cybersecurity-struts2

Apache Struts2 脆弱性 | CVE-2017-5638 | バージョン 2.5 免責事項 これは教育および研究目的のみに使用されるものです。このプロジェクトの内容や情報の違法または非倫理的な使用を許可または推奨するものではありません。 手順 Webアプリを実行するには: java -jar ms-cybersecurity-1.jar 組み込みTomcatを使用 Java 1.8 デフォルトではポート8080で起動します http://localhost:8080/MSCybersecurity コマンド送信にはコマンドラインエミュレータ Send.jar プロジェクト...

nlist

nList 各種ツールで使用するためのターゲットリストを生成するNmapスクリプトです。 インストール このスクリプトをすべてのスクリプトスキャン（-sC）の一部としてデフォルトで実行するには、Nmapデータディレクトリのscriptsサブディレクトリにnlist.confファイルと一緒に保存する必要があります。 ユーザーのホームディレクトリに配置された.nlistファイルは、nlist.config引数で別の設定ファイルが指定されていない場合、デフォルトのnlist.confファイルの代わりに使用されます。 使用方法 バージョンスキャン（-sV）の一部として実行すると最も効果的です。...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2019-16889-poc

Resource Consumption DOS on Edgemax v1.10.6 Resource consumption Denial of service. This was reported last year and has been fixed as of version 2.0.3 . It has been assigned CVE-2019-16889. This is my first time using asyncio, if you see a more efficient way to do this please let me know! See the...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader ファイルアップロード脆弱性分析 1. 脆弱性箇所のコード解析 プラグインファイル：classes/plugin.class.php、メソッド：uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-'...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持続型クロスサイトスクリプティングXSS 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10、Linux POC: 1. お気に入りタブにアクセスし、新しいお気に入りを追加します。 2...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce 观看视频...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Original exploit の編集版: https://www.exploit-db.com/exploits/45233 Python3 に変換済み ユーザー名ワードリストオプションを追加 実行方法 Install the requirements: foo@bar:$ pip3 install -r requirements.txt For single username: foo@bar:$ ./Exploit.py 192.168.1.20 -u...

Exploit-CVE-2025-24801

CVE-2025-24801 このエクスプロイトは、CVE-2025-24801 を利用して、GLPI 10.0.17 の Local File Inclusion LFI を介して Remote Code Execution RCE を実現します。この CVE の Proof of Concept PoC は、GLPI におけるこの脆弱性の説明です。 注意事項 一部のアプリケーションは /glpi/ エンドポイントを公開しています（例:...

CVE-2023-47437

CVE-2023-47437 Pachno 格納型クロスサイトスクリプティングの脆弱性 https://vulners.com/cve/CVE-2023-47437 説明: Pachnoにおいて、認証された攻撃者が格納型クロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性が確認されました。 脆弱なフォーム: コメント 影響を受けるバージョン: Pachno 1.0.6...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS エクスプロイトタイトル: Home Owners Collection Management System 1.0 - 反射型XSS 日付: 2022-05-06 CVE: CVE-2022-28078 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

CVE-2020-0688-GUI

一、项目目的与参考 目的很简单，最近准备再拿C写C2，先写点小玩意练练手，提高兴趣。于是我就想到了把zcgonvh大佬的工具改成图形化的，源工具链接如下： https://github.com/zcgonvh/CVE-2020-0688 二、使用 从Release处下载： https://github.com/W01fh4cker/CVE-2020-0688-GUI/releases/download/0.0.1-beta/CVE-2020-0688-GUI-V0.0.1-beta.zip 1. 命令执行 2. shellcode加载 三、关于 欢迎关注我的公众号：...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31299 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE このツールは、CVE-2021-41773 / CVE-2021-42013 の脆弱性について Apache サーバーをテストするために設計されています。教育目的のみを意図しており、明示的な許可を得たシステム上で責任を持って使用する必要があります。 インストール: リポジトリのクローン: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git ディレクトリに移動: cd Apache-HTTP-Server-2.4.50-RCE...

CVE-2024-6387

CVE-2024-6387 このスクリプトはR4Tw1zによって作成され、IPアドレスをスキャンして、潜在的に脆弱なバージョンのOpenSSHが実行されているかどうかを確認するために設計されています。このスクリプトはOpenSSH脆弱性スキャナのより高速でシンプルなバージョンです。このツールはマルチスレッドを活用してスキャン性能を最適化し、複数のIPアドレスを同時に処理します。 主な特徴と機能: 入力処理:...

CVE-2015-4495

CVE-2015-4495 CVE-2015-4495 / mfsa2015-78 用エクスプロイト 使い方 parsedirectorylisting 関数にロジックを追加してください。 使用方法 $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 次に、パッチ未適用の Firefox（バージョン 39.0.3）を開きます。/ の内容を含むポップアップが表示されるはずです。 クレジット...

tcpflow

TCPFLOW 1.5.0 ダウンロードディレクトリ: http://digitalcorpora.org/downloads/tcpflow/ インストール ほとんどの一般的なGNU/Linuxディストリビューションは、リポジトリにtcpflowを同梱しています。そのため、Debian/Ubuntuなどでは以下のように入力します。 sudo apt-get install tcpflow Fedora/RedHat/CentOSなどでは以下のように入力します。 sudo dnf install tcpflow これで完了です。何らかの理由でこれで十分でない場合は、ソースからビルドできま...

CVE-2020-13925

CVE-2020-13925 环境搭建 参考 https://github.com/apache/kylin 使用docker进行环境部署，修改其中的版本为3.0.1（存在漏洞的版本）。可以去除 【-m 8G \ 】它的作用是分配内存的大小。 然后访问 http://host:7070/kylin/login 初始用户名和密码是 ADMIN/KYLIN。 docker pull apachekylin/apache-kylin-standalone:3.0.1 docker run -d \ -m 8G \ -p 7070:7070 \ -p 8088:8088 \ -p...