478817 matches found
CVE-2020-25540
CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc ディレクトリトラバーサルの脆弱性があまりにも微妙だったため、ファイル読み取り機能のみを実装しました。皆さん、お手柔らかにお願いします。ご指導よろしくお願いいたします。 ロジックはPHPソースコードを参考にしており、鍵は暗号化方式です。見れば分かります。 use age: python3 poc.py -t -c...
ProxyLogon
ProxyLogon 元のPoC: https://github.com/testanull 使い方: python proxylogon.py 例: python proxylogon.py primary [email protected] 成功した場合、ウェブシェルが起動します。ウェブシェルから抜けるには exit または quit と入力します（または ctrl+c）。 デフォルトでは、test.aspx ファイルが作成されます。これは変更可能です。 サポート: このプロジェクトはサポートされていませんが、PRは歓迎します : 謝辞とリソース: @Flangvik...
Detect-It-Easy
Detect It Easy（DiE）は、マルウェアアナリスト 、サイバーセキュリティ専門家 、リバースエンジニア に広く使われている強力なファイルタイプ識別ツールです。シグネチャベース とヒューリスティック分析の両方をサポートし、Windows、Linux、MacOS を含む幅広いプラットフォームで効率的なファイル検査を可能にします。適応性の高いスクリプト駆動型検出アーキテクチャにより、この分野で最も多用途なツールの一つとなっており、対応OSイメージの包括的なリストを備えています。 🚀 はじめに 💎 リリース/ベータ版をダウンロード 🧪 DiE API ライブラリ（開発者向け） 📋...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754 的 Writeup 和 PoC，以及六个未修复的 Windows DOS 漏洞 利用文件系统竞争条件漏洞——CVE-2020-0753 和 CVE-2020-0754 分析 Windows 错误报告服务在最近的安全更新中修复了两个权限提升漏洞，分别标记为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞都利用了该服务文件系统操作中的竞争条件。但由于竞争窗口较小且文件落点不确定，这两个漏洞并不容易利用。我们在这里分享利用它们的技巧。 我们报告中给出了这两个竞争缺陷的根本原因，实际原因可以概括为 可预测即意味着脆弱...
elegant-bouncer
ELEGANTBOUNCER ELEGANTBOUNCER 是一款用于检测基于文件的移动端漏洞的工具。 它采用创新的方法进行高级的基于文件的威胁识别，无需在野样本，且优于基于正则表达式或 IOC 的传统方法。目前，它主要针对识别诸如 FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064 和 TRIANGULATION CVE-2023-41990 等移动端漏洞。 支持表 威胁名称| CVE 编号| 是否支持 ---|---|--- FORCEDENTRY| CVE-2021-30860| ✅ BLASTPASS...
CVE-2017-0199
エクスプロイトツールキット CVE-2017-0199 - v4.0 エクスプロイトツールキット CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的専用です。許可なく使用しないでください。通常の免責事項が適用されます。特に、bhdres...
freeBokuLoader
freeBokuLoader 一个简单的 BOF，尝试释放存储用户定义反射加载器（User Defined Reflective Loader）的内存区域。 顾名思义，它在 BokuLoader 上进行了测试，但应该适用于大多数（如果不是全部）UDRL。 用法 beacon freeBokuLoader...
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...
CVE-2020-1938
CVE-2020-1938 Suricata 検出ルール CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...
CVE-2026-10818
CVE-2026-10818 WPForms Pro = 1.10.1.1 - チャンクアップロードのInit/Finalize順序に起因する未認証の任意ファイル書き込み CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — チャンクアップロードによる未認証の任意ファイル書き込み 概念実証（PoC）エクスプロイト チャンクアップロードのInit/Finalize順序 → 予測可能なパス公開 → リモートコード実行 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-10818 影響を受けるプラグイン| WPForms Pro...
CVE-2023-50164-Apache-Struts-RCE
CVE-2023-50164：Apache Struts 路径遍历导致 RCE 漏洞 在 Apache Struts 中发现了一个严重的安全漏洞，编号为 CVE-2023-50164（CVSS：9.8），攻击者可利用该漏洞操纵文件上传参数，从而可能导致未经授权的路径遍历和远程代码执行（RCE）。 此漏洞利用脚本是为在 vsociety 上进行 CVE 分析而编写的。 PoC 为演示目的开发了一个简单的虚拟应用（见 struts-app 文件夹）。 你可以将其部署到 Tomcat 或任何其他 servlet 容器，或通过 mvn jetty:run 运行。 在后者的情况下，你可以通过端口...
CVE-2025-24071
セキュリティ脆弱性レポート: CVE-2025-24071 - Windows エクスプローラのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows エクスプローラにおける深刻ななりすまし脆弱性（CVE-2025-24071 ）に対処するためのセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 であり、その深刻度を示しています。この問題は、Windows エクスプローラにおける .library-ms ファイルの暗黙的な信頼と自動ファイル解析動作に起因します。認証されていない攻撃者は、悪意のある...
CVE-2023-4863
CVE-2023-4863 webpをチェックアウト git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ 脆弱性のあるバージョンをチェックアウト git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 AddressSanitizerを有効化 sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix webpをビルド make -f makefile.unix cd...
CVE-2023-45878-POC
CVE-2023-45878-POC CVE-2023-45878のPOC - XAMPP Windows上のGibbon LMS向け。 コマンドインジェクション用のwebshell（shell.php）をアップロードします。 リバースシェルの場合、shell.ps1というPowerShellリバースシェルスクリプトをアップロードします。これはshell.phpを使用してターゲットマシンにアップロードされます。 必要条件 Python3 Requests Python3モジュール netcat pip3 install requests 仮想環境 mkdir CVE-2023-45878...
CVE-2022-41401
OpenRefine v3.5.2 以下のSSRF OpenRefine v3.5.2 以下にはサーバーサイドリクエストフォージェリ SSRF の脆弱性が含まれており、不正ユーザーがシステムを悪用することを可能にし、内部リソースへの不正アクセスや機密ファイルの漏洩につながる可能性があります。 この脆弱性の根本的な原因は、OpenRefine が提供された URL のサーバーサイド検証を不適切に行っていることにあります。クライアントサイドでの検証は存在しますが、サーバーサイドでは同レベルの精査が行われません。その結果、ユーザーが最初に有効な URI を提供し、後で悪意のある URI...
Crater-CVE-2023-46865-RCE
Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法 $ usage:...
samplicator
UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...
CVE-2025-30208-31125-31486-32395
Vite脆弱性悪用ガイド CVE-2025-30208/31125/31486/32395 本ドキュメントは、Vite開発サーバーにおける4つの任意ファイル読み取り脆弱性の悪用方法をまとめており、LinuxおよびWindowsシステムの例を含みます。注意：許可されたセキュリティテスト環境でのみ使用してください。 基本原理 Vite開発サーバーにおけるこれら4つの脆弱性は、すべて攻撃者がserver.fs.deny制限を回避してサーバー上の任意のファイルを読み取ることを可能にします。各脆弱性は異なるバイパス手法を使用しますが、基本原理は類似しています。 影響条件...
CVE-2023-36900
CVE-2023-36900 この脆弱性について: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. 解説 Imhexパターン（.blf拡張子用） CLFS構造体の宣言を含むヘッダー サービス拒否の概念実証 Imhexパターン（.blf拡張子用） Before: After: このパターンは完璧ではありませんが、役立つ可能性があります。リンク 使い方: File-Import-Pattern File サービス拒否（DoS）の概念実証 この概念実証には、python と pwntools...