Ищу сплоит
CVE вроде как есть свежие, но нет сплоитов.
Встречаются ли в дикой природе?
CVE вроде как есть свежие, но нет сплоитов.
Встречаются ли в дикой природе?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Microsoft-IIS/10.0
- Автор темы barklay
- Дата начала
Are you talking about something from freshly patched Microsoft vulnerabilities ?
- Автор темы
- Добавить закладку
- #3
i ask about exploits 2021-2023 years....
i cant find anywere...
i cant find anywere...
Потому что сами CVE говно поэтому никто не тратит время на написание бесполезного кода.
Там максимум это DoS можно выполнить. Выполнение кода удаленно не выйдет сделать.
Есть под другие версии IIS в основном старые.
Там максимум это DoS можно выполнить. Выполнение кода удаленно не выйдет сделать.
Есть под другие версии IIS в основном старые.
Все хотят новый Eternal Blue, но никто не хочет тратить время и деньги, потому что велик риск взять защеку. Ждите, когда брокеры снова сольют архивы АНБ или другой серьезной шпионской организации.
а для 7.5 или 8 - не подскажете есть ли что рабочее?
you can always check for shortname vulnerability to give you an idea of the files/folders on the webserver. There are plenty of iis shortname scanners out there and one in metasploit.
thnx,bro)
i asked about new exploits. currently found patched iis host (with waf) where known vulns not working