Sploitus

Exploit for Improper Initialization in Docker CVE-2019-14271 CVE-2019-19519 CVE-2020-0601 CVE-2020-13777 CVE-2020-1472 CVE-2020-1938 CVE-2020-7982

gitee · 2020-12-04

Exploit Code

MARKDOWN70 lines
## https://sploitus.com/exploit?id=7123ACC0-AB03-5357-8A7F-307B6851E2F6
## sectoolset -- Github安全相关工具集合

## 主要内容：

[0x00 漏洞利用实战练习&CTF安全竞赛](Practice_CTF.md)

[0x01 安全扫描器](Scanner.md)

[0x02 安全防守](Defence.md)

[0x03 渗透测试](PenetrationTest.md)

[0x04 漏洞库及利用工具（POC，EXP)](ProofofConcept_Exploit.md)

[0x05 二进制及代码分析工具](BinaryAnalysis.md)

[0x06 威胁情报&蜜罐](ThreatIntelligence_Honey.md)

[0x07 安全文档资料](SecurityDoucument.md)

[0x11 所有内容](All.md)

## 乌云镜像

[乌云镜像](http://wooyun.webbaozi.com)

[乌云镜像,河*蟹](http://wy.hx99.net/)

## 近期安全热点

[Nmap 7.9发布，更新Npcap，大量指纹更新](https://seclists.org/nmap-announce/2020/1)

[Windows Server域控 Netlogon特权提升漏洞 CVE-2020-1472](https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472)

[暗网中网络安全行业暴露状况研究](https://www.immuniweb.com/blog/state-cybersecurity-dark-web-exposure.html)

[五眼联盟国家网络安全技术指导书](https://us-cert.cisa.gov/sites/default/files/publications/AA20-245A-Joint_CSA-Technical_Approaches_to_Uncovering_Malicious_Activity_508.pdf)

[CVE-2020-13777 GnuTLS audit漏洞，影响生态链很多系统 ](https://anarc.at/blog/2020-06-10-gnutls-audit/)

[Windows DNS服务器安全漏洞SigRed影响所有Windows server ](https://www.freebuf.com/news/243542.html)

[新的模糊测试工具发现跨平台的26个USB安全漏洞，Linux，Windows，macOS和FreeBSD都受影响](https://www.zdnet.com/article/new-fuzzing-tool-finds-26-usb-bugs-in-linux-windows-macos-and-freebsd/)

[雷电接口存缺陷，2019年之前生产的PC都易受到影响，Thunderspy可以5分钟内拿下所有安全防线](https://thunderspy.io/)

[OpenWRT远程执行漏洞 CVE-2020-7982](https://blog.forallsecure.com/uncovering-openwrt-remote-code-execution-cve-2020-7982)

[Tomcat AJP协议漏洞 CVE-2020-1938](https://www.freebuf.com/column/227973.html)

[2019勒索病毒专题报告](https://mp.weixin.qq.com/s/DzfUlKXkkMuBJS0UrdboSw)

[Windows暴露严重安全漏洞CVE-2020-0601，影响关键加密功能](https://www.toutiao.com/i6782003516564046347/)

[SHA-1被完全冲撞突破：使用选择前缀碰撞攻击可以成功突破PGP信任网络 ](https://www.freebuf.com/column/225015.html)

[OpenBSD 爆认证绕过和权限提升漏洞CVE-2019-19519~22](https://www.openwall.com/lists/oss-security/2019/12/04/5)

[Docker cp 严重漏洞 CVE-2019-14271](https://www.toutiao.com/a6763809414072779278/)

[Java序列化对象：流行性调研，漏洞渗透、利用开发和安全识别](https://www.freebuf.com/column/199570.html)

[2018 Blackhat 工具集](BlackHat2018.md)

[Meltdown & Spectre](Meltdown_Spectre.md)

## License

Licensed under [Apache License 2.0](https://www.apache.org/licenses/LICENSE-2.0.html).