CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - 不適切なファイル権限による特権昇格 公開と謝辞 本エクスプロイトは、米国政府による公開が承認されています。無制限配布のための文書化を承認してくださった軍人および政府関係者に特に感謝します。以下のOTR番号を参照してください。 OTR-2022-00487 メタデータ 日時: 20220516 0123H UTC エクスプロイト作成者: Henry Reed, The Aerospace Corporation ベンダーホームページ: https://fidelissecurity.com/...

mtk_bp

MediaTek BP 固件工具 该仓库包含基于 Kaitai 的、与 MediaTek modem 固件相关的文件格式定义，以及一些用于处理这些文件类型的基本命令行工具。也可以使用 Kaitai IDE 通过 Kaitai 定义（位于 mtkstructs 目录中的 .ksy 文件）交互式地探索文件。 基于这些定义的 md1img 文件的 Ghidra 加载器可在 https://github.com/nccgroup/ghidra-mtk-loader 获取。 以来自...

Inline-Execute-PE

Inline-Execute-PE 免責事項: このプロジェクトは複雑であり、仕組みを理解せずに適切にテストしないと、Beacon がクラッシュしてアクセスを失う可能性があります。 「設計上の考慮事項と解説」セクションまでのすべてのドキュメントを読むことを強くお勧めします。 はじめに Inline-Execute-PE は、Beacon Object File（BOF）と、CobaltStrike 用の Aggressor スクリプトのスイートです。これにより、オペレーターはアンマネージド Windows 実行可能ファイルを Beacon メモリにロードして実行し、出力を取得して...

CVE-2018-0296

Exploit-CVE-2018-0296 最近のCisco ASAパストラバーサル脆弱性に対するPythonエクスプロイトです。 このエクスプロイトはインデックスからファイルを取得しようとします。 使用方法 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Gitlab上の任意のファイル読み取り 13.9.0 = Gitlab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Gitlab上の任意のファイル読み取り | by Son Nguy3n | Jun, 2021 | tradahacking プロジェクトのインポート/エクスポートAPI | GitLab 1132378 プロジェクトインポート中の任意のファイル読み取り...

PhantomFS

偽のファイル。本当のセキュリティ。 Windows向け仮想ハニーポットファイルシステム — 攻撃者を本物に見えるディレクトリにおびき寄せ、現行犯で捕まえます。 PhantomFSとは？ PhantomFSはWindows Projected File System ProjFSを利用して、記憶域にのみ存在する説得力のあるおとりファイル（財務報告書、SSHキー、API認証情報、人事スプレッドシート、NDAなど）で満たされた仮想ディレクトリを表面化します。攻撃者（または内部脅威）がファイルを開くまで、データがディスクに書き込まれることはありません。...

CVE-2018-14772

CVE-2018-14772 情報 これは、pydio ファイル共有プラットフォームで発見した脆弱性 CVE-2018-14772 の PoC リモートコード実行エクスプロイトです。動作には pydio アプリケーションの管理者資格情報が必要です。以下のようにエクスプロイトを実行できます: 使用方法 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio...

JarHunter

JarHunter – 高度なJAR解析・抽出ツール JarHunterは、大規模なJARファイルから特定のクラスを迅速かつ効率的に探索、検索、抽出するために設計されたツールです。 手動で何千ものクラスをブラウズする代わりに、JarHunterを使用すると、JARファイル全体でキーワード検索を行い、関連するクラスのみを抽出できます。 特徴 JAR構造エクスプローラー JAR全体のキーワード検索 最適化されたバイトコード検索 複数選択抽出 再構築されたJavaソースのエクスポート 自動レポート生成 ダークテーマインターフェース JarHunterはこちらから入手できます：...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 Parallelが既にインストールされていることを確認してください！ その後、以下を実行: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 認証済み RCE 概念実証: 1. ファイル config.xml と php リバースシェルファイル を作成 2. これらのファイルでアーカイブを作成 3. 認証情報でログイン 4. 設定 - プラグイン - アップロードとインストール へ移動 5. ZIPファイルを選択 6. アップロード 7. インストール 8. プラグインを有効化 9. リスナーを起動 10. url+upload/plugins/Name/Shellfilename にアクセス 11. リバースシェルを取得 :shipit: 自動化された悪用には...

wholeaked

はじめに , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked は、情報漏洩が発生した際に責任者を特定できるファイル共有ツールです。Go で書かれています。 仕組み wholeaked...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

Job-Manager-Disclosure

CVファイル名公開スキャナー – CVE-2015-6668 このスクリプトは、CVE-2015-6668 の脆弱性を介して公開されているCVファイル（.jpg、.png、.jpeg など）を自動的に探索します。この脆弱性は、WordPress 用プラグイン WP Job Manager （バージョン ≤ 0.7.25）に関連しています。 🧠 説明 この脆弱性により、ユーザーがアップロードしたファイル（例：履歴書）の正確な名前を、Webサーバー上の予測可能なアップロードパスに直接アクセスすることで知ることができます。 このスクリプトは： 名前、年、月、拡張子に基づいてパスを構築します。...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - エンジニアズオンラインポータルシステムにおけるアクセス制御の破損の脆弱性。 技術的な説明: Engineers Online Portal には、アクセス制御の破損の脆弱性が存在します。攻撃者はこの脆弱性を悪用してアクセス制御をバイパスし、認証や認可を必要とせずに Web サーバーにアップロードされたすべてのファイルにアクセスできます。 脆弱なドメイン - http://localhost/niamunozmonitoringsystem/admin/uploads/ 概念実証 PoC -...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Background WordPressプラグイン Bit File Manager バージョン 6.5.7 以下における、認証済み（購読者以上）限定JavaScriptファイルアップロード（CVE-2024-8743）脆弱性の Proof-of-Concept スクリプト Information 説明: WordPressプラグイン「Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress」は、バージョン 6.5.7...

CVE-2022-42176

PCSecure V5.0.8.xw - 配置文件中使用硬编码凭据导致管理员面板访问 摘要 厂商: PCTechSoft SAS 产品: PCSecure 受影响版本: 5.0.8.xw 代号: PapiQuieroPollo00 漏洞 类型: 使用硬编码凭据 CWE-798 CVSSv3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基础评分: 7.8 高危 漏洞利用: 否 CVE ID: CVE-2022-42176 描述 PCSecure V5.0.8.xw 的配置文件 system.bmp...

interactive-binary-structures

インタラクティブバイナリ構造 理論的なドキュメントとバイナリ形式やシステムメモリレイアウトの実践的な分析との間のギャップを埋めるために設計された、インタラクティブなWebベースのツールキット。 Portable Executable PE フォーマットドキュメント このツールは、Windows PEファイルの正確なバイト構造をインタラクティブなビジュアルマップとして提供し、ディスク上でのレイアウトと、ロード後にメモリにどのようにマッピングされるかを示します。マルウェアアナリスト、リバースエンジニア、サイバーセキュリティの学生のために特別に設計されています。...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 を使用して、任意の特権ファイル移動操作を実行します。 特権昇格には、https://github.com/itm4n/UsoDllLoader Windows = 1903 または https://github.com/xct/diaghub Windows 1903 を使用します。 デモ リンクとリソース https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/ https://itm4n.github.io/usodllloader-part1/...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 clone the repo $ git clone https://github.com/sdushantha/dora.git change the worki...