yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 是一个假设性示例，但让我们假设它是 OpenSSH 服务器实现中的一个真实漏洞。该漏洞可能涉及缓冲区溢出或内存破坏问题，允许远程攻击者在服务器上执行任意代码。以下是此类漏洞可能被利用的高级说明： 1. 堆喷射：攻击者以可预测的方式准备堆。 2. 内存破坏：攻击者发送特制数据包造成内存破坏。 3. 任意代码执行：攻击者将 shellcode（恶意代码）放置在已知位置，并将执行流重定向到该位置。 漏洞利用代码 提供的 Python 代码是一个旨在利用 CVE-2024-6387 的漏洞利用程序。以下是其执行步骤的详细分解： 设置连接：与...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL注入 存在一个OGNL注入漏洞，可允许已认证用户，在某些情况下未认证用户，在Confluence Server或Data Center实例上执行任意代码。 重要提示 此漏洞利用仅旨在供研究人员演示漏洞。我不赞成非法行为，并且不对任何恶意使用此脚本的行为负责。本仓库中展示的概念验证未暴露任何主机，且是在获得许可的情况下执行的。 • queryString参数请求 漏洞利用方法 命令： $ python3 ConfluenceOGNLInjection.py -u http://xxxxx.com ...

vucsa

脆弱なクライアント-サーバーアプリケーション VuCSA 脆弱なクライアント-サーバーアプリケーション VuCSA は、非HTTPのクライアント-サーバーアプリケーションに対するペネトレーションテストの方法を学習・説明するために作られています。 Java（JavaFX グラフィカルユーザーインターフェース）で書かれています。 現在、この脆弱なアプリケーションには以下のチャレンジが含まれています： 1. バッファオーバーリード（シミュレーション） 2. コマンド実行 3. SQLインジェクション 4. 列挙 5. XML 6. 水平アクセス制御 7. 垂直アクセス制御 8. RCE...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 以前における保存型XSSにより、任意のユーザーがチャットで悪意のあるファイルを送信することで、別のユーザーのセッションを乗っ取ることが可能です。 情報 説明: 攻撃者はチャット機能を使用して任意のユーザーに悪意のあるファイルを送信できます。ファイルにはjsペイロードが含まれている可能性があり、ファイルを開いた後に被害者のブラウザで実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 初回アドバイザリ...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

cve_2011_3556

CVE-2011-3556 — 概念验证 PoC 免责声明 此工具是现有Metasploit框架中由mihi开发的概念验证 PoC的Python 3实现。 先决条件 使用此模块只需按照以下说明操作： 将该仓库克隆到本地。 $ git clone https://github.com/sk4la/cve20113556.git && cd cve20113556/ 可选地设置x位以能够直接执行脚本。 $ chmod u+x exploit.py $ ./exploit.py --help && echo "It works!" 用法 命令行 为了被易受攻击的Java...

CVE-2025-31161

CVE-2025-31161 CrushFTPサーバーの複数のバージョンにおける認証バイパスの脆弱性。...

Rucky

Rucky ステータス ビルド コード解析 アプリのダウンロード GitHub -blueviolet Nethunter App Store Magisk モジュールのダウン...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance（TeamViewerのような）C++バージョン https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Java Swing版も作成しました = Link このバージョンはローカルミラーリングまでしか実装されておらず、ネットワークはまだ使用していません。 ToDo - x 画面キャプチャ - x ダブルバッファリング - ネットワークコード（ソケット）の追加 - 画像転送の計画 - Boost asioまたはIOCP - SIMD比較 -...

sqlwinds

SQLWinds SQL 安全评估与后渗透工具包 SQLWinds 是一款用于对 Microsoft SQL Server 进行安全测试与利用的命令行工具。它提供了一个交互式环境，可深度分析服务器、提升权限、执行攻击并在网络中横向移动，同时配备用于内存代码执行和 SCCM 数据库探测等任务的专用命令。 📖 文档与资源 快速链接： 完整文档与 Wiki - 完整使用指南和命令参考 报告问题 - 发现了 Bug 或有功能请求？ 最新版本 - 下载最新版本 功能特性 多种身份验证： 支持 SQL、Windows 集成（--integrated）和 Kerberos 委派（--kerberos...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC 和 Metasploit 模块 编辑：链接已更新（最后 3 份拷贝待处理） 下载链接： 联系信息 您可以通过以下方式联系我：[email protected] 请不要问我是否可以免费提供此内容，或是否可以对您的目标进行测试，或如何将模块添加到 Metasploit（请自行谷歌）。 我能提供什么？： 如果您在设置 Python 版本时需要帮助（我可以指导）。 如果您在分析方面需要帮助（我可以通过电子邮件回答您关于分析的问题）。 CVE-2024-49112：Windows LDAP...

EyeWitness

EyeWitness EyeWitnessは、Webサイトのスクリーンショットを撮影し、サーバーヘッダー情報を提供し、既知のデフォルト認証情報を識別するために設計されています。 EyeWitnessはKali Linux上で動作するように設計されています。-f フラグで指定されたファイルは、各行にURLが記述されたテキストファイル、nmapのXML出力、またはnessusのXML出力として自動検出されます。--timeout フラグは完全にオプションで、Webページのレンダリングとスクリーンショットを試行する際の最大待機時間を指定できます。...

RedCaddy

RedCaddy 基于 Caddy 的 C2 重定向器 目录 概述 特性 说明 快速开始 逐步操作 参考资料 概述 使用 C2 malleable profiles 生成 Caddyfile 特性 按 GEOIP 国家屏蔽 IP 通过 Header 匹配器允许请求 User-agent 和 IP 黑名单 支持多重重定向 TeamServer 端口守卫（warden） 说明 modules 下的 "redwardenparser.py" 来自RedWarden，作者 mgeeky 大量灵感来自这篇文章：🇬🇧 Carrying the Tortellini's golf sticks IP...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC コード CVEID: CVE-2017-1635 CVSS 基本スコア: 8 影響を受ける製品とバージョン: IBM Tivoli Monitoring Basic Services KGL, KAX の KDH コンポーネント、バージョン 6.2.2.0 から 6.2.2.9 IBM Tivoli Monitoring 基本サービスが提供する内部 Web サーバーに脆弱性が存在します。use-after-free...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter 未授权RCE的metasploit利用脚本 准备工作 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...