CVE-2023-26360

CVE-2023-26360 使用方法 Usage: python3 script.py endpoint proxyurl ファイルの読み取り...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

Diamorphine

Diamorphine Diamorphine は Linux カーネル 2.6.x/3.x/4.x/5.x/6.x x86/x8664 および ARM64 向けの LKM ルートキットです。 機能 ロードされるとモジュールは不可視状態で起動します。 任意のプロセスをシグナル 31 を送信することで不可視/可視化できます。 シグナル 63 を（任意の PID に）送信すると、モジュールが（不可視/可視）になります。 シグナル 64 を（任意の PID に）送信すると、指定したユーザーが root になります。 MAGICPREFIX で始まるファイルやディレクトリは不可視になります。...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin テンプレート Cookie パス横断によるローカルファイルインクルージョン 重大度: 中 CVSS v3.1: 5.8 ベクトル: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 影響を受けるバージョン: PrivateBin = 1.7.7 修正バージョン: 2.0.3 CWE: CWE-23 相対パス横断, CWE-73 ファイル名またはパスの外部制御, CWE-98 PHP ファイルインクルージョン 公式アドバイザリ:...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika における重大な XXE 脆弱性 エグゼクティブサマリー CVE-2025-66516 は、Apache Tika における重大な XML 外部実体参照 XXE インジェクションの脆弱性であり、CVSS スコア 10.0 （最大深刻度）です。この脆弱性により、リモートの攻撃者は、悪意のある XFA XML Forms Architecture コンテンツを含む特別に細工された PDF ドキュメントをアップロードすることで、任意のファイルの読み取り、Server-Side Request Forgery SSRF...

CVE-2017-8759

Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework のリモートコード実行（RCE）を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみ...

CVE-2025-46080

BUGAuthor: yggcwhat 影響を受けるバージョン: Huocms ベンダー: https://huocms.com/ ソースコードアドレス: https://gitee.com/digital-flag/huocms 脆弱性ファイル: AttachmentController.php 影響を受けるバージョン： HuoCMS - controller -backend - AttachmentController.php:editFileUrl...

CVE-2025-68645

🛡️ CVE-2025-68645 - Zimbra ローカルファイルインクルージョン LFI 分析 📌 概要 このドキュメントでは、Zimbra Collaboration Suite に影響を及ぼす ローカルファイルインクルージョン LFI の脆弱性について説明します。 この問題は、以下のパラメータの不適切な処理に起因します。 /h/?javax.servlet.include.servletpath= これにより、認証されていないユーザーが内部アプリケーションリソースにアクセスできるようになります。 🔍 脆弱性の詳細 タイプ: ローカルファイルインクルージョン LFI アクセス:...

CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // ファイルアップロード（Windowsの場合、ファイル名にパス指定が必要） python...

CVE-2016-2434

CVE-2016-2434...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 ハッカーは REST API 経由でリモートファイルの読み取り/書き込みが可能です。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法 $ usage:...

zerobox

Zerobox Python SDK Python SDK は zerobox のためのSDKです。ファイル、ネットワーク、認証情報の制御で任意のコマンドをサンドボックス化します。 pip install zerobox wheel をインストールすると、zerobox CLI が環境の bin/ に配置され、Python SDK が利用可能になります。 CLI の使い方、シークレットの概念、フルフラグリファレンス、パフォーマンス数値、プラットフォームサポートについては、メイン README を参照してください。 クイックスタート from zerobox import Sandbox...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

PULSE-C2

PULSE C2 フレームワーク HTTPS コマンド＆コントロールインフラストラクチャ。Webダッシュボードを備え、リモートのWindowsエージェントを管理します。 ⚠️ 教育目的のみ - 不正使用は自己責任です。 特徴 HTTPS C2サーバー（TLS暗号化、Flask） リアルタイムWebダッシュボード XOR + Base64暗号化プロトコル 永続ストレージ用SQLiteデータベース リモートシェル、ファイル流出、ビーコン制御 デバッグ出力なしのサイレントエージェント クイックスタート サーバー: cd server pip install flask python...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

cve-2017-8760

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp ツール Exp 機能: コマンド実行 対象Webサイトの物理パスを取得 ファイルアップロード Getshell Chopper用デフォルトWebshell HTTP/HTTPS対応 任意のポートのURLに対応 注: デフォルトWebshellのパスワードは s2045@exp 注意事項 このプロジェクトは教育/研究目的を意図しています メール: [email protected]...