... 免责声明 本软件仅为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担责任。请负责任地使用。 用法 pip install -r requirements.txt root@kitploit: usage: bleeder.py -h -c COUNT -f option,custom -tc THREADCOUNT -nv -ni -v -e url positional...
cve-2017-7494
基本设置 安装 Samba 版本 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource 获取打了补丁的 Impacket 版本 pip install -r requirements.txt 使用方法 1. 以交互模式启动 Samba 服务器 + 调试输出 sudo /home/ubuntu/samba-4.5.9/bin/smbd -i --debuglevel=10...
4B5F5F4Bp
4B5F5F4Bp 针对 CVE-2017-0075 的 PoC...
Tomcat-CVE-2017-12615
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） Tomcat版本：8.5.19 环境搭建 root@kitploit: docker-compose build docker-compose up -d 运行完成后访问http://your-ip:8080即可看到Tomcat的Example页面。 漏洞原理 参考： http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0107097.html...
PIE-Stack-Clash-CVE-2017-1000253
PIE-Stack-Clash-CVE-2017-1000253 在容器中演示CVE-2017-1000253。 此演示依赖于在CentOS上执行漏洞利用的Qualys POC代码。 安装一个易受攻击的内核 root@kitploit: 1.安装 CentOS 7 2.安装 Docker 3.编辑 /etc/yum.repos.d/CentOS-Vault.repo 文件： 1.将每个条目路径更改为包含 7.3.1611： baseurl=http://vault.centos.org/7.3.1611/os/$basearch/...
Jquery-File-Tree-1.6.6-Path-Traversal
Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...