CVE-2017-9841

CVE-2017-9841- スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip Pythonの依存関係を管理するため インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2017-9841- 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2017-9841- 3...

Broadpwn

Broadpwn ヘルプ 参加またはお問い合わせ: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU PRのヘルプ Broadpwn バグ CVE-2017-9417...

Exploit-CVE-2017-5633

Exploit-CVE-2017-5633 コードを書くのは好きですが、readme.mdを書くのは好きではありません。...

CVE-2017-5638-Apache-Struts2

このリポジトリには README がありません。...

CVE-2017-8570

CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

ColdFusionPwn

ColdFusionPwn Herramienta de explotación para CVE-2017-3066 dirigida a Adobe Coldfusion 11/12. Descripción La herramienta permite generar payloads AMF serializados para explotar la validación de entrada faltante de clases permitidas. Para más detalles, consulte nuestro artículo en el blog...

Blueborne-CVE-2017-1000251

Blueborne blueborneエクスプロイト CVE-2017-1000251 を使用したシンプルなBluetooth DoS...

Joomblah

Joomblah Exploit para Joomla 3.7.0 CVE-2017-8917 Explicación sobre la vulnerabilidad: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modificación del código Modificación en la línea 46 root@kitploit: ... result += value.decode'utf-8' ... Uso Apunte el script joomblah....

SignHere

SignHere はじめに CVE-2017-11882 - Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016 の一意の脆弱性識別子です。メモリ内のオブジェクトの処理が適切に行われないため、攻撃者が現在のユーザーのコンテキストでコードを実行できるようにする、いわゆる「Microsoft Office メモリ破損の脆弱性」です。 この実装には、悪意のある rtf 文書と...

Stutsfi

Stutsfi Apache Struts 2 の CVE-2017-5638 リモートコード実行 RCE 脆弱性に対するエクスプロイト...

Joomla3.7-SQLi-CVE-2017-8917

概要 ZoomEye APIを使用してJoomla 3.7のSQLインジェクション（CVE-2017-8917）をバッチスキャンするためのシンプルなスクリプトです。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 実行!!! 参照 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.ht...

CVE-2017-7269

このリポジトリには README がありません。...

PoC_CVE-2017-0807

CVE-2017-0807 的概念验证 这是一款针对 CVE-2017-0807 的演示应用，其界面被故意设计得非常粗糙。该漏洞由 Efthimios Alepis 和 Constantinos Patsakis 报告。 该漏洞表明，由于 Nougat 及之前所有 Android 版本均存在安全问题，无特权用户几乎可以在任何 Android 界面之上叠加覆盖层，诱骗用户提供输入。在演示中，我们覆盖了一个屏幕，使我们的应用成为设备的设备管理员；不过，利用此漏洞还有多种其他方式。与其他攻击（例如斗篷与匕首）不同，我们的攻击不会请求任何危险权限或系统权限，如 SYSTEM ALERT...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 白帽学校第3期13班白承勋@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 环境：Ubuntu Linux 环境配置 通过 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin 升级到V2 如果运行出现错误，使用以下命令重新配置docker sudo apt remove docker docker-engine docker.io...

TomcatScanPro

TomcatScanPro root@kitploit: 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测...

joomla_CVE-2017-8917

joomlaCVE-2017-8917 「エクスプロイト」は、サイバースペースセキュリティクラスのプロジェクトの文脈での教育目的のみで行われました。すべての手順はルーマニア語で説明されています。...

libxml2-exploit

libxml2-exploit CVE-2017-7376 のエクスプロイト例 インストール このリポジトリと、脆弱性のあるバージョンの libxml2（例: v2.7.7）をダウンロードします: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes 将项目设置为一个Maven项目后执行注意,使用高版本的JDK可能会失败,建议使用版本为1.8.65的JDK FastjsondemoApplication.java 的main函数即可 TouchFile.java文件 root@kitploit: import java.lang.Runtime; import java.lang.Process; public class TouchFile static try Runtime rt = Runtime.getRuntime; String comman...

Am-I-affected-by-Meltdown

¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: rogue data cache load CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el sistema en...

VulnerableSpringDataRest

脆弱なSpring DataRestアプリ これは、CVE-2017-8046の脆弱性と、REST APIを介したコマンドインジェクションおよびリモートコード実行のテストの課題を実証・テストするために意図的に作成されたSpring Data RESTアプリケーションです。 Swagger UIをサポートしており、Swaggerドキュメントが発見やスパイダリングに役立つツール（例：OWASP ZAPプロキシのSwaggerプラグイン）と一緒に使用できます。 使用方法 リポジトリをローカルにクローン Mavenを使用してビルド 以下で実行...