CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // ファイルアップロード（Windowsの場合、ファイル名にパス指定が必要） python...

CVE-2024-21262

記録 CVEの再現専用です。 関連リソース: LINK GITHUB1 GITHUB2 ISSUE 環境の確認 docker-24.0.6.tgz を https://download.docker.com/linux/static/stable/x8664/ からダウンロードします。 sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docker/...

CVE-2021-29447

インストールおよび実行手順 0. docker実行 $docker-compose up 1. wordpress.sh実行 wordpressをインストールする前に wp-config.php ファイルの設定を行います。 $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpressインストール コンテナにアップロードした wordpress サイトにアクセスしてインストールを進めます。 そのままコピーせず、code表示を使ってコピーしてください。 3...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE バージョン 3.0.0, 3.1.0, 4.0.0, 4.1.0, および 4.1.1 において、不適切なファイルパーミッションが設定されており、攻撃者が bash および python スクリプトを改変することで権限昇格やコード実行を行うことが可能です。 キーワード: ローカル権限昇格 LPE, コード実行 影響を受けるプラットフォーム: Linux, MacOS 影響を受けるファイル: extcap/nrfsnifferble.py,...

ESFileExplorerOpenPortVuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...

CVE-2021-43798

CVE-2021-43798 Grafana ディレクトリトラバーサル Grafana ディレクトリトラバーサルを悪用するシンプルなプログラム インストール gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2020-1938

cve-2020-1938 1.ファイルを読み取る： python3 tomcat.py URL -f /WEB-INF/web.xml 例: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.シェルを実行 --rec 1 を追加 参照: https://www.t00ls.net/articles-55062.html...

MEC

Masked Extension Control MEC Masked Extension Control MEC は、Windows がファイルを開くプログラムを拡張子だけでなくマジックナンバーに基づいて選択できるようにするプログラムです。これはシステムにとってはるかに安全です。なぜなら、多くの攻撃は拡張子を偽装して、本来ファイルを開くべきプログラムではなく、脆弱なプログラムに開かれたり実行されたりすることを試みることから始まるからです。 開発者モード 詳細については、https://mec.e-paths.com を参照してください。 偽の拡張子に基づく攻撃を防ぐ...

CVE-2019-1476

CVE-2019-1476 AppXSvc 任意ファイル上書き DoS 私は、もともと Nabeel Ahmed によって報告された CVE-2019-0841 に触発された研究の一環として、この脆弱性を MSRC に独立して報告しました。この脆弱性により、一般ユーザーが任意のファイルを上書きできます。ただし、攻撃者はファイルの内容を制御できないため、その能力は限定的であり、したがって最も可能性の高い使用方法は様々なサービス拒否シナリオです。詳細については、AppXSvc における任意のファイル上書き を参照してください。...

CVE-2019-5418

CVE-2019-5418 テストケース 実行 : $ rails s 概念実証 PoC : Accept: ../../../../../../../../etc/passwd リクエスト 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...

FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

CVE-2016-2434

CVE-2016-2434...

interactive-binary-structures

インタラクティブバイナリ構造 理論的なドキュメントとバイナリ形式やシステムメモリレイアウトの実践的な分析との間のギャップを埋めるために設計された、インタラクティブなWebベースのツールキット。 Portable Executable PE フォーマットドキュメント このツールは、Windows PEファイルの正確なバイト構造をインタラクティブなビジュアルマップとして提供し、ディスク上でのレイアウトと、ロード後にメモリにどのようにマッピングされるかを示します。マルウェアアナリスト、リバースエンジニア、サイバーセキュリティの学生のために特別に設計されています。...

BetterAndroRAT

Better Android RAT Dendroid ベースの Android リモートアクセス型トロイの木馬 すべての責任は自己責任です。 研究目的のみに使用してください。 機能 アプリケーションのリモート更新とインストール リモートWebカメラ リモートマイク録音 リモートファイル管理 リモート通話とSMS リモートデバイス制御...

SharpWMI

SharpWMI SharpWMIは、様々なWMI機能をCで実装したものです。ローカル/リモートのWMIクエリ、win32processを介したリモートWMIプロセス作成、WMIイベントサブスクリプションを通じた任意のVBSのリモート実行などを含みます。リモートメソッドでは代替資格情報もサポートされています。 @harmj0y が主な執筆者です。 SharpWMIはBSD 3-Clauseライセンスの下で提供されています。 使用方法 Local system enumeration: SharpWMI.exe action=query query=""select from...

Bypass-File-Upload-on-Koken-CMS

Koken CMSでのファイルアップロード制限の回避 このリポジトリでは、Koken CMS - 0.22.24（認証済み）のファイルアップロード制限を回避する方法を説明しています。 Koken CMSについて Kokenは、フォトグラファー、デザイナー、アーティスト向けに設計された無料のコンテンツ管理システムです。 ウェブサイト：http://koken.me/ Koken CMSはSoftaculousでも利用可能です：https://www.softaculous.com/apps/cms/Koken ファイルアップロード制限の回避（PoC） Koken...

auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick任意ファイル読み取りの悪用を自動化 Original finding: https://www.metabaseq.com/imagemagick-zero-days/ PoC Repository: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 説明 ImageMagickは「profile」というテキスト文字列を ファイル名として解釈し、その内容を生のプロファイルとして読み込み...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

BetterRAT

情報 BetterRAT は InfinityRATDiamondRAT ベースの次世代 RAT です すべての責任は自己責任です。 研究目的でのみ使用してください。 機能 リモートデスクトップ リモート接続コントローラー リモートキーロガー リモートファイルマネージャー リモートタスクマネージャー リモートスクリプト...

cve_2022_0847_shellcode

cve20220847shellcode 説明 このリポジトリには、CVE-2022-0847 を実装するシェルコードを生成するための、pwntools ベースの Python スクリプト genshellcode.py が含まれています。 このシェルコードは、次の PoC に基づいています: antx。 私は PoC のコードとその実行を strace で解析し、エクスプロイトに必要なすべてのシステムコールを把握しました。最初は syscall.h を使う C プログラムを書きましたが、これはシェルコードには適していません。ただし参考用としては有用なので、ここに同梱しました...