58367 matches found
libssh-scanner
libssh scanner Introduction This is a python based script to identify hosts vulnerable to CVE-2018-10933. Libssh scanner has two modes: passive banner grabbing and aggressive bypass auth to validate vulnerability's existence. By default, libssh scanner uses passive mode but supply the -a argument...
CVE-2018-15982_EXP
CVE-2018-15982EXP 用法 root@kitploit: msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin 输出 exp.swf 和 index.html。 演示 https://twitter.com/Evi1cg/status/1071284773169950721...
CVE-2018-8120
CVE-2018-8120 CVE-2018-8120 Windows LPE 漏洞利用程序 支持 x32 和 x64。 已在以下系统上测试：Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 Datacenter x64、Win2008 Enterprise x64。 用法 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin...
CVE-2018-6389-FIX
此存储库没有 README。...
Identificador-CVE-2018-11759
其他语言 git - pt-BR 检查你的实例是否暴露了 CVE 2018-11759 文件 main 是一个用于利用漏洞的 bash 脚本。 URL 必须使用协议和完整地址，例如：https://test.site.com.br 如需在一次查询中使用多个 URL，可以使用 here-document，例如： root@kitploit: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com http://pamonhaemandioca.gov.br...
ssh_enum_py
sshenumpy script de enumeración de usuarios SSH basado en diferencias de timing y respuestas de autenticación. Explota el mismo vector que CVE-2018-15473 en versiones vulnerables de OpenSSH ≤ 7.7, aunque también puede revelar patrones en configuraciones modernas. Funciona en Python 3 + Paramiko y...
fortiscan
Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...
fortiscan
Fortiscan CVE-2018-13379 FG-IR-18-384 漏洞利用工具， 您可以使用此工具检查 FortiGate SSL-VPN 中的漏洞。 此漏洞影响以下版本： • FortiOS 6.0 - 6.0.0 至 6.0.4 • FortiOS 5.6 - 5.6.3 至 5.6.7 • FortiOS 5.4 - 5.4.6 至 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要更新 0.7 获取 Fortinet 设备序列号对应的明文凭据。...
Rig-Exploit-for-CVE-2018-8174
Rig-Exploit-for-CVE-2018-8174 针对CVE-2018-8174的Rig漏洞利用。与之前的活动一样，Rig的Seamless活动使用恶意广告。这种情况下，恶意广告包含一个隐藏的iframe，将受害者重定向到Rig的着陆页，该页面包含针对CVE-2018-8174的漏洞利用代码和shellcode。这能够对着陆页中混淆的shellcode实现远程代码执行。成功利用后，会检索一个第二阶段下载器，根据URL来看似乎是SmokeLoader的一个变种。随后它会下载最终载荷——一个门罗币矿工。...
Exploit11.2
Exploit11.2 针对 iOS 11.2.x 的漏洞利用程序，由 ZIMPERIUM 开发，由我部分完成。基于 CVE-2018-4087 的沙箱逃逸。同时也会检查未完成的 root 权限获取。 你可以创建一个应用来在你的设备上运行该漏洞利用（如果你是一名开发者），并开启 root 权限 @。 感谢： •RaniXCH、Adam Donenfeld、Abraham Masri 以及 ZIMPERIUM 团队。 •th0ex 和 x0x8os 与我合作。...
ssh_Enum_vaild
sshEnumvaild Un script de Bash para enumerar nombres de usuario SSH válidos usando la vulnerabilidad CVE-2018-15473. Verifica nombres de usuario válidos en un servidor OpenSSH analizando las respuestas de autenticación. Características ✅ Detecta nombres de usuario SSH válidos basados en el...
CVE-2018-8120
CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 El exploit original no soportaba XP ni 2003; el código actual añade soporte para estos dos sistemas sob...
CVE-2018-14847
CVE-2018-14847 通过 CVE-2018-14847 基于 RouterOS 创建全局代理 使用方法 准备 root@kitploit: pip3 install paramiko ipcalc optparse hashlib 用法 针对 IP 文件 root@kitploit: python3 loop.py -f list.txt 针对单个 IP root@kitploit: python3 loop.py ip 版权 本仓库中使用 CVE-2018-14187 获取用户名/密码的 PoC 部分派生自 miladdiaz/MikrotikExploit，并针对创建 PP...
CVE-2018-6574
Este repositorio no tiene un README...
richfaces-vulnerability-cve-2018-12533-rf-14310
演示 RichFaces 3.3.4 中的远程代码执行漏洞以及如何缓解和/或阻止 攻击示例 克隆仓库 解码 payload 反序列化 Java 类 生成用于测试漏洞的 payload 如何缓解？ 如果你确实需要这个端点 如果你不需要这个端点 理解执行流程 谁使用这个功能？ 提示 相关链接 关于 CVE-2018-12533 的详细信息。其他版本的 RichFaces 也存在漏洞，详见此处。 攻击示例 root@kitploit: export...
open-ssh-user-enumeration
Script de Enumeración de Nombres de Usuario de OpenSSH CVE-2018-15473 Este script verifica la vulnerabilidad de enumeración de nombres de usuario en OpenSSH 7.7 y anteriores CVE-2018-15473. Envía un paquete de autenticación malformado e interpreta la respuesta del servidor SSH para identificar...
CVE-2018-10933_Scanner
CVE-2018-10933Scanner es una herramienta para detectar versiones de libssh vulnerables a CVE-2018-10933. La cual permite escanear desde un único objetivo hasta una lista completa de direcciones IP al igual que permite mostrar la localización del servidor vulnerable...
Drupalgeddon-Mass-Exploiter
Drupalgeddon-Mass-Exploiter CVE-2018-7600 和 CVE-2018-7602 批量利用工具 用法 : python3 mass.py list output workers proxydefault:none exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...