pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...

CVE-2021-41277

CVE-2021-41277 使用方法 1. ヘルプ情報を表示 /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to verfity...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 脆弱性の詳細: https://support.f5.com/csp/article/K52145254?sf235665517=1 必要条件: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements オプション -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of target -p...

cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...

CVE-2024-49653

📜 WordPress Portfolleo プラグイン エクスプロイト CVE-2024-49653 🚨 脆弱性の詳細 タイトル: WordPress Portfolleo プラグイン = 1.2 - 任意ファイルアップロードの脆弱性 説明: James Eggers の Portfolleo portfolleo における危険なタイプのファイルの制限なしアップロードの脆弱性により、Web サーバーに Web シェルをアップロードできます。この問題は Portfolleo のバージョン n/a から 1.2 に影響します。 詳細情報: CWE-434:...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Cacti 1.2.26 の CVE-2024-25641 を悪用します。認証されたユーザーが存在する場合、任意のファイル書き込みの脆弱性によりリモートコード実行 RCE が可能になります。 概要 このスクリプトは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。この脆弱性により、Import Templates 権限を持つ認証済みユーザーが Package Import 機能を介してリモートコード実行 RCE を達成できます。 📌 元のアドバイザリ: GitH...

anew

anew 標準入力から受け取った行を、ファイル内にまだ存在しない場合にのみファイルへ追記します。 新しい行は stdout にも出力されるため、重複を除去する tee -a のような動作になります。 使用例 ここでは、things.txt というファイルに数字のリストが含まれています。newthings.txt には2番目の数字のリストが含まれており、 その一部は things.txt に存在し、一部は存在しません。anew は 後者を things.txt に追記するために使われます。 ▶ cat things.txt Zero One Two ▶ cat newthings.txt...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 認証済みリモートコード実行 Subrion CMS 4.2.1 の /panel/uploads では、.htaccess ファイルがこれらを省略しているため、リモート攻撃者は .pht または .phar ファイルを介して任意の PHP コードを実行できます。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参照:...

CVE-2016-5195

Descripción: dcow es un posible exploit de la vulnerabilidad CVE-2016-5195. Ejecutando el programa como usuario no privilegiado en un sistema vulnerable, modificará el archivo /etc/passwd, forzando la contraseña "dirtyCowFun" SHA-512, pero podría modificarse para estándares antiguos. En caso de...

HeaderLessPE

HeaderLessPE 소개 中文 HeaderLessPE는 Icedid 트로이 목마가 사용하는 메모리 PE 로딩 기술입니다. 이 기술을 기반으로 HVNC를 사용한 파일리스 공격의 새로운 방식을 제안합니다. 이 개선을 통해 HeaderLessPE를 주입하여 그래픽 해킹 도구를 제한 없이 실행할 수 있습니다. MemDll과 같은 다른 인메모리 로딩 기술과 비교하여 확장된 HeaderLessPE는 두 가지 장점이 있습니다: 전통적인 DOS 및 PE 헤더 IOC 회피 DOS 헤더와 PE 헤더는 메모리 스캐닝의 주요 대상이 되는 경우가...

CVE-2022-3368

CVE-2022-3368 Avira Security の Software Update コンポーネントにおける任意ファイル移動の脆弱性の PoC。ユーザーはこの機能を使用して PC 上の古いソフトウェアを更新できます。この機能が使用されると、Avira Security サービスはダウンロードしたファイルを c:\ProgramData\Avira\Security\Temp に配置します。サブディレクトリに最初に作成されるファイルは という形式で、その後このファイルは に移動されます（先頭の数字とアンダースコアは削除されます）。このディレクトリの DACL...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 任意ファイルアップロード CVE-2015-6967 必要条件 python 3 requests 使い方 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

angryFuzzer

AngryFuzz3r 상태: 개발 중 AngryFuzz3r 프로젝트 소개 AngryFuzz3r는 Fuzzedbhttps://github.com/fuzzdb-project/fuzzdb 프로젝트를 기반으로 타겟의 정보를 수집하고 취약점을 발견하기 위한 침투 테스트 도구 모음입니다. UrlFuzz3r-AngryFuzz3r1 웹 서버에서 숨겨진 파일 및 디렉터리를 발견합니다. 이 애플리케이션은 주어진 웹사이트의 URL 상대 경로를 주어진 세트와 비교하여 찾습니다. 기능 입력 파일에서 URL 세트 퍼징 동시 상대 경로 검색 퍼징 워커 ...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

net-creds

인터페이스나 pcap 파일에서 비밀번호와 해시를 철저하게 스니핑합니다. 조각난 패킷을 재조립하며, 서비스 식별을 위해 포트에 의존하지 않습니다. Screenshots --- 스니핑 항목 방문한 URL 전송된 POST 데이터 HTTP 폼 로그인/비밀번호 HTTP 기본 인증 로그인/비밀번호 HTTP 검색 FTP 로그인/비밀번호 IRC 로그인/비밀번호 POP 로그인/비밀번호 IMAP 로그인/비밀번호 텔넷 로그인/비밀번호 SMTP 로그인/비밀번호 SNMP 커뮤니티 문자열 NTLMv1/v2 지원 프로토콜: HTTP, SMB, LDAP ...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 인증되지 않은 로컬 파일 포함 via portoajaxposts 설명 WordPress용 Porto 테마는 7.1.0까지의 모든 버전에서 'portoajaxposts' 함수를 통해 로컬 파일 포함Local File Inclusion 취약점에 영향을 받습니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함하고 실행할 수 있게 되어, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, php 파일...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Serverの任意ファイルアップロードの脆弱性 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正なサイト攻撃は禁止します。 オンラインで読む：《中華人民共和国サイバーセキュリティ法》 0x01 ツールの使用方法 python cve-2021-22005.py -h で使用ヘルプを取得 0x02 バグ問題...

AnonX

참고 AnonX 스크립트는 we-transfer의 Public API를 기반으로 제작되었으며, 출시 후 3주 만에 작동이 중단되었습니다. “모든 좋은 것은 끝이 있기 마련입니다. 그래서 무거운 마음과 참아낸 눈물로 Public API를 종료한다는 소식을 알리게 되었습니다. 슬픈 시간입니다.”라고 Stephen이 말합니다. 자세한 내용은 Public API를 종료했습니다 문서를 참조하세요. AnonX AES-256-CBC를 통한 암호화된 파일 전송 AnonX는 암호화된 파일 업로더 및 다운로더입니다. 업로드된 아카이브는 일주일 ...