GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 バッチ検出スクリプト。エコーコマンドに正規表現は未実装です。先輩方はとりあえずお使いください。後日更新予定。 スクリプトのパスに url.txt を配置してください。 直接実行: python スクリプト.py デモ： 検出完了後、成功したもののリストが記載された txt ファイルが生成されます。 このスクリプトはコードを注入し、ルートをリフレッシュし、コマンドをエコー表示し、注入したコマンドを削除します。先輩方、どうかご容赦ください。バグがあれば明日修正します。...

Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 复现和回显利用...

pyc2

pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: モバイルシェル Mosh は、断続的な接続をサポートし、ローミングを可能にし、投機的なローカルエコーとユーザーのキーストロークの行編集を提供するリモートターミナルアプリケーションです。 SSH の典型的な対話的用途をサポートすることに加えて、以下を目指しています。 Mosh は、クライアントがスリープして後で起きたり、インターネット接続を一時的に失った場合でも、セッションを維持します。 Mosh は、接続を維持しながら、クライアントとサーバーが IP アドレスを「ローミング」して変更することを可能にします。SSH とは異なり、Mosh は Wi-Fi...

CVE-2020-10199

CVE-2020-10199 エコーバージョン 適当に書いた未テストのバグ Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat でコマンド実行のエコー。 プロジェクトは ysoserial と Java-Rce-Echo に基づいています。 プロジェクトをビルドするには、依存関係に ysoserial.jar と jato-14.6.3.jar を追加する必要があります。 POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 総合利用ツール。コマンド出力の確認、一括コマンド出力、外部XMLを使用した出力なしコマンド実行などの機能をサポートします。 必要なモジュール：requests、http.client （本ツールは許可されたセキュリティテストにのみ使用し、不正使用は行わないでください。違反行為は作者とは無関係です。） コマンド出力モジュールの既知の成功バージョン：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 オプション 機能1：コマンド出力 python3 CVE-2020-14882ALL.py -u...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI Qtフレームワークに触れたばかりなので、これはQT開発フレームワークの学習の産物です。現在、エコー受信が不完全などの問題があり、テスト専用です。...

Rate Limiting Bypass

Apache Qpid Broker-J is vulnerable to Rate Limiting Bypass. The vulnerability is due to the broker's inability to govern the rate at which it responds to an echo flow, where the response handling lacks proper throttling and an authenticated attacker can trigger excessive resource usage leading to...

kernel: sctp: purge outqueue on stale COOKIE-ECHO handling

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP implementation. This vulnerability, a use-after-free, occurs when the system processes a Stale Cookie ERROR during the setup or reconfiguration of an SCTP association. A remote attacker could exploit this by sending...

AlmaLinux 9.2 [TuxCare] Security Update: iputils / iputils-ninfod (ALMALINUX9.2:CLSA-2025:1753987674)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1753987674 advisory. - ping in iputils before 20250602 allows a denial of service application error or incorrect data collection via a crafted ICMP Echo Reply...

AlmaLinux 9.6 [TuxCare] Security Update: osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc (ALMALINUX9.6:CLSA-2026:1790266264)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790266264 advisory. - Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, Echo's router and static file handler disagree on URL path decoding. The router...

Rocky Linux 9.6 [TuxCare] Security Update: osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc (ALMALINUX9.6:CLSA-2026:1790266264)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790266264 advisory. - Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, Echo's router and static file handler disagree on URL path decoding. The router...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 リモートコード実行エコー検証 当チームによる今回のCVE-2017-7269脆弱性の分析レポート: https://ht-sec.org/cve-2017-7269-vulnerabilities/ デフォルトのPoCはcalc.exeを起動するだけですが、リクエストに応答できるように変更しました。コマンド形式: CVE-2017-7269remoteecho.py ipaddress port 実行結果は以下の通り:...

CVE-2026-102474

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...

CVE-2026-102474

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...

CVE-2026-102474 Dash: dash: heap out-of-bounds write in conv_escape via undersized unicode escape reservation

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...