CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - Reflected XSS Exploit Title: Home Owners Collection Management System 1.0 - Reflected XSS Date: 2022-05-06 CVE: CVE-2022-28078 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2020-0688-GUI

一、Project Purpose and Reference The purpose is simple: I'm planning to write a C2 in C again recently, so let's first write some small tools to practice and increase interest. So I thought of turning zcgonvh's tool into a GUI. The source tool link is as follows:...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - Reflected XSS Exploit Title: Haraj Script 3.7 - Reflected XSS Date: 2022-06-13 CVE: CVE-2022-31299 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE This tool is designed to test Apache servers for the CVE-2021-41773 / CVE-2021-42013 vulnerability. It is intended for educational purposes only and should be used responsibly on systems you have explicit permission to test. Installation: Clone the repository: git...

CVE-2024-6387

CVE-2024-6387 このスクリプトはR4Tw1zによって作成され、IPアドレスをスキャンして、潜在的に脆弱なバージョンのOpenSSHが実行されているかどうかを確認するために設計されています。このスクリプトはOpenSSH脆弱性スキャナのより高速でシンプルなバージョンです。このツールはマルチスレッドを活用してスキャン性能を最適化し、複数のIPアドレスを同時に処理します。 主な特徴と機能: 入力処理:...

CVE-2015-4495

CVE-2015-4495 CVE-2015-4495 / mfsa2015-78 用エクスプロイト 使い方 parsedirectorylisting 関数にロジックを追加してください。 使用方法 $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 次に、パッチ未適用の Firefox（バージョン 39.0.3）を開きます。/ の内容を含むポップアップが表示されるはずです。 クレジット...

tcpflow

TCPFLOW 1.5.0 ダウンロードディレクトリ: http://digitalcorpora.org/downloads/tcpflow/ インストール ほとんどの一般的なGNU/Linuxディストリビューションは、リポジトリにtcpflowを同梱しています。そのため、Debian/Ubuntuなどでは以下のように入力します。 sudo apt-get install tcpflow Fedora/RedHat/CentOSなどでは以下のように入力します。 sudo dnf install tcpflow これで完了です。何らかの理由でこれで十分でない場合は、ソースからビルドできま...

CVE-2020-13925

CVE-2020-13925 Environment Setup Refer to https://github.com/apache/kylin to deploy using Docker, and change the version to 3.0.1 the vulnerable version. You can remove -m 8G \ it controls the allocated memory size. Then visit http://host:7070/kylin/login. The default username and password are...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - Stack-Based Buffer Overflow SEH SEH-based buffer overflow in Easy File Sharing Web Server 7.2 demonstrating how an authenticated HTTP POST parameter can corrupt the exception handler chain. 📑 Table of Contents Why this repository exists Why thi...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - Remote Code Execution Exploit v2 Working exploit for Open Web Analytics 1.7.3 - RCE enhenced with pentestmonkey's php reverse shell, Fixed issue of not able to find user in cache. Original soruce exploit can be found on here Usage Add your attacker...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 Welcome to the PHPGurukul Men Salon Management System 2.0 repository. This project aims to provide a robust system for Men Salon Management. Security Vulnerabilities CVE-2024-30998 Description: Vulnerable to SQL Injection via 'email' parameter. Affected...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 パストラバーサル RCE 要件...

barrido

barrido Console utility to find web application paths. Still in alpha version. Examples Multiple URLs bruteforcing: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401...

HashTag

名前: HashTag: パスワードハッシュの解析と識別 バージョン: 0.41 日付: 11/05/2013 作成者: Smeege 連絡先: [email protected] 説明:...

CVE-2023-30212-LAB

Creating a Vulnerable Docker Environment CVE-2023-30212 Description CVE-2023-30212 is a security vulnerability that affects versions of OURPHP prior to or equal to 7.2.0. This vulnerability allows for Cross-Site Scripting XSS attacks OURPHP Steps let’s download Dockerfile Open Terminal in the...

CVE-2021-37580

CVE-2021-37580 POC for CVE-2021-37580 0x00 Vulnerability Principle Vulnerability principle: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 Single URL Usage: python3 CVE-2021-37580.py -u url -n username.txt For shenyu-admin-2.4.0, vulnerable versions see below: For...

CVE-2023-38831

CVE-2023-38831 受影响：WinRAR = 6.22 https://www.win-rar.com/...

io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 cargo build --release binary is built as...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5 版のクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二段階認証の追加、ユーザー名の暗号化表示の追加、4.5 版の foreign 派生エラーのバグ修正、クライアント設定ファイル名の変更など cobalt strike4.5 クラック cobaltstrike4.5 クラック TOC 免責事項 / 免責契約...

NcStatusCheck

NcStatusCheck Centralized monitoring for multiple Nextcloud instances NcStatusCheck is a monitoring tool that lets you track the health of multiple Nextcloud servers from a single web interface: Nextcloud and PHP versions against their security floor, branch end of life, reachability, configurati...