PoC-CVE-2024-24034

CVE-2024-24034 Title: S.I.L 3.0 は "hprinter" パラメータを介したオープンリダイレクトに対して脆弱です。 Date: 2024-01-11 Author: Elizeu Das Dores Vendor Homepage: https://www.setorinformatica.com/ Version: 3.0 POC CVE-2024-24034 "hprinter" パラメータは、アプリケーションでエラーが発生するたびにユーザーをリダイレクトしますが、これを操作することで、ユーザーを任意の URL にリダイレクトすることが可能です。...

PMAT-labs

PMAT-labs 🔬 실전 악성코드 분석 및 분류Practical Malware Analysis & Triage 과정을 위한 실습 자료입니다. 🔴 경고 🔴 계속 진행하기 전에 이 내용을 주의 깊게 읽으십시오. 이 저장소에는 실전 악성코드 분석 및 분류PMAT 과정에서 사용하기 위한 실제 악성코드 샘플이 포함되어 있습니다. 이 샘플들은 일반적인 악성코드 특성을 모방하도록 작성되었거나, 실제 현장에서 수집된 라이브 샘플입니다. 두 범주 모두 위험합니다. 이 샘플들은 항상 극도로 주의하여 다루어야 합니다. 자신이 소유하지 않은 컴퓨...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

testssl.sh

소개 testssl.sh는 서버의 모든 포트에서 TLS/SSL 암호, 프로토콜 지원 여부 및 일부 암호학적 취약점을 검사하는 무료 명령줄 도구입니다. 주요 기능 명확한 출력: 무엇이 좋고 나쁜지 쉽게 알 수 있습니다. 기계 판독 가능 출력CSV, 두 가지 JSON 형식, HTML 출력도 지원. 설치나 설정이 필요 없습니다. Gem, CPAN...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - 認証不要の情報開示 このスクリプトを実行するには、不足しているgemをいくつかインストールする必要があります。 sudo gem install httpx sudo gem install docopt sudo gem install paint ruby exploit.rb http://dev.devvortex.htb...

ChaseHQ

ZX Spectrum版『Chase H.Q.』を分解する David Thomasによるリバースエンジニアリング、2023-2024年 プロジェクト開始: 2023年3月 これはOcean SoftwareによるZX Spectrum版Chase H.Q.の進行中の逆アセンブルです。今のところ、これは48K版とゲームの最初のステージのみを対象にしています。128K版の方が優れています（全レベルを一度に読み込み、AYミュージックとメニュー画面のアニメーションがある）が、考慮すべきコードがはるかに多いため、最初は48K版のステージ1から始める方が簡単です。 注: 現在は "128k"...

cve-2023-50164

CVE-2023-50164 취약한 버전 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 취약점이 해결된 버전 Struts 2.5.33 Struts 6.3.0.2 검색 스크립트 Windows/PowerShell PowerShell 5.1 이상용. 작성자: Kjetil Sigvartsen Norsk helsenett SF. String$Extensions = @'.jar', '.war', '.ear'...

exploit-apache2-cve-2021-41773

Apache2 漏洞利用 Apache 路径遍历漏洞的利用程序。 版本: 2.4.49 CVE: CVE-2021-41773 拉取 docker 镜像 docker pull httpd:2.4.49-alpine 配置 apache 在 /usr/local/apache2/conf/httpd.conf 中替换以下条目 AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so + LoadModule cgimodule...

ingress-nginx-0.21-1.19.5

ビルド: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DMセクション 認証済みストアドXSS エクスプロイトタイトル: Haraj Script 3.7 - 認証済みストアドXSS 日付: 2022-06-13 CVE: CVE-2022-31300 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト手順:...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

exploit-nginx-1.10.3

このリポジトリには README がありません。...

GSSC-CVE-2022-41923

CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files용 경로 탐색 PoC 저자: Byte Reaper 텔레그램: @ByteReaper0 개요 이 저장소는 M‑Files 버전 25.6.14925.0 에서 의심되는 경로 탐색Path Traversal 취약점에 대한 C 언어로 작성된 개념 증명PoC을 포함합니다. PoCexploit.c 파일는 REST API 엔드포인트에 탐색 페이로드를 주입하여 민감한 파일예: /etc/passwd을 읽으려고 시도합니다. 중요 공지 확인된 익스플로잇이 아님 : 모든 매개변수와 엔드포인트는 공개 문서와 OSINT에...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31299 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

snyk-js-jquery-565129

이 저장소는 jQuery 3.5.0 이전의 모든 버전에 영향을 미치는 CVE-2020-11022 및 CVE-2020-11023에 대한 패치를 포함합니다. DanielRuf/snyk-js-jquery-174006의 패치도 포함됩니다. 이 패치들은 diff -u original patched patchfile 명령어로 생성되었습니다. 패치 적용하기 패치를 적용하려면 patch, git apply, patch-package, composer-patches를 사용할 수 있습니다. 해당 문서를 참조하십시오. 축소된 버전 생성하기 축소된...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflowにおける重大な未認証リモートコード実行 Langflow バージョン ≤ 1.8.2 には、未認証の攻撃者 がサーバー上でリモートコード実行（RCE）を達成できるようにする重大なセキュリティ脆弱性が存在します。 📊 脆弱性の詳細 属性| 詳細 ---|--- CVE ID| CVE-2026-33017 重要度| Critical（CVSS 9.8） 影響を受けるバージョン| Langflow ≤ 1.8.2 パッチ適用バージョン| Langflow 1.9.0 以上 脆弱性の種類| 未認証コードインジェクション（exec）...

WPintel

기능 • 설치 • 사용법 • 라이선스 • 다운로드 동영상 시연 기능 WordPress 버전 감지 버전 취약점 감지 사용자 열거 테마 감지 플러그인 감지 전체 경로 공개 확인 사용자 등록 상태 확인 설치 Google Chrome 사용자는 Chrome 웹 스토어에서 WPintel을 다운로드할 수 있습니다. 사용 방법? 아이콘 색상 이해하기 WPintel 사용법은 매우 직관적입니다. WPintel을 추가한 후, WPintel 아이콘의 색상으로 사이트가 WordPress를 사용하는지 확인할 수 있습니다. 스캔 메뉴 아이콘 색상이...

CVE-2020-17530-strust2-061

このリポジトリには README がありません。...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 任意ファイル読み取り Apache Flink は、Java と Scala で開発された、有界および無界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.11.0 で導入された変更（1.11.1 および 1.11.2 でもリリース）により、攻撃者は JobManager プロセスの RESTful API を介して、JobManager...