liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2024-6387_Checker

CVE-2024-6387Checker 除外されたパッチ適用済みバージョン SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10+ SSH-2.0-OpenSSH9.3p1 Ubuntu-1ubuntu3.6+ SSH-2.0-OpenSSH9.3p1 Ubuntu-3ubuntu3.6+ SSH-2.0-OpenSSH9.6p1 Ubuntu-3ubuntu13.3+ SSH-2.0-OpenSSH9.2p1 Debian-2+deb12u3+ SSH-2.0-OpenSSH8.4p1 Debian-5+deb11u3+ SSH-2.0-OpenSSH9.7...

CVE-2015-8710

再現ツール Mike Dalessio、Francois Chagnon、Florian Weingarten、Jun Kokatsu に感謝します。 BZ 746048 を参照してください。 Linux でのビルド $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2 -DLIBXML2INCLUDEDIR=/path/to/your/sources/libxml2-2.9.1/include/ $ make Linux での再現 $...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 事前認証 RCE フルチェーン再現（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 認可されたセキュリティテスト、防御研究、セキュリティ教育での使用に限ります。本脆弱性チェーンはベンダーにより修正済みです（7.161.15+ へのアップグレードを推奨）。必ず使い捨ての隔離された実験環境でのみ再現してください。他人のシステムに対して本リポジトリに記載されたいかなる操作を無断で実施することも違法行為であり、それにより生じる一切の結果は操作者自身が負うものとします。 本リポジトリは、edrabb.fr...

ingress-nginx-0.21-1.19.5

ビルド: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

inspec-log4j

inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー（rootなど）のSSHキーが読み込まれていることを確認してください。...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Pay 移动应用支付认证绕过 摘要 在 CSC Pay 移动应用（版本 2.19.4 ）中发现了一个支付认证绕过漏洞 。该漏洞允许攻击者发起支付，在流程的特定时刻禁用蓝牙，从而无需付费 即可启动洗衣机。 此问题已负责任地披露，现跟踪为 CVE-2025-46018 。 受影响产品 产品 ：CSC Pay 移动应用 版本 ：2.19.4（已在 2.20.0 版本中修复） 组件 ：蓝牙支付认证模块 供应商 ：CSC ServiceWorks 漏洞类型 CWE-284：访问控制不当 CVSS（预估）：中危 利用类型：本地 – 需要接近机器...

linux-4.1.15_CVE-2017-1000371

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これにより、このプロジェクトの概要、カーネルのインストール方法、問題が発生した場合の対処法が説明されています。 Linux とは Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから作成しました。POSIX および Single UNIX Specification への準拠を目指しています。 最新の完全な Unix...

CVE-2022-24124

CVE-2022-24124 の POC CVE-2022-24124 のエクスプロイトコード、別名 Casdoor SQL Injection エクスプロイトリンク: ExploitDB-50792 PacketStormSecurity 期待される結果: Casdoor 1.13.1 を実行しているホスト上のSQLデータベースバージョンをダンプする 教育目的および企業環境でのテストのみを対象としています。 エクスプロイトの使用方法 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...

CVE-2023-39539-PoC

CVE-2023-39539-PoC Cacti 1.2.22におけるCVE-2023-39539のPoC...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper CVE-2022-1096 により更新が必要かどうかを判断するために、Chrome と Edge のバージョンをテキスト ファイルにダンプする Powershell スクリプトです。 使用前にパスを編集し、出力を保存するフォルダーを作成してください。...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET 対象のリモートホスト -p PORT,...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

Xerror

Xerror Xerrorは自動化されたペネトレーションツールで、セキュリティ専門家や非専門家がペネトレーションテストのタスクを自動化するのに役立ちます。Xerrorはすべてのテストを実行し、最後に役員向けとアナリスト向けの2つのレポートを生成します。 Xerrorは、使いやすいGUIのメニュー駆動型オプションを提供します。内部的には、脆弱性スキャンにOpenVAS、エクスプロイトにMetasploitをサポートし、エクスプロイト成功後にはMeterpreterセッションなどのGUIベースのオプションを提供します。主にPythonで構築されています。...

linux-4.19.72_CVE-2023-0386

Linux 内核 这里有几份面向内核开发者和用户的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。关于每个文件包含的内容，请参阅 Documentation/00-INDEX。 请阅...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

houndsploit

HoundSploit 저자: Nicolas Carolo [email protected] 저작권: © 2021, Nicolas Carolo. 날짜: 2021-11-26 버전: 2.8.0 목적 HoundSploit은 Exploit-DB를 위한 고급 검색 엔진으로, Python과 Flask 마이크로 웹 프레임워크를 사용하여 개발되었으며, 사용자에게 가장 정확한 검색 결과를 제공하는 것을 목표로 탄생했습니다. 기능 효과적인 버전 번호 필터링 고급 필터링 날짜 및 설명별 정렬 빠른 검색 사용자 정의 기능이 있는 검색 제안...

cybersecurity-struts2

Apache Struts2 脆弱性 | CVE-2017-5638 | バージョン 2.5 免責事項 これは教育および研究目的のみに使用されるものです。このプロジェクトの内容や情報の違法または非倫理的な使用を許可または推奨するものではありません。 手順 Webアプリを実行するには: java -jar ms-cybersecurity-1.jar 組み込みTomcatを使用 Java 1.8 デフォルトではポート8080で起動します http://localhost:8080/MSCybersecurity コマンド送信にはコマンドラインエミュレータ Send.jar プロジェクト...

nlist

nList 各種ツールで使用するためのターゲットリストを生成するNmapスクリプトです。 インストール このスクリプトをすべてのスクリプトスキャン（-sC）の一部としてデフォルトで実行するには、Nmapデータディレクトリのscriptsサブディレクトリにnlist.confファイルと一緒に保存する必要があります。 ユーザーのホームディレクトリに配置された.nlistファイルは、nlist.config引数で別の設定ファイルが指定されていない場合、デフォルトのnlist.confファイルの代わりに使用されます。 使用方法 バージョンスキャン（-sV）の一部として実行すると最も効果的です。...