CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. インストール 1. cve201711882.rb を /usr/share/metasploit-framework/modules/exploits/windows/local/ にコピーします。 2. cve-2017-11882.rtf を...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC Этот PoC был преобразован из модуля metasploit в качестве упражнения для подготовки к OSCP. Изначально он появился из-за разочарования отсутствием публичных эксплойтов, которые можно было бы использовать вручную для машины Gamezone из TryHackMe. Я проанализировал код...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 원격 - 버퍼 오버플로우 SEH ALLMediaServer-1.6-버퍼-오버플로우Metasploit 증명 및 익스플로잇 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

awind-research

Исследование Awind Этот репозиторий содержит интересные материалы, связанные с исследованием беспроводных устройств для презентаций, произведённых Awindinc и выпускавшихся по OEM для нескольких производителей. Репозиторий разделён на следующие подразделы: hardware — материалы по аппаратному взлом...

msf-cve-2024-46987

MSF-CVE-2024-46987 Модуль Metasploit для эксплуатации CVE-2024-46987 — аутентифицированной уязвимости обхода пути path traversal в Camaleon CMS версиях = 2.8.0 и 2.9.0 На основе этого PoC от Goultarde...

dahua-dvr-metasploit

В этом репозитории нет README...

WinBypass

Windows UAC 우회 | 권한 상승 Slui 파일 처리기 하이재킹 LPE - Windows 8-10 SluiHijackBypass.ps1 FodHelper를 통한 UAC 우회 - Windows 10 FodhelperBypass.ps1 이벤트 뷰어를 통한 UAC 우회 - Windows 7 EventVwrBypass.ps1 Metasploit-Framework 모듈 bypassuacsluihijack.rb /.msf4/modules/exploits/windows/local/에 복사 공식 저장소에 병합됨 셸 업그레이드 x86...

Klog Server <=2.41 - Unauthenticated Command Injection

Klog Server 2.4.1 and prior is susceptible to an unauthenticated command injection vulnerability. The authenticate.php file uses the user HTTP POST parameter in a call to the shellexec PHP function without appropriate input validation, allowing arbitrary command execution as the apache user. The...

CVE-2017-9791

CVE-2017-9791 Модуль Metasploit для эксплуатации уязвимости удаленного выполнения кода CVE-2017-9791 в Apache Struts...

Pulse

Привет, это скрипт для проверки IP-адресов из Shodan, уязвимых для эксплойта Pulse Secure CVE-2019-11510 Спасибо Rakesh Parchuri за помощь в написании скрипта После того, как вы получите IP-адреса из вывода, используйте модуль Metasploit для дальнейшей эксплуатации...

CVE-2021-27877-PoC

CVE-2021-27877 Доказательство концепции Этот репозиторий содержит модифицированную версию оригинального модуля Rapid7 Metasploit для CVE-2021-27877, затрагивающего агент Veritas Backup Exec. В ходе моего тестирования оригинальный модуль Metasploit успешно определял цель как уязвимую, но постоянно...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100: обход каталогов и дамп хэшей — модули Metasploit Два похожих модуля, использующих CVE-2016-5639 для дампа хэшей и получения файлов через обход каталогов. Я создал эти модули отдельно, потому что хотел получить опыт в написании чего-то, что может "дампнуть"...

CVE-2015-2900-Exploit

CVE-2015-2898-2901, CVE-2015-6006 POC-эксплойт и модуль Metasploit Это PoC-эксплойт для версии 2.22.20142.166 и более ранних версий движка MEDCIN medcinserv.exe или medcinservv22.exe. Более подробная информация об уязвимостях доступна по следующим ссылкам:...

browser-crash-tool

Browser Crash Tool - Kali 개요 이 도구는 Metasploit의 webkitbackdropfilterblur 보조 모듈을 사용하여 iOS WebKit의 취약점CVE-2020-27950을 악용합니다. 그러나 일부 테스트 결과 모든 브라우저에서 작동하는 것으로 보이며, 조작된 웹 페이지를 로드하여 대상 브라우저를 충돌시킵니다. 이 도구는 또한 ngrok을 사용하여 악성 페이지에 공개적으로 접근 가능한 링크를 생성하여 대상에게 쉽게 보낼 수 있도록 합니다. 면책 조항: 이 도구는 오직 교육 목적과 사이버 보안...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE Что это? Это модуль metasploit для Metasploit. У меня уже есть этот модуль. Да, он входит в состав metasploit. Но с этим модулем вы не можете получить произвольное выполнение команд. То есть с его помощью можно установить только reverse/bind shell...

CVE-2018-4878

Модуль Metasploit для CVE-2018-4878 SWF-файл основан на PoC от Michael Gorelik. Скопируйте CVE-2018-4878.swf в data/exploits...

cve-2017-7269

исправленный msf модуль для cve-2017-7269 исправлена ошибка, когда длина физического пути не равна 19 или есть привязка к хосту. добавлены опции: PhysicalPathLength,HttpHost для теста: физический путь хоста: c:\inetpub\ , длина=11 root@kitploit: msf use exploit/windows/iis/cve-2017-7269 msf...

cve-2025-24054

CVE-2025-24071: Утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации уязвимости CVE-2025-24071, которая приводит к утечке NTLM-хэша при извлечении вредоносного файла .library-ms из ZIP-архива в Windows Explorer. Разработано:...

ms08-067

📖 Обзор Этот репозиторий содержит реализацию модуля Metasploit для уязвимости MS08-067 в службе Windows Server CVE-2008-4250. Это классическая уязвимость удаленного выполнения кода, затрагивающая старые версии Windows. 🛠️ Установка и использование Предварительные требования Kali Linux Установленны...

Metasploit-Module-TFM

Пользовательский модуль Metasploit для CVE 2023-2728 и CVE 2024-3177 Описание Этот пользовательский модуль эксплуатирует CVE 2023-2728 и CVE 2024-3177 в версиях Kubernetes, уязвимых к каждой из них например, v1.27.2 уязвима к обеим, связанных с обходом наложения политики монтируемых секретов,...