Email-exploit-Moniker-Link-CVE-2024-21413-

Email exploit Moniker Link-CVE-2024-21413-Module — ドキュメント 概要: OutlookからSMB接続を誘発するMoniker LinkをHTMLメールで使用し、Responderを介して被害者のnetNTLMv2ハッシュをキャプチャする実用的なPoC。ペネトレーションテスト、スクリプティング、ネットワークプロトコル分析における実践的なスキルを示します。 実証される主要スキル 自動メール配信のためのPythonスクリプティング SMB、NTLMv2、LLMNR、NBT-NS、MDNSプロトコルの理解...

CVE-2024-43044-POC

使い方 http://ip:port/jnlpJars/agent.jar から jar パッケージをダウンロードする \hudson\remoting\RemoteClassLoader.class に対応するコードを修正する 再コンパイルしてパッケージ化する 事前にノードのシークレットと名前を把握しておく必要がある java -jar agent.jar -url http://ip:port/ -secret -name 追加する内容は以下の通り： import java.util.Scanner; try Scanner scanner = new ScannerSystem.i...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 認証済みリモートコード実行 Subrion CMS 4.2.1 の /panel/uploads では、.htaccess ファイルがこれらを省略しているため、リモート攻撃者は .pht または .phar ファイルを介して任意の PHP コードを実行できます。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参照:...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全プラットフォームにおける 10.7.1 および 11.1.0 より前のすべてのバージョンに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックスの外部にあるファイルシステムからファイルを読み取り、認証を回避して管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 このリポジトリは、攻撃者がファイルシステムからファイルを読み取る方法を示す POC です。 使用方法: python exploit.py -u https://example.com -...

CVE-2022-1257

CVE-2022-1257 PoC: McAfee Agent データベース資格情報の収集 scottk817 作 このスクリプトは CVE-2022-1257 の PoC です。これは、McAfee Agent（Trellix Agent）がデータベースを使用する際に存在する脆弱性です。この脆弱性により、攻撃者は不適切な暗号化キーの取り扱いを悪用して、McAfee Agent のデータベースファイル（ma.db）から資格情報を取得し、復号化することができます。 免責事項...

CVE-2022-36537

CVE-2022-36537 概要 R1Soft Server Backup Manager はメインフレームワークとして ZK フレームワークを使用しています。そのセキュリティは、すべての Web3 プロジェクト関係者が、さまざまな Web3 インフラストラクチャのセキュリティ脆弱性に一層注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用することを要求します。私たちは適時に発掘し、web3 上のさまざまなセキュリティリスクを追跡し、web3 ワールドのチェーン上およびチェーン外の安全性を確保するための最先端のセキュリティソリューションを提供しま...

magic-extractor

Magic Extractor 説明 Magic Extractor は、複数の検出器でファイルを識別し、適切なバンドル済み抽出ツールへ振り分ける、Windows 向けのユニバーサル抽出ツールです。主流の圧縮形式、現在実際に見かけるインストーラ、そしてあまり一般的でないアーカイバ群をカバーすることを目指しています。 80以上の形式 を自動検出します。アーカイブ、インストーラ、ディスクイメージ、フォレンジックイメージ（EWF/AFF/AD1）、光学ディスクイメージ、メールストア、最新のコーデックなどです。完全なリストは formats.md を参照してください。 クイックスタート 最新の...

vm-filesystem

vm-filesystem ファイルシステム操作を実行するためのFirebeamバイトコードであり、同時にHavocインターフェースファイルブラウザ操作用のPython関数をモンキーパッチし、ファイルシステムを組み込まなくてもリモートファイルシステムと対話できるようにします。 このリポジトリは、Firebeam仮想マシンとクライアント自体のモジュール性によって可能となる機能の表現でもあり、エージェントコンソールとユーザーインターフェースの両方から、モンキーパッチされた関数を介して代替のファイルシステム操作方法を提供します。 ビデオデモンストレーション バイトコード実行のためのモンキーパッ...

ffs

FFS - F ファイルシステム これは、OSカーネルを介してファイルを読み取るのではなく、ディスクを直接読み取ってファイルを検索するCLIツール（grepのようなもの）です。実用性はほぼありませんが、 ものすごくクール です。 これはわずか約1.5k行のCコードであり、以下の特徴があります： rawデバイスノード（例: /dev/rdisk）を読み取るときだけsudoが必要。イメージファイルの検索には昇格権限は不要 macOSのメインディスク上で実行するにはSIP保護を無効化する必要がある 最近のファイル書き込みの一部を見逃す可能性がある（手動でsyncを呼ぶ必要がある）...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC 用ペイロードジェネレーター このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、このプロジェクトの素材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。 オリジナルの発見: https://www.metabaseq.com/imagemagick-zero-days/ 使い方: 依存関係のインストール: 1. $...

scan-cve-2018-8115

/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker images verifier cli-tool CVE-2018-8115 コミュニティの安全を守るため、Aqua ではこの脆弱性に対してイメージが安全かどうかをテストするオープンソースツールを作成しました。 このユーティリティは Docker...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。 CVE-2023-23397 概要 このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。 再現手順と悪用の成功手順 SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR パストラバーサル - リモートコード実行 RCE 概念実証 詳細情報: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR ディレクトリトラバーサル リモートコード実行脆弱性。この脆弱性により、リモート攻撃者が...

Inspector

権限昇格 unix ヘルパー 概要 Inspector は、Linux 環境での権限昇格を支援する Python スクリプトです。起動後、このスクリプトはカーネルバージョンを検索し、エクスプロイトが存在するかどうかを確認し、bash、zsh、mysql などのファイル履歴を読み込み、root ユーザーでロードされたプログラムのリストを読み込みます。 サーバーにダウンロード wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py Inspector を実行 python inspector.p...

chk_log4j

chklog4j - log4j CVE-2021-44228 に対して脆弱な jar ファイルを見つけるツール インストール 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . 使い方 このツールは単一ファイルのみをチェックするため、fd のようなものと組み合わせて使用するのが最適です。 $ fd -a -e jar -x chklog4j...

cve-2022-44268-detector

cve-2022-44268-detector - 悪意のあるPNGを検出 cve-2022-44268-detector は Go プログラムで、PNG を読み取り、CVE-2022-44268 のエクスプロイトによって生成された悪意のある画像かどうかを報告します。この脆弱性は ImageMagick に存在し、攻撃者が特別に細工された画像を使用して任意のファイル内容を読み取ることを可能にします。 インストール cve-2022-44268-detector をインストールするには、go install を使用します。 $ go install...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

CVE-2022-2414

EN GenXMLExternalEntityExploit は、XML External Entity XXE 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。 特徴 作成した XML ペイロードを指定されたサーバーに送信します。 XXE 脆弱性を悪用してサーバーファイルを読み取ります。 ターゲット URL とペイロードデータを簡単にカスタマイズできます。 使い方 1. リポジトリをクローンする git clone...

CVE-2022-42092

CVE-2022-42092 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、Backdrop CMS における無制限なファイルアップロード脆弱性を狙い、リモートコード実行 RCE を達成します。 ⚠️ 影響を受けるバージョン バージョン 1.22.0 およびそれ以前のバージョン 注: Backdrop CMS はこの脆弱性を否認しており、高度な権限が必要であると主張しています。そのため、1.22.0...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POCエクスプロイト POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the local...