nuclei_template

このリポジトリには README がありません。...

CVE-2018-20250

CVE-2018-20250-3 ACEアーカイブ形式およびCVE-2018-20250-3用010 Editorテンプレート ace.bt 010 editor template acefile.py オープンソースACE抽出ツール（テンプレート作成に使用） watchme.gif デモ wace269i WinAceインストーラ 免責事項： プロジェクトのすべてのリソースは技術研究目的のみで使用してください。...

loglizer

loglizer Loglizer 是一个基于机器学习的日志分析工具包，用于自动化异常检测。 Loglizer是一款基于AI的日志大数据分析工具, 能用于自动异常检测、智能故障诊断等场景 日志在众多软件系统的开发和维护过程中至关重要。它们记录了系统运行期间的详细运行时信息，使开发人员和运维工程师能够监控其系统并跟踪异常行为和错误。Loglizer 提供了一套工具包，实现了多种基于机器学习的日志分析技术，用于自动化异常检测。 🔭 如果您在研究中使用了 Loglizer，并希望发表论文，请引用以下论文。 Shilin He, Jieming Zhu, Pinjia He, Michael R...

thedorkbox

thedorkbox TheDorkbox は、Google Dorks と OSINT 技術を包括的に収集し、機密データを見つけるためのツールです thedorkbox へようこそ 👋 これは OSINT ツールであり、様々な Google Dorks を HTML テンプレートに埋め込んで、技術者以外のユーザーにも OSINT 技術の重要性と、情報が組織犯罪およびサイバー犯罪捜査にどのように役立つかを理解してもらうためのものです ✨ 使い方 python3 -m http.server 8000 & open your browser and point it to...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJSは、ExpressレンダリングAPIを通じて、純粋なテンプレートデータとエンジン設定オプションを混在させます。内部設定オプションを上書きすることで、ダウンストリームアプリケーションでリモートコード実行が引き起こされる可能性があります。 ソース https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 分析 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei テンプレート 未検証！ 使い方 git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1 Host: mail.x...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector のパストラバーサル CVE-2019-3396 RCE POC POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — WordPress 核心页面模板解析中的未认证本地文件包含 → RCE 作者： pwnVader · 许可证： MIT（仓库根目录） | ---|--- 组件| WordPress 核心（wp-includes/template.php） 类型| CWE-98 — PHP 文件包含（LFI → RCE） 受影响版本| WordPress 7.1.2（7.0 分支在 7.0.6 中修复；6.x 向后移植取决于分支） 修复版本| 7.1.2 / 7.0.6 CVE| CVE-2026-87902 — CVSS 3.1...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap このプロジェクトはメンテナンスされていません。ただし、テストスイートを壊さない限り、新しいPRをマージする用意があります。 Tplmapは、コードインジェクションやサーバーサイドテンプレートインジェクションの脆弱性の悪用を支援し、多数のサンドボックス脱出テクニックを用いて、基盤となるオペレーティングシステムへのアクセスを実現します。 このツールとそのテストスイートは、SSTI脆弱性クラスを研究し、Webアプリケーションペネトレーションテストの際に攻撃的セキュリティツールとして使用するために開発されました。 サンドボックス突破テクニックは、James...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center および Confluence Server における RCE リモートコード実行 の脆弱性 PoC 検出 nuclei -v -t /path/to/template.yam; -u http://ip:port/ エクスプロイト python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2021-39115

CVE-2021-39115 メールテンプレートのテンプレートインジェクションにより、Jira Service Management Server でコード実行が可能になる I 構築 デプロイとデバッグの手順はこちらで解説しています。参考にしてください。 II 解析 このCVEのDescriptionにも明記されているとおり、バグは Email Template 機能にあります。管理者権限があれば、ユーザーは通知メールのテンプレートを自由に編集できます。このバグは実行に管理者権限が必要なため、RCEに至ってもそれほど深刻ではありませんが、楽しみのためにブログを書くことにしました :...

Nuclei_CVE-2025-31161_CVE-2025-2825

このリポジトリには README がありません。...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 用の検出スクリプト CVE-2021-23358 用の検出スクリプトを作成しました。これは、node underscore の脆弱性のあるバージョンを検出します。オープンソースツールとしてインストールされている場合でも、単にライブラリとして使用されている場合でも同様です。 このスクリプトには3つの機能があり、underscore のバージョンを以下から検出します。 1. 直接 npm コマンドを使用する 2. ライブラリの PATH に記述されたバージョン 3. ライブラリ自体の中...

prometheus

Installing Prometheus Prometheus は Ruby アプリケーションであり、最近のバージョン 1.8.7 以降 の Ruby が動作する任意のシステム上で動作します。Prometheus をインストールするには、次の 手順を使用します: 1. prometheus というディレクトリを作成します。 2. prometheus ファイルをそのディレクトリに展開します。 3. prometheus ディレクトリに CD して、./prometheus.rb -h を実行します。 How to Use Prometheus Prometheus を使用するには、-c...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053：Spring Cloud Netflix Hystrix Dashboard 模板解析漏洞 描述 同时使用 spring-cloud-netflix-hystrix-dashboard 和 spring-boot-starter-thymeleaf 的应用程序，会在视图模板解析期间暴露一种执行提交于请求 URI 路径内代码的方式。当请求被发送到 /hystrix/monitor;用户提供的数据 时，hystrix/monitor 之后的路径元素会被作为 SpringEL 表达式进行求值，从而可能导致代码执行。 受影响的 VMwa...

CVE-2020-18324

Subrion CMS 4.2.1 – Kickstartテンプレートにおける反射型XSS脆弱性 説明 Subrion CMSはインストールが簡単で、管理もシンプルです。スタンドアロンアプリケーションとして、または他のアプリケーションと組み合わせて使用し、エントリーレベルのサイト、中規模サイト、大規模サイトを作成できます。 反射型クロスサイトスクリプティングの脆弱性が、Subrion CMS...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 脆弱性の緩和策 - Active Directory 管理用テンプレート 新しい SMB3 の脆弱性について私たちが知っている限りでは、SMB3 サーバー向けに以下の緩和策が提供されています。 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

XWiki-Platform-RCE-CVE-2025-24893

XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...