cookie_crimes

无需 Root 权限的 Chrome Cookie 提取 该工具会打印用户的 Chrome 浏览器 Cookie。你无需知道他们的密码，也无需 root 权限就能使用。非常棒非常棒非常棒非常棒。 如果你不是那种经常能在别人电脑上执行代码的人，那你大概不会在意这个。 特性 以精美的 JSON 格式打印所有 Chrome Cookie 无需 root 权限或用户密码即可工作 支持 Windows、Linux、macOS 实际上也支持 Microsoft Edge 浏览器 从任意 Chrome 用户配置文件中获取 Cookie 永远不会已读不回 能烤出一份像样的千层面 可编译为单个二进制文件...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 此Metasploit-Framework模块可用于帮助公司检查最近的Citrix漏洞（2020年7月8日披露）。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland 于2020年7月8日公开报道，讨论了该漏洞如何被利用。 截至2020年7月10日，RIFT 已确认该漏洞可用于从易受攻击的实例中提取有效的VPN会话。 在Twitter上了解更多信息： Citrix 为影响多个产品的11个新漏洞发布关键补丁 黑客积极扫描并不断尝试利用 Citrix ADC 漏洞 请求 0x1...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat 的修改版本， 可读取任意文件 覆盖文件/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb并重启 msfconsole 以执行 reloadall。然后你就可以使用该模块了。...

Modified-CVE-2020-10915-MsfModule

修改版-CVE-2020-10915-MsfModule 这不是原始漏洞利用程序。这是一个针对 THM 盒子的审计版本。 以下是原始漏洞、tryhackme 盒子以及我对该盒子的 writeup 的链接： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/misc/veeamoneagentdeserialization.rb https://tryhackme.com/room/set...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

dahua-dvr-metasploit

This repository does not have a README...

CVE-2019-15029

CVE-2019-15029 El código de exploit oficial para FusionPBX v4.4.8 Ejecución Remota de Código CVE-2019-15029 Módulo de Metasploit Escribí un módulo sencillo de Metasploit para explotar este problema fusionpbxservices.rb; solo tienes que descargarlo y copiarlo en el directorio de módulos de...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...

pipe_finder

Pipe Finder 1.0 在SMB协议中自动搜索可用管道名称的脚本 截图 依赖要求 metasploit-framework wget locate pipeauditv2.rb 模块 https://github.com/peterpt/pipeauditorfb - 将在首次运行时安装 安装依赖 apt-get install metasploit-framework wget locate && updatedb updatedb 仅用于缓存 "locate" 搜索数据库，以便获取 metasploit-framework 目录 运行方式 git clone...

CVE-2017-10271

CVE-2017-10271 WebLogic wls-wsat 组件反序列化漏洞 CVE-2017-10271 检测与利用脚本 用法 root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 特性 独立 Python 脚本 检测功能：查看任意主机是否存在漏洞 利用功能：针对 Linux 目标 Metasploit 模块 检测功能：查看任意主机是否存在漏洞 利用功能：针对所有目标 扫描器 ./scanners 检查主机是否存在漏洞。完全自包含 法律声明...

CVE-2016-2776

CVE-2016-2776 一个DNS数据包的故事，详细解析和BIND CVE-2016-2776的概念验证。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html 在此仓库中，您将找到： 概念验证 namedown.py Metasploit辅助模块 namedown.rb...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit 关于CVE-2021-22005的metasploit脚本POC/EXP，VMware vCenter Server包含一个任意文件上传漏洞 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 这将使用metasploit模块来扫描并检查是否存在CVE-2019-0708。 其目的是检查并确认组织中的计算机是否真正存在漏洞，而不是简单地检查版本或其他未满足的参数。此检查器解决了该问题。它将搜索和利用漏洞，只需从IT经理处获取IP列表。这使得安全部门的工作量减少了10倍。迄今为止，针对Active Directory最常见的攻击是EternalBlue。 安装和使用： 要安装，请克隆此仓库。 cd Bluekeep-Hunter chmod +x bluekeephunter.sh ./bluekeephunter.sh...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...

cve-2013-3319

cve-2013-3319 metasploit 模块，用于 CVE-2013-3319 / SAP Security Note 1816536 已弃用 ：使用 metasploit 中的 saphostctrlgetcomputersystem。仅出于历史目的保留。 完整公告：http://labs.integrity.pt/advisories/cve-2013-3319/...

msf-cve-2024-46987

MSF-CVE-2024-46987 Módulo de Metasploit para explotar CVE-2024-46987 - una vulnerabilidad de path traversal autenticada en Camaleon CMS versiones = 2.8.0 y 2.9.0 Basado en este POC de Goultarde...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC This was converted from a metasploit module as an exercise for OSCP studying. It originally came from becoming frustrated with no public exploits to use manually for the box Gamezone from TryHackMe. I anaylzed the metasploit code and coverted it to python. Proof screensho...

WinBypass

Bypass de UAC en Windows | Escalada de Privilegios Secuestro del controlador de archivos Slui LPE - Windows 8-10 SluiHijackBypass.ps1 Bypass de UAC mediante FodHelper - Windows 10 FodhelperBypass.ps1 Bypass de UAC mediante el Visor de eventos - Windows 7 EventVwrBypass.ps1 Módulo de...

CVE-2016-0752

利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...

CVE-2015-1578-PoC-Metasploit

Módulo de Metasploit para CVE-2015-1578 Descripción general Este es un módulo de Metasploit para CVE-2015-1578 , una vulnerabilidad de desbordamiento de búfer en Achat 0.150 beta7 en Windows. La explotación conduce a la ejecución remota de código a través de un paquete UDP manipulado. Propósito...