54447 matches found
CVE-2017-11882
CVE-2017-11882 CVE-2017-11882의 Empire 포트 코드가 다른 상위 저장소로 이동되었습니다. 리디렉션?...
SC3010-Computer-Security
SC3010-Computer-Security — CVE-2017-5638 攻撃の再現 このリポジトリは、SC3010 コンピュータセキュリティコースプロジェクトの一部です。 CVE-2017-5638 を再現します。これは Apache Struts 2（バージョン 2.3.5～2.3.31 および 2.5～2.5.10）における重大なリモートコード実行（RCE）脆弱性であり、2017年の Equifax データ漏洩 で悪用され、約1億4700万人分の個人記録が流出したことで有名です。 この脆弱性は、単一の設計上の欠陥に起因します：Apache Struts が...
CVE-2017-5689-Checker
CVE-2017-5689-Checker これはCVE-2017-5689脆弱性の自動チェッカー兼エクスプロイトです。 この脆弱性はIntel AMTパネルの認証バイパスに関連しています。 記事：https://habr.com/ru/post/328232 私たちのTelegram = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel P.S.: Sh0dan-Searchを使用してIPアドレスを収集してください。 インストール: root@kitploit: apt install python ap...
CVE-2017-0037
CVE-2017-0037 Microsoft 브라우저 메모리 손상 취약점 이 문서는 CVE-2017-0037 - Microsoft 브라우저 메모리 손상 취약점 에 관한 것입니다. 먼저 원격 코드 실행RCE이 무엇인지 소개한 후, 기술적인 세부 사항을 다룰 것입니다. 원격 코드 실행이란? 공격자가 다른 컴퓨터에서 원격으로 명령을 실행할 수 있는 사이버 공격을 원격 코드 실행이라고 합니다. 원격 코드 실행RCE은 대부분 호스트가 다운로드한 유해 소프트웨어로 인해 발생하며, 시스템의 위치와 관계없이 발생할 수 있습니다. RCE를 달성...
bash-CVE-2017-17562
bash-CVE-2017-17562 CVE-2017-17562에 대한 Bash 기반 PoC 구현체입니다. HTTP 요청 생성을 위해 curl이 필요합니다. 이 구현은 Metasploit 및 @fssecur3의 구현을 기반으로 합니다. Arguments 다음 인수들은 정찰 및 페이로드 전송을 위해 필수로 설정되어야 합니다: root@kitploit: $1: IP/Host of remote vulnerable machine being attacked $2: Port of remote machine webserver $4: Path...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor 이 Python 파일은 CVE-2017-7921에 취약한 hikvision 카메라에서 사용하는 configurationFile을 복호화합니다. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 설명 Hikvision IP 카메라 인증 우회CVE-2017-7921 기본적으로 위 CVE에 취약한 hikvision 카메라는 URL에 인수로 간단한 base64...
Stryker
Stryker CPU-Z CVE-2017-15303 기반의 다목적 개념 증명 도구 시스템 요구 사항 x64 Windows 7/8/8.1/10; Stryker는 x64 Windows 전용으로 설계되었습니다; 관리자 권한이 필요합니다. 기능 드라이버 서명 강제 적용 무력화기 DSEFix와 유사; 프로세스 객체 수정을 통한 보호된 프로세스 하이재킹; 드라이버 서명 강제 적용 우회를 위한 드라이버 로더 TDL과 유사. 사용법 STRYKER -dse on | off STRYKER -prot ProcessID ProcessID in...
Detect-CVE-2017-15361-TPM
CVE-2017-15361에 취약한 신뢰할 수 있는 플랫폼 모듈 탐지 이 저장소는 DoD 관리자가 CVE-2017-15361에 취약한 활성화된 TPM신뢰할 수 있는 플랫폼 모듈이 있는 시스템을 탐지하는 데 도움이 되는 콘텐츠를 제공하며, 정보보증 권고 RSA 키 생성 취약점이 신뢰할 수 있는 플랫폼 모듈에 영향을 미침의 동반 자료입니다. 이 저장소의 파일은 여기에서 zip 파일로 다운로드할 수 있습니다. 저장소의 주요 관심 파일은 다음과 같습니다: windows/Detect-CVE-2017-15361-TPM.audit - Do...
CVE-2017-9798
CVE-2017-9798 확인 이 작은 스크립트는 공유 호스팅 환경에서 CVE-2017-9798 취약점을 확인하며, 취약한 .htaccess 파일이 발견되면 종료 코드 1을 반환합니다. 사용 예시 root@kitploit: python check.py --path /var/customers/webs/...
tethr
Tethr Android テザリングプロビジョニングチェックのバイパス CVE-2017-0554 これは、Android 7.1.2 以前におけるテザリングプロビジョニングチェックをバイパスする CVE-2017-0554 を実証する概念実証アプリ Tethr のリポジトリです。 情報ブログ記事 Tethr をダウンロード デモ動画...
CVE-2017-0248-Test
이 저장소에는 README가 없습니다...
cdt-vulnsamba-deploy
CDT Team Delta - 脆弱性のあるSambaデプロイメント 概要 このリポジトリは、CVE-2017-7494（重大なリモートコード実行の脆弱性）の影響を受ける脆弱なSambaファイルサーバーをAnsibleベースでデプロイするものです。これは、Grey Teamフェーズ中にDeltaチーム向けにデプロイされる予定です。 脆弱性の説明 CVE-2017-7494 は、Samba バージョン 3.5.0 から 4.6.4 における重大な脆弱性で、リモートの攻撃者が書き込み可能な SMB 共有に悪意のある共有オブジェクト .so ファイルをアップロードし、Samba...
linux-4.1.15_CVE-2017-1000371
Linux kernel release 4.x http://kernel.org/ 이것은 리눅스 버전 4에 대한 릴리스 노트입니다. 주의 깊게 읽어 보십시오. 이 문서가 무엇에 관한 것인지 설명하고, 커널을 설치하는 방법과 문제가 발생했을 때 무엇을 해야 하는지 알려줍니다. 리눅스란 무엇인가? 리눅스는 유닉스 운영체제의 클론으로, 리누스 토르발스가 인터넷 전역의 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대적인 완전한 유닉스에...
CVE-2017-12943
此存储库没有 README。...
CVE-2017-13872-Patch
CVE-2017-13872-Patch 이 소프트웨어를 다운로드하여 실행하면 루트 사용자에 대한 새 비밀번호를 요청합니다. 비밀번호는 다를 수 있지만, 기본 옵션에서는 관리자 비밀번호와 동일하다고 생각합니다. 업데이트 OS를 업그레이드하여 버그를 수정할 수 있습니다...
SIGINT_THROUGH_BROTHER_PRINTERS
SIGINTTHROUGHBROTHERPRINTERS 我的工具包，用于通过存在漏洞的打印机收集数据。以CVE 2017-7588作为入口访问，需要为自定义固件开发植入体，未来某天可能会用它来模拟网络攻击。...
CVE-2017-1000112-PoC
CVE-2017-1000112（缓冲区溢出） 从 https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso 下载ISO镜像 root@kitploit: gcc exploit.c -o exploit 获得root权限...
jboss-deserialization
CVE-2017-12149를 통한 JBoss 불안전한 역직렬화에서 RCE까지. JBoss 불안전한 역직렬화 - RCE 익스플로잇 연구실. 여기서는 오래된 JBoss 버전7.0으로 연구실을 구축하여 취약점을 익스플로잇하는 것이 목표입니다. Docker를 사용하여 모든 과정을 용이하게 할 수 있습니다. 이를 위해 Oracle JDK rpm 패키지가 필요합니다. 그 이유는 JBoss 6.0.0 final이 JDK 6 런타임에서 작동하기 때문입니다. 또한 저장소에 포함된 Dockerfile과 시스템에 Docker가 설치되어 있어야...
struts2-tool
Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...