metasploit-gs

badodt

…

batik_svg

…

capcom_sys_exec

…

capture/http

…

cve-2010-0094

…

cve-2010-0840/vuln

…

cve-2010-3563

…

cve-2010-3904

…

cve-2010-4452

…

cve-2011-3544

…

cve-2012-0217

…

cve-2012-5076

…

cve-2012-5076_2

…

cve-2012-5088

…

cve-2013-0074

…

cve-2013-0422

…

cve-2013-0431

…

cve-2013-1300

…

cve-2013-1488

…

cve-2013-1493

…

cve-2013-2460

…

cve-2013-3660

…

cve-2013-3881

…

cve-2014-1610

…

cve-2015-1318

…

cve-2015-3315

…

cve-2015-5287

…

cve-2016-0051

…

cve-2016-0189

…

cve-2016-6415

…

cve-2017-7308

…

cve-2017-8464

…

cve-2017-16995

Add in compiled version of the exploit to meet Rapid7 compliance guidelines on having Rapid7 employees submit compiled binaries only

2020-10-23 16:01:00 -05:00

cve-2017-1000112

…

cve-2018-8897

…

cve-2018-18955

…

cve-2018-1000001

…

cve-2019-1322

…

cve-2020-0668

…

cve-2020-1313

First attempt at CVE-2020-1313

2020-09-18 15:39:12 -05:00

cve-2021-3490

Update exploit code to use & after the command to execute as root so it executes in the background and doesn't hang Metasploit. Also update the logic of the code to check the response from executing the exploit and respond accordingly and update the documentation to match

2021-08-31 15:07:37 -05:00

CVE-2008-6508

…

CVE-2010-0232

…

CVE-2010-0842

…

CVE-2010-1240

…

CVE-2011-2882

…

CVE-2011-3400

…

CVE-2012-0013

…

CVE-2012-1535

…

CVE-2012-2516

…

CVE-2012-4681

…

CVE-2012-6636

…

CVE-2013-0109

…

CVE-2013-0634

…

CVE-2013-2465

…

CVE-2013-3906

…

CVE-2013-5045

…

CVE-2013-5331

…

CVE-2014-0038

…

CVE-2014-0257

…

CVE-2014-0322

…

CVE-2014-0497

…

CVE-2014-0515

…

CVE-2014-0556

…

CVE-2014-0569

…

CVE-2014-2630

…

CVE-2014-4113

…

CVE-2014-4114/template

…

CVE-2014-4404

…

CVE-2014-6352/template_run_as_admin

…

CVE-2014-8440

…

CVE-2015-0016

…

CVE-2015-0311

…

CVE-2015-0313

…

CVE-2015-0318

…

CVE-2015-0336

…

CVE-2015-0359

…

CVE-2015-1130

…

CVE-2015-1328

…

CVE-2015-1701

…

CVE-2015-2426

…

CVE-2015-3090

…

CVE-2015-3105

…

CVE-2015-3113

…

CVE-2015-3673

…

CVE-2015-5119

…

CVE-2015-5122

…

CVE-2015-8103

…

CVE-2015-8660

…

CVE-2016-0040

…

CVE-2016-0099

…

CVE-2016-4117

…

CVE-2016-4557

…

CVE-2016-4655

…

CVE-2016-4669

remove debug logging from the kernel exploit

2020-07-30 18:10:26 +08:00

CVE-2016-4997

…

CVE-2016-8655

…

CVE-2017-0358

…

CVE-2017-7494

…

CVE-2017-8291

…

CVE-2017-13861

…

CVE-2017-16666

…

CVE-2017-17562

…

CVE-2017-1000353

add poc

2020-09-11 12:00:16 -05:00

CVE-2018-0824

…

CVE-2018-4233

move int64.js and utils.js to javascript_utils folder

2020-09-01 16:14:31 +08:00

CVE-2018-4237

…

CVE-2018-4404

…

CVE-2018-5333

…

CVE-2018-8120

…

CVE-2018-8440

…

CVE-2018-8453

…

CVE-2018-9948

…

CVE-2018-16858

…

CVE-2018-19276

…

CVE-2019-0808

…

CVE-2019-0841

…

CVE-2019-1458

Recompile the exploit.dll DLL for CVE-2019-1458 as per Rapid7 policies

2020-10-15 10:58:56 -05:00

CVE-2019-2215

…

CVE-2019-5736

Last additions and improvements

2021-06-30 11:02:11 +02:00

CVE-2019-8513

…

CVE-2019-8565

…

CVE-2019-9848

…

CVE-2019-12477

…

CVE-2019-13272

…

CVE-2020-0787

…

CVE-2020-0796

…

CVE-2020-1048

Update binaries

2020-09-16 11:41:02 -05:00

CVE-2020-1054

Add dll

2020-12-15 12:42:06 +01:00

CVE-2020-1337

Cleanup and edits per review from Christophe

2021-01-11 16:02:58 -06:00

CVE-2020-2555

…

CVE-2020-2883

…

CVE-2020-7457

…

CVE-2020-9839

Recompiled binary exploit file to match source

2020-09-04 15:46:52 -05:00

CVE-2020-9850

add exploit binaries

2020-09-01 17:14:21 +08:00

CVE-2020-17136

Make second round of review edits to fix Spencer's comments

2021-01-08 12:50:52 -06:00

CVE-2021-1732

Update CVE-2021-1732 to reduce code reuse

2021-05-12 16:41:43 -04:00

CVE-2021-3156

Tested on various other Fedora's

2021-05-04 14:18:16 +10:00

CVE-2021-21551

Add targeting for Windows 10 v21H1

2021-05-18 12:56:02 -04:00

CVE-2021-22204

Add CVE-2021-22204 ExifTool ANT perl injection

2021-05-11 12:02:12 +10:00

CVE-2021-22555

Add PoC for CVE-2021-22555 Netfilter Priv Escalation

2021-10-04 16:48:23 +01:00

docx

…

drunkpotato

Adding DLL's

2021-01-06 15:59:08 +01:00

edb-35948

…

firefox_smil_uaf

…

ghostscript

…

hpe_sim_76_amf_deserialization

First attempt at CVE-2020-7200 module, with RuboCopped module

2021-03-02 16:38:19 -06:00

imagemagick

…

java_signed_applet

…

javascript_utils

move int64.js and utils.js to javascript_utils folder

2020-09-01 16:14:31 +08:00

jre7u17

…

juicypotato

…

mssql

…

mysql

…

ntapphelpcachecontrol

…

office_word_macro

…

openoffice_document_macro

…

osx

…

persistence_service

…

pfsense_clickjacking

…

php

…

poison_ivy_c2

…

postgres

…

powershell

Fixed sc command, updated check method, moved tokenmagic.ps1

2021-05-14 17:44:07 -05:00

proxyshell

Work off of the system mailbox

2021-08-27 14:32:26 -04:00

psnuffle

…

pxexploit

…

R7_2015_17

…

redis

…

roothelper

…

rottenpotato

…

scripthost_uac_bypass

…

splunk

…

tokenmagic

Addressed comments

2021-05-14 17:46:26 -05:00

tpwn

…

uso_trigger

…

uxss

…

vmware_view_planner_4_6_uploadlog_rce

Quick update to make the backdoor a bit stealthier by removing the extra Payload Success! message that wasn't needed

2021-03-14 00:00:17 -06:00

wifi

…

cve-2010-2883.ttf

…

cve-2013-0758.swf

…

cve-2014-1761.rtf

…

cve-2017-0199.rtf

…

CVE-2007-3314.dat

…

CVE-2008-0320.doc

…

CVE-2008-5353.jar

…

CVE-2008-5499.swf

…

CVE-2009-3867.jar

…

CVE-2009-3869.jar

…

CVE-2010-0480.avi

…

CVE-2010-0822.xls

…

CVE-2010-1297.swf

…

CVE-2010-3275.amv

…

CVE-2010-3654.swf

…

CVE-2011-0105.xlb

…

CVE-2011-0257.mov

…

CVE-2011-0609.swf

…

CVE-2011-0611.swf

…

CVE-2011-2110.swf

…

CVE-2012-0507.jar

…

CVE-2012-0754.swf

…

CVE-2012-0779.swf

…

CVE-2012-1723.jar

…

CVE-2013-2171.bin

…

CVE-2013-6282.so

…

CVE-2014-0980.pui

…

CVE-2014-3153.so

…

evasion_shellcode.js

…

exec_payload.msi

…

google_proxystylesheet.xml

…

hta_evasion.hta

…

iceweasel_macosx.icns

…

iphone_libtiff.bin

…

modicon_ladder.apx

…

mp4player.as

…

mp4player.fla

…

mp4player.swf

…

msfJavaToolkit.jar

…

office_ole_multiple_dll_hijack.ppsx

…

pricedown.eot

…

QTJavaExploit.class

…

runcalc.hlp

…

s4u_persistence.xml

…

shockwave_rcsl.dir

…