488376 matches found
barrido
barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...
CVE-2023-30212-LAB
脆弱なDocker環境の作成（CVE-2023-30212） 説明 CVE-2023-30212は、OURPHPのバージョン7.2.0以前に影響するセキュリティ脆弱性です。 この脆弱性により、クロスサイトスクリプティング（XSS）攻撃が可能になります。 OURPHP 手順 Dockerfile をダウンロードしましょう ターミナルを開き、dockerfile をダウンロードしたフォルダに移動します マシンに Docker をインストールします kali@kali:$sudo apt install -y docker.io 新しい Docker イメージを作成します...
CVE-2021-37580
CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出 Usage: python3...
CVE-2023-38831
CVE-2023-38831 影響を受けるバージョン: WinRAR = 6.22 https://www.win-rar.com/...
cobaltstrike4.5_cdf-1
cobaltstrike4.5cdf cobaltstrike4.5 版のクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二段階認証の追加、ユーザー名の暗号化表示の追加、4.5 版の foreign 派生エラーのバグ修正、クライアント設定ファイル名の変更など cobalt strike4.5 クラック cobaltstrike4.5 クラック TOC 免責事項 / 免責契約...
NcStatusCheck
NcStatusCheck 여러 Nextcloud 인스턴스를 위한 중앙 집중식 모니터링 NcStatusCheck는 단일 웹 인터페이스에서 여러 Nextcloud 서버의 상태를 추적할 수 있게 해주는 모니터링 도구입니다: Nextcloud 및 PHP 버전의 보안 기준선 대비 상태, 브랜치 지원 종료, 연결 가능성, 구성 경고, 설치된 앱, Docker 컨테이너 및 알려진 취약점을 확인할 수 있습니다. 🎯 기능 모니터링 서버당 세 가지 데이터 수집 모드 : Basic NC 버전만, Extended serverinfo API를 통한 ...
CVE-2025-58443
CVE-2025-58443 https://github.com/FOGProject/fogproject 向けのエクスプロイトPOCです。認証バイパスによりDBダンプが可能となり、完全なDBダンプには平文パスワード、ユーザー、管理者パスワードのハッシュが含まれます。 影響を受けるバージョン : 1.5.10.1673 以下はこの脆弱性を悪用するスクリプトで、以下のことが可能です： MySQL DB全体のダンプ SSRF脆弱性の悪用 サーバー上のファイル一覧の取得 DBダンプには、FTPなどのハッシュ化されたパスワードと平文パスワードが含まれます... 結果： SSRFエクスプロイト...
comission
CoMisSion - WhiteBox CMS分析 CoMisSionは、CMSのセットアップを迅速に分析するためのツールです。このツールは以下のことを行います: コアバージョンの確認 CMS公式サイトからダウンロードした新しいアーカイブと比較したコアの変更（追加、変更、削除）の確認 最新のコアバージョンの確認 使用しているコアバージョンの脆弱性の確認（WordPressのみ） プラグインとテーマのバージョン確認 CMS公式サイトからダウンロードした新しいアーカイブと比較した各プラグインと各テーマの変更（追加、変更、削除）の確認 使用しているプラグインとテーマのバージョンの脆弱性の確認...
CVE-2024-23897
PoC で脆弱性 CVE-2024-23897 を Jenkins バージョン 2.441 以前に対して悪用し、システム内部のファイルを読み取ることができます。 まず、Jenkins のバージョンを確認して、脆弱性があることを確認します。 次に、エクスプロイトを使用します。 python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 脆弱性の悪用を練習するために、プラットフォーム https://dockerlabs.es のラボ 'SecretJenkins' を使用しました。...
linux-4.19.72_CVE-2020-27815
Linux 内核 ============ 这里有一些面向内核开发者和用户的指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。有关每个文件中包含内容的列表，请参阅...
CVE-2021-42663
CVE-2021-42663 CVE-2021-42662 - オンラインイベント予約システムバージョン2.3.0におけるHTMLインジェクション脆弱性。 技術的説明: オンラインイベント予約システムバージョン2.3.0にHTMLインジェクション脆弱性が存在します。攻撃者はこの脆弱性を悪用して、Webサイトの表示内容を変更することができます。ターゲットユーザーが特定のリンクをクリックすると、攻撃者が選んだHTMLコードの内容が表示されます。 影響を受けるコンポーネント - 脆弱なページ - index.php 脆弱なパラメータ - "msg" 悪用手順: 1...
CVE-2025-1661
CVE-2025-1661 CVE-2025-1661 のエクスプロイト - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 PoC が公開されました。 これは教育・研究目的のみで作成されました! 使用は自己責任でお願いします!...
CVE-2024-28995
CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り 特徴 バージョン検出 : サーバーヘッダーからServ-Uバージョンを取得します。 脆弱性チェック : 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。 デフォルトパステスト : WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。 カスタムパステスト : ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。 ワードリストパステスト :...
linux-4.19.72_CVE-2023-35828
Linux内核 内核开发者和用户有若干指南。这些指南可以呈现为多种格式，如HTML和PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。参见 Documentation/00-INDEX 了解每个文件的内容列表。 请阅读...
CVE-2020-14065
Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...
cve-2021-21425
漏洞利用：GravCMS 1.10.7 - 任意YAML写入/更新（未经身份验证） 使用方法： python3 exploit.py --url http://192.168.204.12/grav-admin 预期行为 请勿在未经授权的系统上使用此漏洞利用程序！ 快乐黑客。...
cve-2022-1364
Bromite v95.0.4638.79 armChromePublic.apk でテスト済み...
CVE-2021-3572
CVE-2021-3572 このリポジトリは、pypa/pip における CVE-2021-3572 のテスト用に設計されています。 詳細については、以下のリソースを参照してください： CVE ページ: https://vulners.com/cve/CVE-2021-3572 脆弱性が修正された PR: https://github.com/pypa/pip/pull/9827 より多くの議論がある Issue: https://github.com/pypa/pip/issues/10042 また、このリポジトリのタグと最初の2つのコミットも参照してください。 テスト 脆弱なバージョ...
CVE-2022-42889
CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 docker build . -t vulnerable-app docker run vulnerable-app...