54447 matches found
tc_hack
このツールは、Apache Tomcat における CVE 2017 12617 と呼ばれる脆弱性を利用して、PUT メソッドが有効な任意のサーバーへのリモートアクセスを取得します。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法： tchack target IP target port...
CVE-2017-0199-v5.0
エクスプロイトツールキット CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 は、ペネトレーションテスターとセキュリティ研究者が Microsoft Office RCE をすばやく効果的にテストできるようにする便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項...
CVE-2017-8464-exp-generator
CVE-2017-8464-exp-generator このツールは、cve-2017-8486 用のエクスプロイトを生成できます。Python で開発されています。 使用方法: CVE-2017-8464.py dllname 実行すると、A.lnk、B.lnk、...、Z.lnk という名前の 26 個のファイルが生成されます。 その後、dll ファイルを A:/、B:/、...、Z:/ のいずれかのドライブに配置する必要があります。 例えば、 すべての .lnk ファイルと dll ファイルを USB に入れた場合、USB がコンピュータに接続されると、dll が実行されます。...
CVE-2017-17058-woo_exploit
このリポジトリには README がありません。...
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 PoCエクスプロイト...
Oracle-WebLogic-CVE-2017-10271-master
WebLogic Wls-wsat XMLDecoder 脆弱性の説明 mitre:https://vulners.com/cve/CVE-2017-3506 初期、ハッカーはWebLogic WLSコンポーネントの脆弱性を利用して企業サーバーに大規模なリモート攻撃を仕掛け、多くの企業のサーバーが侵害されました。攻撃を受ける企業数は明らかに増加傾向にあり、高い注意が必要です。CVE-2017-3506は、Oracle...
CVE-2017-7529
このリポジトリには README がありません。...
ImageMagick-CVE-2017-15277
ImageMagick-CVE-2017-15277 CVE-2017-15277 の PoC ファイル。neex/gifoeb と併用してください。 https://github.com/neex/gifoeb...
CVE-2017-11176
このリポジトリには README がありません。...
CVE-2017-1000251_Exploit
このリポジトリには README がありません。...
CVE-2017-9248
このリポジトリには README がありません。...
CVE-2017-7269
このリポジトリには README がありません。...
CVE-2017-11882
このリポジトリには README がありません。...
CVE-2017-7269
CVE 2017.7269 PoC 目次 CVE 2017.7269 PoC 目次 著者 概要 Microsoft IISとは？ Microsft Windows Serverとは？ WebDAVとは？ 説明 使用方法: 参照と発見者 著者 NoexDevPen - Beacons プロフィール mag4no10 - Beacons プロフィール 概要 Microsoft IISとは？ Internet Information Services IIS...
CVE-2017-10271
CVE-2017-10271 Weblogic wls-wsatコンポーネントの逆シリアル化脆弱性CVE-2017-10271検出スクリプト 使用方法 root@kitploit: $ python CVE-2017-10271 url さらに、ceye.ioのアカウントを登録し、提供されるIdentifierとAPI Tokenをコードの以下の部分に記入してください： 機能 WindowsおよびLinux環境でWeblogicにCVE-2017-10271のリモートコマンド実行脆弱性が存在するかどうかを検出します 現在はLinux環境でのみテスト済み...
Am-I-affected-by-Meltdown
私はMeltdownの影響を受けているのか？！ Meltdown CVE-2017-5754 チェッカー これは何？ 概念実証 / エクスプロイト / システムがVariant 3: 不正データキャッシュロード CVE-2017-5754、別名MELTDOWNの影響を受けているかどうかをチェックします。 基本的な考え方は、ユーザーが実行中のシステムに適切なパッチが適用されているかどうかを、 例えばKAISERパッチセット https://lkml.org/lkml/2017/10/31/884 などを用いて知ることができるというものです。 現在はLinuxでのみ動作します 動作の仕組みは...
cve-2017-7494
CVE-2017-7494 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 图片来源：https://github.com/cved-sources/cve-2017-7494 作者：https://github.com/opsxcq/exploit-CVE-2017-7494...
CVE-2017-11882
このリポジトリには README がありません。...
Ubuntu-0day
Ubuntu16.04-0day 脆弱性の範囲: すべての4.4 Ubuntu AWSインスタンスが影響を受けます Jann Horn氏は、特定の状況下で、LinuxカーネルのBerkeley Packet Filter（BPF）が符号拡張checkaluopを誤って実行することを発見しました。ローカルの攻撃者はこれを使用してシステム上で権限を昇格させ、root権限を取得できます。 root@kitploit: bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK...