Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 취약점 탐지 사용법 python MS15-034.py www.xxx.com:80 테스트 프로그램 HTTP.sys 원격 코드 실행 취약점（CVE-2015-1635，MS15-034） 원격 코드 실행 취약점은 HTTP 프로토콜 스택 HTTP.sys에 존재하며, HTTP.sys가 특수하게 조작된 HTTP 요청을 올바르게 분석하지 못할 때 이 취약점이 발생합니다. 성공적으로 이 취약점을 악용한 공격자는 시스템 계정의 컨텍스트에서 임의 코드를 실행할 수 있습니다...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen は、Windows のロック画面画像をコマンドラインから変更することで、SYSTEM としてネットワーク認証をトリガーし、以下のリンク先の投稿で説明されているような権限昇格攻撃を実行するためのツールです: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 特徴 既定では、Windows...

LWHP

LWHP Linux 및 Windows 강화 포인트 강화 가이드는 모든 시스템이 다른 구성을 필요로 하기 때문에 완전할 수 없습니다. 이 문서를 사용할 때 이를 고려하고 이 저장소에 작성된 포인트를 지침으로 삼으십시오...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: TastyIgniter v3.0.7 Restaurtant CMS의 저장형 XSS 저장형 인증 크로스사이트 스크립팅Stored authenticated XSS이 TastyIgniter v3.0.7 Restaurtant CMS 웹 애플리케이션의 System Logs 섹션에 존재합니다. https://vulners.com/cve/CVE-2021-38699 POC 1. 웹 앱의 다른 곳에서 반사형 크로스사이트 스크립팅Reflected XSS을 실행합니다. 참고:...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

hobbits

概要 Hobbitsは、2019年にMahletで統合データ分析ツールとして開発されました。オープンソース化され、現在は（受動的に）Adam と貢献したい人々によってメンテナンスされています。質問がある場合、貢献したい場合、または単にバイナリ分析ツールについて話したい場合は、Discordサーバー に参加してください。 ドキュメント ドキュメントは mahlet-inc.github.io で入手できます。 プリビルドバイナリ 最新リリースのプリビルドバイナリは GitHubリリースページ にあります。 Hobbitsの使い方 ドキュメントの ユーザーガイド...

CVE-2025-30208

🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー エンタープライズ向け機能を備えたCVE-2025-30208対応の高度な脆弱性スキャナー Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使い方 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーのCVE-2025-30208...

CVE-2017-12561

CVE-2017-12561 - HPE iMC dbman の Use-After-Free Hewlett Packard Enterprise Intelligent Management Center iMC の dbman サービスにおける use-after-free 脆弱性、CVE-2017-12561 の技術分析。 概要 この脆弱性は、同サービスのオペコード 10012 の処理に影響を与える。オブジェクトのライフタイム管理が不適切であるため、以前に解放されたオブジェクトが再びアクセスされ、メモリ破壊が発生する。 ZDI-17-836...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092 の詳細 ソフトウェア: Online Pizza Ordering System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 脆弱性タイプ: SQLインジェクション 影響を受けるコンポーネント: QTYパラメータ サービス拒否への影響: あり コード実行への影響: あり 攻撃タイプ: リモート 製品ベンダー: Sourcecodester 説明:...

CVE-2025-7461

CVE-2025-7461: Modern Bag 전자상거래 시스템의 SQL 인젝션 취약점 분석 🌐 언어 / 语言 : 영어 | 简体中文 취약점 개요 취약점 데이터베이스: https://vuldb.com/?id.316112 프로젝트 소스: https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/ 항목| 세부사항 ---|--- 제품명| Modern Bag 전자상거래 시스템 버전| V1.0 취약점 유형| SQL 인젝션 Boolean 기반 블라인...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

rack-bug

Rack::Bug Code Climate 저장소: http://github.com/brynary/rack-bug 설명 Rack::Bug는 Rack 애플리케이션에 진단 도구 모음을 추가합니다. 활성화하면 로깅, 데이터베이스 쿼리, 템플릿 렌더링 시간 등을 탐색할 수 있는 플로팅 div를 삽입합니다. 기능 비밀번호 기반 보안 IP 기반 보안 Rack::Bug 계측/보고는 패널로 나뉩니다. 기본 설정의 패널: Rails 정보 타이머 요청 변수 SQL Active Record 캐시 템플릿 로그 메모리 기타 번들 패널: Redis...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...

NoFilter

NoFilter Windows Filtering Platform を悪用して特権昇格を行うためのツールです。「NT AUTHORITY\SYSTEM」として、またはマシンにログオンしている別のユーザーとして、新しいコンソールを起動できます。 使い方 Usage: NoFilter.exe -s SESSIONID クレジット Ron Ben Yizhak 参照 DEF CON トーク https://www.deepinstinct.com/blog/nofilter-abusing-windows-filtering-platform-for-privilege-escalati...

TriforceAFL

新着: TriforceAFLとTLSFを試してみたい方のために、Richard Johnsonが両方をインストールするDockerfileさらにLinuxカーネルまでビルドしてくれますを作成しました。こちらから入手できます https://hub.docker.com/r/moflow/afl-triforce/tags/。 もう1つの新着: afl-tminがフォークサーバーに対応しました! https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected] Tim Newsham...

WordPress WP Booking System – Booking Calendar plugin <= 2.1.0.1 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Spy0x7 in WordPress Plugin WP Booking System versions = 2.1.0.1...

CVE-2023-30258-Exploit-For-Magnus-Billing-System

이 저장소에는 README가 없습니다...

Get-ReconInfo

Get-ReconInfo NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject...

WMD

WMD 대량 살상 무기 이것은 IT 보안 소프트웨어 모음이 포함된 파이썬 도구입니다. 소프트웨어는 "모듈"에 캡슐화되어 있습니다. 모듈은 순수 파이썬 코드 및/또는 외부 타사 프로그램으로 구성됩니다. 주요 기능 1. 모듈을 사용하려면 "use modulecall" 명령을 실행하세요. 예: "use apsniff"로 모듈을 활성화합니다. 2. 모듈 옵션은 "set parameter value"로 변경할 수 있습니다. 3. 모듈 내에서는 항상 "so" 명령으로 옵션을 볼 수 있습니다. 4. 환경 설정은 core/config.ini...