bwatters 2c1869f9df Land #14907, Add exploit for CVE-2021-1732 ...

Merge branch 'land-14907' into upstream-master

2021-03-18 14:29:59 -05:00

..

badodt

…

batik_svg

…

capcom_sys_exec

…

capture/http

…

cve-2010-0094

…

cve-2010-0840/vuln

…

cve-2010-3563

…

cve-2010-3904

…

cve-2010-4452

…

cve-2011-3544

…

cve-2012-0217

…

cve-2012-5076

…

cve-2012-5076_2

…

cve-2012-5088

…

cve-2013-0074

…

cve-2013-0422

…

cve-2013-0431

…

cve-2013-1300

…

cve-2013-1488

…

cve-2013-1493

…

cve-2013-2460

…

cve-2013-3660

…

cve-2013-3881

…

cve-2014-1610

…

cve-2015-1318

…

cve-2015-3315

…

cve-2015-5287

…

cve-2016-0051

…

cve-2016-0189

…

cve-2016-6415

…

cve-2017-7308

…

cve-2017-8464

…

cve-2017-16995

…

cve-2017-1000112

…

cve-2018-8897

…

cve-2018-18955

…

cve-2018-1000001

…

cve-2019-1322

…

cve-2020-0668

…

cve-2020-1313

…

CVE-2008-6508

…

CVE-2010-0232

…

CVE-2010-0842

…

CVE-2010-1240

…

CVE-2011-2882

…

CVE-2011-3400

…

CVE-2012-0013

…

CVE-2012-1535

…

CVE-2012-2516

…

CVE-2012-4681

…

CVE-2012-6636

…

CVE-2013-0109

…

CVE-2013-0634

…

CVE-2013-2465

…

CVE-2013-3906

…

CVE-2013-5045

…

CVE-2013-5331

…

CVE-2014-0038

…

CVE-2014-0257

…

CVE-2014-0322

…

CVE-2014-0497

…

CVE-2014-0515

…

CVE-2014-0556

…

CVE-2014-0569

…

CVE-2014-2630

…

CVE-2014-4113

…

CVE-2014-4114/template

…

CVE-2014-4404

…

CVE-2014-6352/template_run_as_admin

…

CVE-2014-8440

…

CVE-2015-0016

…

CVE-2015-0311

…

CVE-2015-0313

…

CVE-2015-0318

…

CVE-2015-0336

…

CVE-2015-0359

…

CVE-2015-1130

…

CVE-2015-1328

…

CVE-2015-1701

…

CVE-2015-2426

…

CVE-2015-3090

…

CVE-2015-3105

…

CVE-2015-3113

…

CVE-2015-3673

…

CVE-2015-5119

…

CVE-2015-5122

…

CVE-2015-8103

…

CVE-2015-8660

…

CVE-2016-0040

…

CVE-2016-0099

…

CVE-2016-4117

…

CVE-2016-4557

…

CVE-2016-4655

…

CVE-2016-4669

…

CVE-2016-4997

…

CVE-2016-8655

…

CVE-2017-0358

…

CVE-2017-7494

…

CVE-2017-8291

…

CVE-2017-13861

…

CVE-2017-16666

…

CVE-2017-17562

…

CVE-2017-1000353

…

CVE-2018-0824

…

CVE-2018-4233

…

CVE-2018-4237

…

CVE-2018-4404

…

CVE-2018-5333

…

CVE-2018-8120

…

CVE-2018-8440

…

CVE-2018-8453

…

CVE-2018-9948

…

CVE-2018-16858

…

CVE-2018-19276

…

CVE-2019-0808

…

CVE-2019-0841

…

CVE-2019-1458

…

CVE-2019-2215

…

CVE-2019-8513

…

CVE-2019-8565

…

CVE-2019-9848

…

CVE-2019-12477

…

CVE-2019-13272

…

CVE-2020-0787

…

CVE-2020-0796

…

CVE-2020-1048

…

CVE-2020-1054

…

CVE-2020-1337

Cleanup and edits per review from Christophe

2021-01-11 16:02:58 -06:00

CVE-2020-2555

…

CVE-2020-2883

…

CVE-2020-7457

…

CVE-2020-9839

…

CVE-2020-9850

…

CVE-2020-17136

Make second round of review edits to fix Spencer's comments

2021-01-08 12:50:52 -06:00

CVE-2021-1732

Only upgrade the token of EProcess was found

2021-03-16 15:20:44 -04:00

CVE-2021-3156

Randomize the path to the library that's loaded

2021-02-10 08:45:52 -05:00

docx

…

drunkpotato

…

edb-35948

…

firefox_smil_uaf

…

ghostscript

…

hpe_sim_76_amf_deserialization

First attempt at CVE-2020-7200 module, with RuboCopped module

2021-03-02 16:38:19 -06:00

imagemagick

…

java_signed_applet

…

javascript_utils

…

jre7u17

…

juicypotato

…

mssql

…

mysql

…

ntapphelpcachecontrol

…

office_word_macro

…

openoffice_document_macro

…

osx

…

persistence_service

…

pfsense_clickjacking

…

php

…

poison_ivy_c2

…

postgres

…

powershell

…

psnuffle

…

pxexploit

…

R7_2015_17

…

redis

…

roothelper

…

rottenpotato

…

scripthost_uac_bypass

…

splunk

…

tpwn

…

uso_trigger

…

uxss

…

vmware_view_planner_4_6_uploadlog_rce

Quick update to make the backdoor a bit stealthier by removing the extra Payload Success! message that wasn't needed

2021-03-14 00:00:17 -06:00

wifi

…

cve-2010-2883.ttf

…

cve-2013-0758.swf

…

cve-2014-1761.rtf

…

cve-2017-0199.rtf

…

CVE-2007-3314.dat

…

CVE-2008-0320.doc

…

CVE-2008-5353.jar

…

CVE-2008-5499.swf

…

CVE-2009-3867.jar

…

CVE-2009-3869.jar

…

CVE-2010-0480.avi

…

CVE-2010-0822.xls

…

CVE-2010-1297.swf

…

CVE-2010-3275.amv

…

CVE-2010-3654.swf

…

CVE-2011-0105.xlb

…

CVE-2011-0257.mov

…

CVE-2011-0609.swf

…

CVE-2011-0611.swf

…

CVE-2011-2110.swf

…

CVE-2012-0507.jar

…

CVE-2012-0754.swf

…

CVE-2012-0779.swf

…

CVE-2012-1723.jar

…

CVE-2013-2171.bin

…

CVE-2013-6282.so

…

CVE-2014-0980.pui

…

CVE-2014-3153.so

…

evasion_shellcode.js

…

exec_payload.msi

…

google_proxystylesheet.xml

…

hta_evasion.hta

…

iceweasel_macosx.icns

…

iphone_libtiff.bin

…

modicon_ladder.apx

…

mp4player.as

…

mp4player.fla

…

mp4player.swf

…

msfJavaToolkit.jar

…

office_ole_multiple_dll_hijack.ppsx

…

pricedown.eot

…

QTJavaExploit.class

…

runcalc.hlp

…

s4u_persistence.xml

…

shockwave_rcsl.dir

…