metasploit-gs

badodt

…

batik_svg

…

capcom_sys_exec

…

capture/http

…

cve-2010-0094

…

cve-2010-0840/vuln

…

cve-2010-3563

…

cve-2010-3904

…

cve-2010-4452

…

cve-2011-3544

…

cve-2012-0217

…

cve-2012-5076

…

cve-2012-5076_2

…

cve-2012-5088

…

cve-2013-0074

…

cve-2013-0422

…

cve-2013-0431

…

cve-2013-1300

…

cve-2013-1488

…

cve-2013-1493

…

cve-2013-2460

…

cve-2013-3660

…

cve-2013-3881

…

cve-2014-1610

…

cve-2015-1318

…

cve-2015-3315

…

cve-2015-5287

…

cve-2016-0051

…

cve-2016-0189

…

cve-2016-6415

…

cve-2017-7308

…

cve-2017-8464

…

cve-2017-16995

Add in compiled version of the exploit to meet Rapid7 compliance guidelines on having Rapid7 employees submit compiled binaries only

2020-10-23 16:01:00 -05:00

cve-2017-1000112

…

cve-2018-8897

…

cve-2018-18955

…

cve-2018-1000001

…

cve-2019-1322

…

cve-2020-0668

…

cve-2020-1313

…

cve-2021-3490

Update exploit code to use & after the command to execute as root so it executes in the background and doesn't hang Metasploit. Also update the logic of the code to check the response from executing the exploit and respond accordingly and update the documentation to match

2021-08-31 15:07:37 -05:00

cve-2022-0995

Update c source with argc check and CRASH notes for module

2022-04-20 17:37:48 -05:00

cve-2023-34634

First attempt at CVE-2023-34634

2023-08-03 10:58:07 -05:00

CVE-2008-6508

…

CVE-2010-0232

…

CVE-2010-0842

…

CVE-2010-1240

…

CVE-2011-2882

…

CVE-2011-3400

…

CVE-2012-0013

…

CVE-2012-1535

…

CVE-2012-2516

…

CVE-2012-4681

…

CVE-2012-6636

…

CVE-2013-0109

…

CVE-2013-0634

…

CVE-2013-2465

…

CVE-2013-3906

…

CVE-2013-5045

…

CVE-2013-5331

…

CVE-2014-0038

…

CVE-2014-0257

…

CVE-2014-0322

…

CVE-2014-0497

…

CVE-2014-0515

…

CVE-2014-0556

…

CVE-2014-0569

…

CVE-2014-2630

…

CVE-2014-4113

…

CVE-2014-4114/template

…

CVE-2014-4404

…

CVE-2014-6352/template_run_as_admin

…

CVE-2014-8440

…

CVE-2015-0016

…

CVE-2015-0311

…

CVE-2015-0313

…

CVE-2015-0318

…

CVE-2015-0336

…

CVE-2015-0359

…

CVE-2015-1130

…

CVE-2015-1328

…

CVE-2015-1701

…

CVE-2015-2426

…

CVE-2015-3090

…

CVE-2015-3105

…

CVE-2015-3113

…

CVE-2015-3673

…

CVE-2015-5119

…

CVE-2015-5122

…

CVE-2015-8103

…

CVE-2015-8660

…

CVE-2016-0040

…

CVE-2016-0099

…

CVE-2016-1240

tomcat 8 priv esc on ubuntu prebuilt so file

2023-02-04 18:17:41 -05:00

CVE-2016-4117

…

CVE-2016-4557

…

CVE-2016-4655

…

CVE-2016-4669

…

CVE-2016-4997

…

CVE-2016-8655

…

CVE-2017-0358

…

CVE-2017-7494

…

CVE-2017-8291

…

CVE-2017-13861

…

CVE-2017-16666

…

CVE-2017-17562

…

CVE-2017-1000353

…

CVE-2018-0824

…

CVE-2018-4233

…

CVE-2018-4237

…

CVE-2018-4404

…

CVE-2018-5333

…

CVE-2018-8120

…

CVE-2018-8440

…

CVE-2018-8453

…

CVE-2018-9948

…

CVE-2018-16858

…

CVE-2018-19276

…

CVE-2019-0808

…

CVE-2019-0841

…

CVE-2019-1458

Recompile the exploit.dll DLL for CVE-2019-1458 as per Rapid7 policies

2020-10-15 10:58:56 -05:00

CVE-2019-2215

…

CVE-2019-5736

Last additions and improvements

2021-06-30 11:02:11 +02:00

CVE-2019-8513

…

CVE-2019-8565

…

CVE-2019-9848

…

CVE-2019-12477

…

CVE-2019-13272

…

CVE-2020-0787

…

CVE-2020-0796

…

CVE-2020-1048

…

CVE-2020-1054

Add dll

2020-12-15 12:42:06 +01:00

CVE-2020-1337

Cleanup and edits per review from Christophe

2021-01-11 16:02:58 -06:00

CVE-2020-2555

…

CVE-2020-2883

…

CVE-2020-7457

…

CVE-2020-9839

…

CVE-2020-9850

…

CVE-2020-17136

Make second round of review edits to fix Spencer's comments

2021-01-08 12:50:52 -06:00

CVE-2020-25736

use 2021 helper name in objective-c code too

2022-12-12 15:55:36 -06:00

CVE-2021-3156

Tested on various other Fedora's

2021-05-04 14:18:16 +10:00

CVE-2021-3493

Add support for aarch64 Ubuntu versions

2021-12-01 14:54:48 -06:00

CVE-2021-4034

Remove unneeded files

2022-02-18 16:33:39 -06:00

CVE-2021-21551

Add targeting for Windows 10 v21H1

2021-05-18 12:56:02 -04:00

CVE-2021-22204

Add CVE-2021-22204 ExifTool ANT perl injection

2021-05-11 12:02:12 +10:00

CVE-2021-22555

Add PoC for CVE-2021-22555 Netfilter Priv Escalation

2021-10-04 16:48:23 +01:00

CVE-2021-38648

Update the Python exploit code to fix a bug

2021-11-02 10:10:18 -04:00

CVE-2021-40444

Remove the Not_Hosted target

2021-12-08 17:22:44 -05:00

CVE-2021-40449

Make adjustments to dllmain.c from reviews and recompile the DLL again

2021-11-09 10:49:14 -06:00

CVE-2021-44228

First "working" 2021-44228 exploit module state

2021-12-29 09:10:07 -05:00

CVE-2022-0847

add binaries for pre-compiled option

2022-03-10 08:50:48 -06:00

CVE-2022-1043

Rapid7 compiled binary

2023-02-01 10:08:13 -05:00

CVE-2022-1471

Initial commit of CVE-2023-43654

2023-10-12 09:27:26 -04:00

CVE-2022-3699

Rubocop

2023-01-19 13:52:58 -05:00

CVE-2022-21882

One exploit for CVE-2021-1732 and CVE-2022-21882

2022-02-18 15:23:38 -05:00

CVE-2022-22942

Updated pre_compiled binary

2023-01-31 13:37:45 -05:00

CVE-2022-26904

Update data to fix more things found during review process

2022-04-05 12:48:11 -05:00

CVE-2022-30190

Add rtf support to cve-2022-30190 AKA Follina

2022-06-30 17:30:06 -05:00

CVE-2022-34918

Updates to the C source code (execl instead of execve, removal of some old comments)

2022-07-25 22:18:47 +02:00

CVE-2022-46689

Rapid7 compiled binary

2023-02-02 11:11:06 -05:00

CVE-2023-4911

Responded to comments from jvoisin

2023-12-19 13:50:09 -05:00

CVE-2023-21768

Add exploit for CVE-2023-21768

2023-03-27 20:08:22 +02:00

CVE-2023-21839

Slight efficiency improvements

2023-05-24 17:36:39 -05:00

CVE-2023-22518

Removed unnecessary files in zip backup

2023-12-11 18:23:22 -05:00

CVE-2023-28252

Responded to comments, improved stability

2023-08-21 19:20:25 -04:00

CVE-2023-34039

vmware aria ssh keys exploit

2023-10-16 13:06:17 -04:00

CVE-2023-36874

Add error checking and randomize the report directory

2023-09-22 14:43:21 -05:00

dell_protect

Pulled offsets out of dll into module. Auto-find lsass.exe when pid is 0

2021-12-18 10:56:46 -08:00

docx

…

drunkpotato

Adding DLL's

2021-01-06 15:59:08 +01:00

edb-35948

…

firefox_smil_uaf

…

ghostscript

…

hpe_sim_76_amf_deserialization

First attempt at CVE-2020-7200 module, with RuboCopped module

2021-03-02 16:38:19 -06:00

imagemagick

…

java_signed_applet

…

javascript_utils

…

jre7u17

…

juicypotato

…

ldap

Native LDAP infrastructure to support log4shell

2021-12-16 18:47:52 -05:00

manageengine_xnode/CVE-2020-11532

additional code review improvements for xnode auxiliary modules/lib/docs

2022-07-28 15:12:00 +03:00

mssql

…

mysql

…

ntapphelpcachecontrol

…

office_word_macro

…

openfire_plugin

Adjust files to be better shared

2023-07-14 12:47:04 -05:00

openoffice_document_macro

…

osx

…

persistence_service

…

pfsense_clickjacking

…

php

…

poison_ivy_c2

…

postgres

…

powershell

fix ssl connection on Windows Server 2012

2021-11-30 06:30:59 +00:00

proxymaybeshell

Fix enumerating emails via ProxyShell

2022-12-02 15:58:50 -05:00

psnuffle

Remove useless include of Report mixin in psnuffle.rb

2023-12-17 22:53:19 +05:30

pxexploit

…

R7_2015_17

…

redis

…

roothelper

…

rottenpotato

…

scripthost_uac_bypass

…

splunk

…

tokenmagic

Addressed comments

2021-05-14 17:46:26 -05:00

tpwn

…

uso_trigger

…

uxss

…

vmware_view_planner_4_6_uploadlog_rce

Quick update to make the backdoor a bit stealthier by removing the extra Payload Success! message that wasn't needed

2021-03-14 00:00:17 -06:00

wifi

…

cve-2010-2883.ttf

…

cve-2013-0758.swf

…

cve-2014-1761.rtf

…

cve-2017-0199.rtf

…

CVE-2007-3314.dat

…

CVE-2008-0320.doc

…

CVE-2008-5353.jar

…

CVE-2008-5499.swf

…

CVE-2009-3867.jar

…

CVE-2009-3869.jar

…

CVE-2010-0480.avi

…

CVE-2010-0822.xls

…

CVE-2010-1297.swf

…

CVE-2010-3275.amv

…

CVE-2010-3654.swf

…

CVE-2011-0105.xlb

…

CVE-2011-0257.mov

…

CVE-2011-0609.swf

…

CVE-2011-0611.swf

…

CVE-2011-2110.swf

…

CVE-2012-0507.jar

…

CVE-2012-0754.swf

…

CVE-2012-0779.swf

…

CVE-2012-1723.jar

…

CVE-2013-2171.bin

…

CVE-2013-6282.so

…

CVE-2014-0980.pui

…

CVE-2014-3153.so

…

evasion_shellcode.js

…

exec_payload.msi

…

google_proxystylesheet.xml

…

hta_evasion.hta

…

iceweasel_macosx.icns

…

iphone_libtiff.bin

…

modicon_ladder.apx

…

mp4player.as

…

mp4player.fla

…

mp4player.swf

…

msfJavaToolkit.jar

…

office_ole_multiple_dll_hijack.ppsx

…

pricedown.eot

…

QTJavaExploit.class

…

runcalc.hlp

…

s4u_persistence.xml

…

shockwave_rcsl.dir

…

word_msdtjs.docx

fix chmod 644

2022-05-30 22:11:35 +04:00