CVE-2021-2109

CVE-2021-2109 Weblogic Server リモートコード実行脆弱性の再現および分析 2021年1月、Oracleはセキュリティ更新パッチをリリースしました。Oracle製品シリーズには329件の新しいセキュリティパッチが含まれています。今回の公告では特に、2020年11月1日に公開されたOracle WebLogic ServerのCVE-2020-14750脆弱性に関するセキュリティ公告が言及されています。お客様には、このパッチ更新とこの公告に含まれる他のパッチを適用することを強く推奨します。CVE ID CVE-2021-2109 は、Weblogic...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 脆弱性ラボ環境 はじめに このプロジェクトは、CVE-2021-44228（Log4Shell）として知られる深刻なLog4j脆弱性を安全に練習・理解するためのDocker化された環境を提供します。 主な特徴 安全なDocker化されたテスト環境 カスタムペイロードのテスト機能 攻撃者のLDAPサーバと脆弱なJavaアプリケーションを含む はじめ方 docker compose up --build ペイロードテスト 1. /vulnerable/Makefileのテストセクションでペイロードを変更できます。 2...

CVE-2024-7646

CVE-2024-7646 CVE-2024-7646 の PoC apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed"; spec: rule...

react2shell-lab

React2Shell 脆弱性ラボ これは、CVE-2025-55182 および CVE-2025-66478 React Server Components RCE をテストするための、意図的に脆弱にした Next.js アプリケーションです。 ⚠️ 警告 : このアプリケーションは意図的に脆弱です。隔離されたラボ環境でのみ使用してください。 脆弱性の詳細 CVE-2025-55182 / CVE-2025-66478 : Next.js React Server Components におけるリモートコード実行 影響を受けるバージョン : React Server Components...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE 在 Apache HTTP Server 2.4.49 的路径规范化变更中发现了一个缺陷。攻击者可以使用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录外的文件没有受到通常默认配置 "require all denied" 的保护，这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可能导致远程代码执行。已知该问题已在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复被证实不完整，请参见...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 针对 React Server Components RSC 的远程代码执行扫描器 致谢 角色| 名称| 链接 ---|---|--- 原始研究| Lachlan Davidson| github.com/lachlan2k 基于原始...

CVE-2025-55182-scanner

React Server Components サーフェス露出スキャナー CVE-2025-55182 CVE-2025-55182 React Server Components RCE 向けの、特殊化された非侵入型サーフェス検出器。 ⚠️ 重要な技術的コンテキスト スキャン前にこれを読んでください: CVE-2025-55182 は重大な RCE 脆弱性 CVSS 10.0 ですが、Next.js 本番環境における現実世界での悪用は条件付きです。 1. ホワイトリストの壁: Next.js は serverManifest を使用して許可モジュールをホワイトリスト登録します。RSC...

CVE-2024-21893.py

CVE-2024-21893 は、Ivanti Connect Secure 9.x, 22.x および Ivanti Policy Secure 9.x, 22.x および Ivanti Neurons for ZTA の SAML コンポーネントにおけるサーバーサイドリクエストフォージェリの脆弱性であり、攻撃者が認証なしで特定の制限されたリソースにアクセスできるようになります。 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com を実行します。 RCE POST /dana-ws/saml20....

BabyShark

介绍 这是一个使用 Python 和 Flask 编写的基础 C2 通用服务器。 此代码基于 GTRS 的思路，该工具利用 Google 翻译 作为代理向受感染主机发送命令。BabyShark 项目旨在集中管理与代理的反向连接，提供一种将多种类型的连接集中在一个地方的方式。 BabyShark 不生成感染代理，但提供连接模板。 安装 git clone https://github.com/danilovazb/BabyShark/ cd BabyShark mkdir database sqlite3 database/c2.db &1 $output & function...

CVE-2022-26134

CVE-2022-26134 Confluence Server および Data Center - CVE-2022-26134 - 重要度が重大な未認証のリモートコード実行の脆弱性 概要| CVE-2022-26134 - 重要度が重大な未認証のリモートコード実行の脆弱性 Confluence Server および Data Center における ---|--- 影響を受ける製品| Confluence Confluence Server Confluence Data Center 影響を受けるバージョン| Confluence Server および Data Center...

dsa

Go 的 crypto/dsa 漏洞（CVE-2016-3959）摘要 Alex Mullins 2016年4月9日 引言 最近，Go 编程语言的数字签名算法（DSA）加密库中发现了一个 bug。在本文中，我们将详细介绍该 bug 的细节，以及攻击者如何利用它来对使用底层 DSA 库进行客户端认证的标准 Go SSH 服务器发起拒绝服务攻击。 该漏洞首次被提及是在 Open Source Security（oss-sec）邮件列表的一篇帖子中：http://seclists.org/oss-sec/2016/q2/11。 Go 在几个大整数例程中存在无限循环，这使得 Go...

MS_T120

MST120 CVE-2019-0708 PoC をステップバイステップで、日々作成する https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 概念実証・情報 + 脆弱なSpring4Shellアプリケーションを含むTomcatサーバー 今朝早く、複数の情報源から、人気のあるJavaフレームワークSpringにおけるRCEエクスプロイトの可能性が報告されました。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 倫理的な用途にのみ使用してください。有害または悪意のある活動は一切許可されません。また、すべて自己責任で行ってください。 CVE-2024-22263: Spring Cloud Dataflow における任意ファイル書き込み 使用方法 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║...

stunner

STUNNER Stunnerは、STUN、TURN、およびTCP経由のTURNサーバーをテストおよび悪用するためのツールです。 TURNは、主にビデオ会議や音声チャット（WebRTC）で使用されるプロトコルです。 設定が誤ったサーバーを見つけた場合、このツールを使用して、TURNプロトコルを介してサーバー背後にある内部ネットワークにすべてのトラフィックを中継するローカルSOCKSプロキシを開くことができます。 このツールは、Cisco Expresswayのテスト中に開発したもので、いくつかの脆弱性が発見されました:...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 はじめに 公開されたPOCを基に、コルーチンを活用して検出速度を大幅に向上させました。運用担当者の皆さんが迅速に内部ネットワークをスキャンできるようになります。 影響を受けるバージョン Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core...

Krawl

Krawl 欺瞞的なWebページ、偽の認証情報、カナリートークンを通じて、攻撃者やWebクローラーによる悪意のある活動を検知・追跡するために設計された、モダンでカスタマイズ可能なWebハニーポットサーバーです。 目次 デモ Krawlとは？ Krawlダッシュボード デプロイモード Krawlバンリスト クイックスタート Docker Run Docker Compose Kubernetes Uvicorn Python 設定 config.yaml 環境変数 悪意のあるIPをBANする IPレピュテーション リバースプロキシまたはCDNの背後での実行 メトリクスとモニタリング...

DNSnitch

DNSnitch 免責事項 これは自分用に作ったもので、必要とする人がいればここに置いてあるだけです。バグを見つけたら遠慮なくIssueを開いてください！ 対話型ターミナルDNSファイアウォール DNSnitchは、ネットワークトラフィックを完全に制御できる、ローカルで動作するプライバシー最優先のDNSサーバーです。パッシブなブロックリストとは異なり、DNSnitchは「デフォルト拒否」の哲学で動作します。つまり、未知のドメインはすべてデフォルトでブロックされ、リアルタイムのターミナルダッシュボードで承認するまでアクセスできません。 主な特徴 リアルタイム傍受 :...