CVE-2022-37332-RCE-

Foxit nday : 現在作業中... 実装に必要なのは JIT SPRAYING だけです..... また、Version: 9.0.1.1049 でテスト済みです。うん、わからないけど : お楽しみください...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

ictf-framework

iCTF 프레임워크 3.0 이것은 Shellphish가 iCTF를 호스팅하는 데 사용하는 프레임워크입니다. iCTF 프레임워크는 2014년 Usenix 3GSE 워크숍에서 발표된 논문에 설명되어 있습니다. 우리는 교육자와 트레이너가 자신만의 A/D CTF를 호스팅할 수 있기를 바라며 이 프레임워크를 공개했습니다. 이 프레임워크는 상업적 사용이 무료이지만, 우리가 제공할 수 있는 지원은 제한적입니다. 향후 각 구성 요소에 대한 더 많은 기술 문서를 공개할 계획입니다; 현재로서는 게임을 만드는 방법에 대한 지침을 여기에서 찾을 수...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

Ubisoft-Uplay-Desktop-Client-63.0.5699.0

Ubisoft-Uplay-Desktop-Client-63.0.5699.0...

web-server-audit_CVE-2026-42945

webserveraudit 不要问你是否易受攻击。问你是否可被利用。 一个单文件 Python 工具，通过检查已安装版本 以及 通过你的配置是否实际可达脆弱代码路径，来审计 nginx 和 Apache 已知 CVE。 为什么？ 大多数 CVE 扫描器只停留在版本匹配上： "nginx 1.18.0 — CVE-2026-42945，高危，你易受攻击。" 但许多 CVE 需要特定的配置模式才能被利用。忽略配置的扫描器会向你发出大量与真实风险不符的红色警报——更糟的是，它会掩盖那些 如果 你明天改变了配置就会变成真实风险的潜在风险。 webserveraudit 针对每个 CVE...

CVE-2018-6789

CVE-2018-6789 環境構築 依存関係をインストールする apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 旧バージョンのeximをダウンロードする wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME...

CVE-2022-1040

CVE-2022-1040 こちらが2022-08-04に発見されたSophosエクスプロイトで、バージョン17.0.10 MR-10で動作します。...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する ./dpipe.sh 特定のカーネルバージョンを確認する ./dpipe.sh 5.10.11...

CVE-2025-3102

CVE-2025-3102 SureTriggers WordPress 插件存在一个严重身份验证绕过漏洞（CVE-2025-3102），影响所有版本，包括1.0.78及之前版本。...

io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 cargo build --release binary is built as...

attack_monitor

Attack Monitor Attack Monitor は、Windows 7/2008 およびそれ以降のバージョン のワークステーション/サーバーのセキュリティ監視機能を強化し、マルウェアの動的解析を自動化するために作成された Python アプリケーションです。 現在のモード 排他的: エンドポイント検出 ED マルウェア解析 専用仮想マシン上 以下のイベントソースに基づく: Windows イベントログ Sysmon Watchdog ファイルシステム監視 Python ライブラリ TShark マルウェア解析モードのみ 現在のバージョン 0.9.0 Alpha 連絡先...

CVE-2023-42284

免責事項 教育目的のみです！ 詳細 CVE-2023-42284 の概念実証（PoC）です。 Tyk Gateway は SQL インジェクションに対して脆弱です。 バージョン 5.0.7 で修正されました。 "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." の URLパラメータ ‘apiversion’ は、ブラインドSQLインジェクションに対して脆弱です。 エクスプロイト sqlmap を以下のパラメータで使用してください： python.exe .\sqlmap.py -u...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version 説明 これは、CVE-2021-41773 として識別された Apache HTTP Server 2.4.49 の脆弱性に対するエクスプロイトです。Exploit-DB に公開された元のエクスプロイトには構文や実行の誤りがあったため、このバージョンでは Linux 環境で正しく動作するように修正されています。 修正点 if 構造の誤った構文を修正。 for ループが正しく実行されるよう修正。...

apache__dolphinscheduler_CVE-2022-34662_2-0-9

Dolphin Scheduler 公式サイト dolphinscheduler.apache.org Total Lines 設計の特徴 DolphinScheduler は、強力な DAG ビジュアルインターフェースを備えた、分散型で拡張可能なワークフロースケジューラプラットフォームです。データパイプラインにおける複雑なジョブ依存関係の解決に特化し、out of the box ですぐに利用できるさまざまなタイプのジョブを提供します。 その主な目的は以下のとおりです。 DAG グラフ内のタスクの依存関係に従ってタスクを関連付け、タスクの実行状態をリアルタイムで可視化できます。...

CVE-2023-22515

CVE-2023-22515 エクスプロイトスクリプト 影響を受けるバージョン 8.0.0=Atlassian Confluence=8.5.1 脆弱性の悪用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

MaFrida

MaFrida 起動時に Frida サーバーを自動的に開始し、Android 上で異なる Frida バージョンを管理するための便利なコマンドラインインターフェースを提供する、シンプルでありながら強力な Magisk モジュールです。 機能 起動時に frida-server を自動的に開始します。 異なる Frida バージョンを簡単に切り替えられます。 軽量な CLI ツール: mafrida、frida-server のダウンロード、起動、強制終了、ステータス確認のための組み込みコマンド。 起動時の frida-server の有効化/無効化。 インストール 1. Magisk...

log4j-detector

Log4-detector 취약한 Log4J 버전을 탐지하여 팀이 CVE-2021-44228 심각, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832에 대한 노출을 평가할 수 있도록 도와주는 스캐너입니다. 완전한 파일 시스템설치된 모든 애플리케이션 포함을 면밀히 조사하여 Log4J 인스턴스를 검색합니다. 여러 계층 깊이 숨겨진 Log4J 인스턴스도 찾을 수 있습니다. Linux, Windows, Mac 및 Java가 실행되는 모든 곳에서 작동합니다! 목차 소개 사용 예시 추가 사용 예시 결과...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE 版本检测（基础设施） 用于检测版本低于 2026.04.6 的 Apinizer 的 Nuclei 模板，这些版本容易受到 CVE-2026-11561（服务器端模板注入导致远程代码执行，CVSS 9.8）的影响。 使用 echo | nuclei -t CVE-2026-11561.yaml 工作原理 1. 获取管理面板（内部/基础设施 UI）主页，并提取主 JavaScript 文件路径（例如 main.xxxx.js）。 2. 获取 JS 文件，并将 VERSION 字符串与易受攻击的版本模式进行匹配。 漏洞...