8813 matches found
linux-soft-exploit-suggester
linux-soft-exploit-suggester システム上のすべての脆弱なソフトウェアに対するエクスプロイトを見つけるスクリプトです。カーネルの脆弱性だけでなく、ソフトウェアパッケージに焦点を当てています。エクスプロイトデータベースを使用してパッケージのセキュリティを評価し、権限昇格に役立つエクスプロイトを検索します。 使用方法 ダウンロード root@kitploit: wget...
Findsploit
Findsploit by @xer0dayz（作成者：@xer0dayz） https://sn1persecurity.com 概要 Finsploit は、ローカルおよびオンラインのエクスプロイトデータベースを迅速かつ簡単に検索するためのシンプルな Bash スクリプトです。このリポジトリには、任意の exploit-db エクスプロイトをカレントディレクトリにコピーする「copysploit」と、C のエクスプロイトを自動的にコンパイルして実行する「compilesploit」（例：./copysploit 1337.c && ./compilesploit...
Exploits + Shellcode + GHDB
漏洞利用数据库 Git 仓库 这是漏洞利用数据库的官方仓库，一个由Offensive Security赞助的项目。 我们的仓库包括： 漏洞利用与Shellcode：gitlab.com/exploit-database/exploitdb 二进制漏洞利用：gitlab.com/exploit-database/exploitdb-bin-sploits 论文：gitlab.com/exploit-database/exploitdb-papers...
docker-hacklab
Docker Hacklab 私の個人用ハックラボ、あなた自身のものを作成しましょう。 フランス語の記事: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ クイックスタート root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null;...
cve-search
cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...
ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure
ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...
Joomla! Component WMI 1.5.0 - Local File Inclusion
A directory traversal vulnerability in wmi.php in the Webmoney Web Merchant Interface aka WMI or comwmi component 1.5.0 for Joomla! allows remote attackers to include and execute arbitrary local files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1607 info: name: Joomla!...
Joomla! Omilen Photo Gallery 0.5b - Local File Inclusion
Joomla! Omilen Photo Gallery comomphotogallery component Beta 0.5 allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the controller parameter to index.php. id: CVE-2009-4202 info: name: Joomla! Omilen Photo Gallery 0.5b - Local File Inclusion...
AeroCMS 0.1.1 - SQL Injection
AeroCMS 0.1.1 contains a SQL injection caused by unsanitized author parameter, letting attackers execute arbitrary SQL commands, exploit requires crafted author input. id: CVE-2022-38812 info: name: AeroCMS 0.1.1 - SQL Injection author: shivampand3y severity: medium description: | AeroCMS 0.1.1...
WatchGuard Fireware AD Helper Component - Credentials Disclosure
WatchGuard Fireware Threat Detection and Response TDR service contains a credential-disclosure vulnerability in the AD Helper component that allows unauthenticated attackers to gain Active Directory credentials for a Windows domain in plaintext. id: CVE-2020-10532 info: name: WatchGuard Fireware ...
SquirrelMail Address Add 1.4.2 - Cross-Site Scripting
SquirrelMail Address Add 1.4.2 plugin contains a cross-site scripting vulnerability. It fails to properly sanitize user-supplied input, thus allowing an attacker to execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...
qsreplace
qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...
cve-exploit
CVE-EXPLOIT このソフトウェアは法的に正当な目的のみに 使用してください。 あなたの行動について、私は一切の責任を負いません。 Python 3.11.2 を使用してください。 制作: Edu0x01 説明 cve-exploit は CVE とエクスプロイトを見つけるためのハブです。公式の NIST、ExploitDB、GitHub のデータベースに基づいています。このツールを使用すると、CVE とそれに関連するエクスプロイトを迅速かつ簡単に検索できます。エクスプロイトのコンパイルオプションを検出することもできます。また、最新の重大な脆弱性を一覧表示するためにも使用できます。...
Binary Exploits
Exploit Database 的二进制漏洞利用 二进制漏洞利用位于 /bin-sploits/ 目录中。 这是 The Exploit Database 的官方仓库，该项目由 Offensive Security 赞助。 我们的仓库包括： 漏洞利用与 Shellcode：https://gitlab.com/exploit-database/exploitdb 二进制漏洞利用：https://gitlab.com/exploit-database/exploitdb-bin-sploits...
Binary Exploits
Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...
CVE-2019-3396_Confluence
CVE-2019-3396Confluence 所有文档都在脚本文件中。此漏洞利用也是由Offensive Security维护的Exploit Database的一部分。 截图...
Windows-RCE-exploits
我的另一个用于针对无文件攻击进行厂商测试的 GitHub 仓库 - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits 该漏洞利用样本数据库是一个用于 WINDOWS 的 RCE （远程代码执行）漏洞利用及概念验证（Proof-of-Concepts）的仓库，样本上传仅用于红队和蓝队的教育目的。 概念验证（Proof of Concepts）始终通过在相关漏洞利用文件夹名称中的 PoC 标识，这些样本始终会弹出计算器或消息框，因此很容易被许多杀毒软件（AV）识别（从而阻止计算器 shellcode）...
exploitdb
新しいリポジトリはこちら: https://gitlab.com/exploit-database/exploitdb...
The Vulners team has released an updated version Getsploit
The Vulners team has released an updated version ofGetsploit. The utility allows you to search for public exploits in the Vulners.com database. It supports both an online mode search queries are executed on the Vulners server and a fully offline mode exploit data from Vulners is downloaded to a...
