CVE-2017-0100

Este repositorio no tiene un README...

webdav_exploit

webdavexploit Un exploit para Microsoft IIS 6.0 CVE-2017-7269 basado en https://github.com/edwardz246003/IISexploit pero funciona de forma remota uso root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

SambaHunter

SambaHunter Es un script simple para explotar RCE en Samba CVE-2017-7494. Ahora funciona con Python3. Muchas de las bibliotecas necesarias de Python2 están obsoletas por ejemplo, commands Se agregó registro para mostrar qué recursos compartidos son escribibles. Si aparece 'Exploit Finished' pero ...

spectreScope

spectreScope The demo of the speculative execution attack Spectre CVE-2017-5753, CVE-2017-5715. Tested On macOS root@kitploit: Intel - Apple MacBook Pro Retina, 15-inch, Late 2013 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux...

CVE-2017-5638_struts

Amplié el script de Scott Campbell aún más, lo hice más complicado : Mientras que "HTTPStrutsAttack" detendrá el 100% del reconocimiento, todavía existía una probabilidad minúscula de que si un escáner alcanza un sistema vulnerable, aunque bloqueemos al escáner, el sistema vulnerable podría aún a...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 Identifique vulnerabilidades potenciales con verificaciones de explotación de CVE-2017-7921 o probando la URI /onvif-http/snapshot?auth=YWRtaW46MTEK en direcciones IP objetivo usando un enfoque multi-hilo para resultados más rápidos. Requirements root@kitploit: python3...

CVE-2017-9805-Exploit

Este repositorio no tiene un README...

cve-2017-12792

cve-2017-12792...

CVE-2017-8046

Este repositorio no tiene un README...

2017-11-17-Maldoc-Using-CVE-2017-0199

Este repositorio no tiene un README...

weblogic-XMLDecoder

Este software se utiliza únicamente para aprendizaje e intercambio, prohibido cualquier uso ilegal Weblogic-XMLDecoder-GUI CVE-2017-10352 Trabajo experimental basado en Python GUI, función principal para explotar la vulnerabilidad de deserialización causada por Weblogic XMLDecoder. El objetivo de...

CVE-2017-3506

Este repositorio no tiene un README...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2017-1000117

Test repository to check Git's vulnerability CVE-2017-1000117 ¿Cómo funciona? Clona este repositorio de forma recursiva. La frase 「うんこもりもり」que significa algo como "Un montón de mierda" se mostrará en tu terminal. root@kitploit: $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.gi...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Este exploit explota la vulnerabilidad Apache Struts2 CVE-2017-5638, permitiéndonos ejecutar comandos de forma remota en el servidor Apache Cómo usar: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Código de Rvbk + HOST con http...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS El análisis detallado de la vulnerabilidad y el proceso de creación del exploit ya se han publicado en el sitio de seguridad 安全客： http://bobao.360.cn/learning/detail/3644.html En el exploit en C, falta un printf que imprima el array color final, se puede agregar por sí mism...

cve-2017-0358.sh

Este repositorio no tiene un README...

Detection-struts-cve-2017-5638-detector

🚨 Real-Time Anomaly Detection for Apache Struts CVE-2017-5638 Zero-Day Exploit Detection Based on Streaming Analytics & Probabilistic Data Structures 📌 Project Description This project is a real-time anomaly detection system designed to detect RCE Remote Code Execution exploits on Apache Struts...

ExpStruts

ExpStruts ExpStruts is a php-based mass exploiter for CVE-2017-5638 .. Screenshots ⚠️ Requirements Python3 for MakMan's Google Scraper Abk Khan @asystolik...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Simplemente un script terrible que escribí en Python3 para hacer fuzzing y, si se desea, explotar a través de Metasploit: CVE-2017-9805 RCE para CTF's o lo que sea, de acuerdo con la Licencia Pública DWTFYW de thugcrowd que les robé a esos gatos geniales =...