cve-2017-7269-tool

ferramenta de webshell e shellcode cve-2017-7269 compilação root@kitploit: csc cve-2017-7269.cs uso root@kitploit: CVE-2017-7269 parms Cabeçalho: -h define o host para o cabeçalho If -p define a porta para o cabeçalho If -s define o esquema para o cabeçalho If -l comprimento do caminho físico...

cve-2017-7269

为 cve-2017-7269 修复的 msf 模块 修复了当物理路径长度不等于 19 或存在主机绑定时无法工作的问题。 添加选项：PhysicalPathLength、HttpHost 测试： 主机物理路径：c:\inetpub\，长度=11 root@kitploit: msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269: Name Current Setting Required...

rustbuster

rustbuster Un completo fuzzer web y herramienta de descubrimiento de contenido Introducción Lee el artículo del blog: Presentando Rustbuster — Un completo fuzzer web y herramienta de descubrimiento de contenido Descarga Puedes descargar binarios precompilados desde aquí. Instalación root@kitploit...

webdav_exploit

webdavexploit استغلال لـ Microsoft IIS 6.0 CVE-2017-7269 مبني على https://github.com/edwardz246003/IISexploit ولكنه يعمل عن بُعد الاستخدام root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

IIS-Backdoor

باب خلفي لـ IIS في هذه المقالة سأشرح كيف صممت روتكيت لخادم معلومات الإنترنت من مايكروسوفت IIS. السؤال هو: لماذا باب خلفي في خادم ويب؟ أول إجابة واضحة ولكن غير مجدية: لأننا نستطيع. حسنًا، دعنا نعطي إجابة أكثر ذكاءً. الغرض من وضع باب خلفي في خادم ويب مزدوج: root@kitploit: يسمح للمهاجم بالوصول إلى...

WSUSploit.NET

WSUSploit.NET PoC بلغة C لثغرة CVE-2025-59287 في الأساس هو نسخة منقولة من الـ PoC العام الأولي. تحذير: سيعطّل WSUS. إخلاء مسؤولية: هذا مخصص لاختبارات الأمان والبحث والتعليم الأخلاقية والقانونية. لا تستخدم أيًا من هذا البرنامج بأي طريقة غير مصرح بها. اعتبارات دفاعية هذه استدعاءات HTTP بهذا الترتيب...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 Un petit outil pour créer un PoC pour CVE-2000-0649. Utilisation Ce script vérifie si le serveur est vulnérable à CVE-2000-0649. N'oubliez pas d'expérimenter avec HTTP, HTTPS et différents chemins. Selon mon expérience, la divulgation se produit principalement lors de la connexi...

hephaestus-server-forger

Auditor de segurança de servidores para Apache, Nginx e IIS — 13 fases de varredura, 70+ códigos de descoberta, guias de fortalecimento com IA. Início Rápido · Documentação · Docker · Análise com IA ·...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 exploit 2017 CVE-2017-7269...

cve-2017-7269

Microsoft Windows Server 2003 R2 में Internet Information Services IIS 6.0 के WebDAV सेवा में ScStoragePathFromUrl फ़ंक्शन में बफर ओवरफ़्लो दूरस्थ हमलावरों को PROPFIND अनुरोध में "If: http://" से शुरू होने वाले लंबे हेडर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि जुलाई या...

CVE-2017-7269

CVE-2017-7269 भेद्यता संख्या: CVE-2017-7269 खोजकर्ता: Zhiniang Peng और Chen Wu दक्षिण चीन प्रौद्योगिकी विश्वविद्यालय, सूचना सुरक्षा प्रयोगशाला, कंप्यूटर विज्ञान और इंजीनियरिंग स्कूल भेद्यता विवरण: IIS 6.0 में डिफ़ॉल्ट रूप से WebDAV सक्षम नहीं है, लेकिन यदि WebDAV समर्थन सक्षम किया जाता है, तो IIS...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

shortscan

🌀 Shortscan Ein IIS-Tool zur Aufzählung kurzer Dateinamen. Funktionalität Shortscan wurde entwickelt, um schnell zu ermitteln, welche Dateien mit kurzen Dateinamen auf einem IIS-Webserver vorhanden sind. Sobald ein kurzer Dateiname identifiziert wurde, versucht das Tool automatisch, den...

CVE-2017-0055-PoC

CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ CROSS-SITE-SCRIPTING Referenz: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Basis-Score: 6.1 Schweregrad: Mittel Exploit: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...

Home-Demolisher

Home-Demolisher PoC per CVE-2021-31166 e CVE-2022-21907 Utilizzo: root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Serv...

MS15-034

MS15-034 MS15-034 POC L'attuale versione del server IIS è una versione vulnerabile con una vulnerabilità nota CVE-2015-1635, MS15-034. Sfruttando questa vulnerabilità, si rischia di subire attacchi come esecuzione di codice remoto o crash del sistema Blue Screen. Comando di test: wget...

Exchange_IOC_Hunter

ExchangeIOCHunter Descrição: Procurar por IOCs em Logs do IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefatos Suportados: Endereços IP C2 usados para escaneamento e exploração Nomes de Arquivos observados em tentativas de exploração Execução Remota de Código RCE Uso:...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 CVE-2022-21907 कमज़ोरी के लिए nse स्क्रिप्ट वाला रिपॉज़िटरी। यह विंडोज़ पर एक घटक IIS कमज़ोरी है। यह रिमोट कोड निष्पादन की अनुमति देता है। यह कमज़ोरी कर्नेल मॉड्यूल http.sys को प्रभावित करती है, जो अधिकांश बुनियादी IIS संचालन को संभालता है। पेलोड अपलोड करने के बाद, सर्वर काम...

Kentico CMS Insecure Deserialization Remote Code Execution

Kentico CMS is susceptible to remote code execution via a .NET deserialization vulnerability. id: CVE-2019-10068 info: name: Kentico CMS Insecure Deserialization Remote Code Execution author: davidmckennirey severity: critical description: Kentico CMS is susceptible to remote code execution via a...

Progress Telerik Report Server - Authentication Bypass

In Progress Telerik Report Server, version 2024 Q1 10.0.24.305 or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality via an authentication bypass vulnerability. id: CVE-2024-4358 info: name: Progress Telerik Report Server - Authenticatio...