struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 漏洞利用工具 适用于 Apache Struts CVE-2017-9805 的漏洞利用工具 使用方法 检查单个 URL 是否存在漏洞。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' 检查 URL 列表是否存在漏洞。 python struts-pwn.py --list 'urls.txt' 对单个 URL 进行漏洞利用。 python struts-pwn.py --exploit --url...

Exploit-CVE-2017-5633

Exploit-CVE-2017-5633 コードを書くのは好きですが、readme.mdを書くのは好きではありません。...

SIGINT_THROUGH_BROTHER_PRINTERS

SIGINTTHROUGHBROTHERPRINTERS 脆弱なプリンターを介してデータを収集するための私のツールキットです。侵入経路としてcve 2017-7588を使用します。カスタムファームウェア用のインプラントを開発する必要があり、おそらくいつかサイバー攻撃のシミュレーションに使用する予定です。...

PoCs-Weblogic_2017_10271

PoCs-Weblogic201710271 Weblogic-CVE-2017-10271 用の簡略化 PoC...

WHS3_vulhub

CVE-2017-8386: git-shell サンドボックス回避による RCE PoC 정수진@suz1n 概要 Git-shell は SSH を介して制限された git コマンドのみを許可する環境を提供します。しかし、特定のバージョンの git-shell（2.12.2 など）では、less コマンドを悪用してサンドボックスを回避し、システムコマンドを実行できる脆弱性（CVE-2017-8386）が存在します。 本レポートは、当該脆弱性に対する PoC を実施し、その過程をまとめたものです。 環境構築 使用ツールとバージョン Docker: 24.0.7...

cve-2017-2636-el

cve-2017-2636-el このロールは、https://access.redhat.com/security/cve/CVE-2017-2636 に記載されている回避策をインストールし、nhdlc モジュールがロードされないようにブラックリストに追加します。 Requirements このロールは Red Hat Enterprise Linux バージョン 6 および 7、ならびにその派生ディストリビューション（CentOS、CloudLinux など）にのみ適用されます。 License MIT Author Information Alex Zorin @...

VulnerableSpringDataRest

脆弱なSpring DataRestアプリ これは、CVE-2017-8046の脆弱性と、REST APIを介したコマンドインジェクションおよびリモートコード実行のテストの課題を実証・テストするために意図的に作成されたSpring Data RESTアプリケーションです。 Swagger UIをサポートしており、Swaggerドキュメントが発見やスパイダリングに役立つツール（例：OWASP ZAPプロキシのSwaggerプラグイン）と一緒に使用できます。 使用方法 リポジトリをローカルにクローン Mavenを使用してビルド 以下で実行...

Am-I-affected-by-Meltdown

私はMeltdownの影響を受けていますか?! Meltdown CVE-2017-5754 チェッカー これは何? 概念実証 / エクスプロイト / システムがVariant 3: rogue data cache load（CVE-2017-5754）、別名MELTDOWNの影響を受けるかどうかをチェックします。 基本的なアイデアは、実行中のシステムが、例えばKAISERパッチセット（https://lkml.org/lkml/2017/10/31/884）のようなもので適切にパッチされているかどうかを、ユーザーが知ることができるようにすることです。...

CVE-2017-7269

このリポジトリには README がありません。...

CVE-2017-1000112-PoC

CVE-2017-1000112（バッファオーバーフロー） ISOイメージを https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso からダウンロード gcc exploit.c -o exploit rootを取得...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 シェル はじめに 「LowNoiseHG LNHG Struts Shell 」（以下「StrutsShell 」）は、Apache Struts CVE-2017-5638を手動で悪用する（HTTP GETリクエストを手作業で行う）必要性を感じず、またこの脆弱性に対するMetasploitモジュールが（少なくとも当社のテストケースでは）動作しなかったことに気づいた後、2017年3月に考案されました。 説明 StrutsShell...

struts2-rce-cve-2017-9805-ruby

Struts2 脆弱性 - CVE-2017-9805 説明 Apache Struts2 REST プラグイン XStream RCE CVE-2017-9805 使用方法 root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

strutser

strutser このプログラムは CVE-2017-5638 をチェックします。 使い方 root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP requests...

CVE-2017-12617

CVE-2017-12617 结合了数人想法的代码，已注明出处，请勿恶意使用。...

CVE-2017-16997-poc

使用方法 ./CVE-2017-16997.sh を実行します。 非rootユーザーとして実行する場合は、sudo経由でrootに昇格できることを確認してください。 詳細 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

SignHere

SignHere 소개 CVE-2017-11882 - Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 및 Microsoft Office 2016의 고유 취약점 식별자로, 메모리 내 객체를 적절히 처리하지 못하여 현재 사용자 컨텍스트에서 코드를 실행할 수 있도록 하는 "Microsoft Office 메모리 손상 취약점"입니다. 이 구현은 악성 rtf 문서와 VBScript...

libxml2-exploit

libxml2-exploit CVE-2017-7376 のエクスプロイト例 インストール このリポジトリと、脆弱性のあるバージョンの libxml2（例: v2.7.7）をダウンロードします: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2...

phpunit-brute

phpunit-brute PHPunit RCE（CVE-2017-9841）に対して複数のパスを試行し、見つかったパスを同じディレクトリ内のfound.txtに記録するツールです。 以下のパスリストを使用します: https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt このリストにないパスがある場合は、PRを送信してください。 root@kitploit: usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py...

CiscoSpectreTakeover

CiscoSpectreTakeover 一个使用近期 Cisco SMP 漏洞（CVE-2017-6736）链式触发 Spectre（CVE-2017-5753 和 CVE-2017-5715）的 PoC 利用链。 致谢 由 artkond 编写的 Cisco RCE 漏洞利用子模块：https://github.com/artkond/cisco-snmp-rce 由 ascendr 编写的 JS Spectre Chrome POC：https://github.com/ascendr/spectre-chrome 已在 Cisco 1841+2600 路由器上测试。 运行 RCE...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 ホワイトハットスクール 3期 13班 ペク・スンフン@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 環境 : Ubuntu Linux 環境構築 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin で V2 にアップグレード 実行時にエラーがある場合は、次のコマンドで docker を再設定 sudo apt remove docke...