cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

PrintNightmare

PrintNightmare Comprueba si tu máquina posterior al parche sigue siendo vulnerable Orientación sobre cómo implementar una versión no maliciosa y 'desactivada' del exploit. Investigación que analiza el tráfico de red capturado del exploit PrintNightmare Análisis de un PCAP que contiene tráfico...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 は、Chrome の V8（JavaScript エンジン）インタプリタにおける脆弱性です（オプショナルチェイニングを含む式内で意図しない変数における「Hole」チェックの不適切な制御）。POC（CVE-2025-6554-POC.JS）は、変数使用前の「Hole」検証メカニズムの欠陥を探り、通常は参照エラーでブロックされる未初期化値の読み取りを可能にします。 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole =...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

android-check

Android チェック Android プロジェクト向け静的コード解析プラグイン。 使用方法 /build.gradle の変更: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... //build.gradle の変更: apply plugin: 'com.noveogroup.android.check' 設定 推奨設定 推奨設定はデフォルト（空）です。 // no configuration ハードコア check...

CVE-2024-24919

CVE-2024-24919 漏洞利用工具 概述 本仓库包含 CVE-2024-24919 的概念验证（PoC）漏洞利用代码，这是 Check Point SVN 中发现的一个严重漏洞。该漏洞允许读取系统文件。 CVE ID : CVE-2024-24919 严重性 : 严重 目录 漏洞详情 利用工具详情 使用方法 1. 克隆仓库： git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 2. 目标/IP 必须存在于 domain-IP.txt 中 echo "目标/IP"...

CVE-2021-26084

CVE-2021-26084 バッチ検出/資産確認に便利 本プロジェクトを不正な目的で使用しないでください。結果は自己責任です。 効果...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 認証されていない任意のSQL実行からリモートコード実行 CVE-2024-43918 WordPress用プラグインWBW Product Table Proは、バージョン1.9.4およびそれ以前の全バージョンにおいて、関数に対する機能チェックが欠落しているため、認証されていない任意のSQL実行の脆弱性があります。これにより、認証されていない攻撃者が任意のSQLクエリを実行し、機密データを窃取したり、脆弱なサイトへの昇格したアクセスを取得したりすることが可能です。...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】savepath 缓冲区溢出 漏洞概述 在 rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download file fail: '%s'\n", strerrorerrno; goto...

GyoiThon

GyoiThon : 次世代ペネトレーションテストツール 日本語ページはこちら。 プレゼンテーション 2018年1月25日：JANOG41 2018年3月23日：Black Hat ASIA 2018 Arsenal 2018年8月12日：DEFCON26 DemoLabs 2018年10月24日：OWS in CSS2018 2018年11月3日：AV TOKYO 2018 HIVE 2018年12月22日～23日：SECCON YOROZU 2018 2019年3月28日：Black Hat ASIA 2019 Arsenal ドキュメント インストール 使用方法 Tips デモ動画...

CVE-2026-71575 Apache CXF: Inoperative max_age authentication-freshness check in OidcClientCodeRequestFilter

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

EUVD-2026-95694

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

OSIPs

OSIPs このスクリプトは、指定されたフォルダ内のすべてのファイルを再帰的にスキャンし、すべてのIPv4およびIPv6アドレスを抽出し、パブリックIPアドレスをフィルタリングし、これらのIPに対してTORリレー、WhoIsサービス、およびLocationサービスを照会します。出力は4つのファイルです。IPアドレスの詳細を含むCSVファイルとJSONファイル、見つかったすべてのIPアドレスのインデックスを含むCSVファイル、そして収集されたすべての位置情報を含むKMLファイルです。 Features 単一実行で任意の数のファイルを解析します 単一の入力ファイルに対しても実行可能です...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

scanner-CVE-2020-5902

BIP-IP TMUI 扫描器 - CVE-2020-5902 该脚本将针对 CVE-2020-5902 执行检查 使用方法： 在 "ip.txt" 中提供 IP 地址列表，以扫描 CVE-2020-5902 默认端口：443 示例输出 + 主机易受 CVE-2020-5902 攻击：IP 地址 + 主机不易受 CVE-2020-5902 攻击：IP 地址...

eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

eternal_check

Eternal Check 2.0 Eternal Check は、IP が SMB の脆弱性に対して脆弱かどうかを検証します。 Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 スクリーンショット 2.0での追加機能 Architouch...