checker-cve2020-3452

Checker CVE-2020-3452 この Python スクリプトは、対象サーバーが CVE-2020-3452 に対して脆弱かどうかをチェックします。Cisco Adaptive Security Appliance および FTD の不正なリモートファイル読み取り Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービス...

burp-rest-api

burp-rest-api ⚠️ 警告：本项目已不再积极维护。 仓库将保留供参考，但不会提供进一步的更新、错误修复或支持。 概述 一个针对 Burp Suite 安全工具的 REST/JSON API。 自 2016 年首次提交以来，burp-rest-api 一直是 BurpSuite 驱动的 Web 扫描自动化的默认工具。许多安全专业人员和组织都依赖此扩展来编排 Burp Spider 和 Scanner 的工作。 入门指南 1. 从 发布页面 下载最新的 burp-rest-api JAR（例如 burp-rest-api-2.3.2.jar） 2. 将它们放入包含 原始 Burp...

EUVD-2026-95158

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Kodezen LLC aBlocks ablocks allows Reflected XSS.This issue affects aBlocks: from n/a through 2.16.0...

GateKeeper

GateKeeper GateKeeperはGoで書かれたセルフホスト型SSHアクセスゲートウェイです。 SSHの前段に位置する集中管理レイヤーとして機能し、アクセス制御、MFAの強制、セッション記録、監査、ポリシーの適用を提供します --- これらすべてが、組み込みのWeb UIを備えた単一のバイナリとして提供されます。 外部コントロールプレーンは不要です。SaaSへの依存もありません。 これは何かそして何ではないか GateKeeperは、従来の堅牢化されたジャンプボックス的な意味での、伝統的な最小構成の「 bastion host」ではありません。...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit whoami www-data shell...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – プロトタイプ汚染からRCEへ このリポジトリには、web‑audio‑recorder‑js ライブラリのプロトタイプ汚染の脆弱性である CVE‑2026‑2964 の完全なラボ環境が含まれており、特定の条件下でリモートコード実行につながる可能性があります。 このラボには以下が含まれます: 攻撃チェーンを実証する脆弱なサーバー（index-vulnerable.js）。 適切なサニタイズと許可リスト検証を実装した修正済みサーバー（index-fixed.js）。 GitHub リポジトリから直接取得した元の脆弱なライブラリコード。...

CVE-2024-39123-Exploit

CVE-2024-39123: Calibre-web 0.6.21 における格納型XSS エクスプロイトの詳細 エクスプロイトタイトル : Calibre-web における格納型XSS 日付 : 2024-05-07 エクスプロイト作成者 : Catalin Iovita & Alexandru Postolache Pentest-Tools.com ベンダーホームページ : Calibre-web GitHub リポジトリ バージョン : 0.6.21 - Romesa テスト環境 : Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE :...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts 路径遍历到 RCE 漏洞）- 概念验证 此 PoC 旨在通过利用 Apache Struts2 漏洞来测试 RCE（远程代码执行）。 构建镜像并运行容器： $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 运行漏洞利用程序： $ cd exploit $ ./exploit.sh 现在你可以在服务器端执行任意命令，如下所示： $ curl...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC 远程代码执行（Java 反序列化） 严重性： 严重（CVSS 3.1：10.0 ） CWE： CWE-502 — 不可信数据的反序列化 受影响产品： Cisco Secure Firewall Management Center FMC 软件 安全公告： cisco-sa-fmc-rce-NKhnULJh Bug ID： CSCwt14636 概述 Cisco Secure Firewall Management Center FMC 软件基于 Web 的管理界面中存在一个漏洞，允许未经身份验证的远程攻击者 在受影响设备...

Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

CVE-2025-8625

CVE-2025-8625 — PoC 概要 このリポジトリには、Xakep.ru に掲載された記事のソースファイルが格納されています。 このリポジトリには、セキュリティ研究、教育、および隔離されたラボ環境 でのテストのみ を目的としたデモンストレーション資料が含まれています。このリポジトリは、第三者システムに対する使用を意図していません 。 リポジトリの内容 docker-compose.yml — 分析とテストのためのローカルで隔離された WordPress インスタンスを起動するための設定。 exploit/CVE-2025-8625.py —...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサル https://ubuntu.com/security/CVE-2021-41773 影響を受けるベース（時刻: 22:49 06/10/2021） 使用方法 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IPのリスト python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s スクリーンショット Apacheのバージョンを確認する...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Springboot Webアプリケーションは、name GETパラメータを受け取り、その値をlog4j2に記録します。CVE-2021-44228に対して脆弱です。 脆弱なSpringbootアプリケーションをビルドするには mvn clean install k2エージェントを使用してSpringbootアプリケーションを実行するには java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...

CVE-2026-2413-POC

CVE-2026-2413-POC WordPress用プラグイン「Ally – Web Accessibility & Usability」は、4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッド内でユーザーが指定したURLパラメータに対するエスケープ処理が不十分であり、SQLコンテキストに対する適切なサニタイズなしにSQL JOIN句へ直接連結されることに起因します。URLの安全性には escurlraw...

cpanel-forensics

CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー ld.so.preload によるルートキ...

Pi-hole-XSS-CVE-2025-53533

Pi-hole 跨站脚本（XSS）漏洞 CVE-2025-53533 利用程序（PoC） 针对 Pi-hole Web 界面（v6.2.1）中未认证反射型 XSS 漏洞的概念验证利用程序。该漏洞已在 v6.3 版本中修复。 快速开始 git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533 python3 CVE-2025-53533.py 祝您道德黑客之旅愉快！ ⚠️ 法律声明 仅限授权测试使用。进行漏洞利用前务必获得许可。...

log4j-scanner

log4j-scanner Log4j 漏洞扫描器是一款自动化扫描器，用于发现 Web 应用程序中的 log4j（CVE-2021-44228 和 CVE-2021-45046）漏洞。 功能特性 1- 支持扫描多个 URL 2- 内置可绕过部分 WAF 的 Payload 3- 支持 GET 和 POST 请求 4- 支持自定义 Payload 和请求头文件 5- 可对 POST 数据参数以及 JSON 参数进行模糊测试 安装 git clone https://github.com/manishkanyal/log4j-scanner.git cd log4j-scanner...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat パストラバーサル脆弱性 CVE-2025-55752（Apache Tomcat 10.1.44 のパストラバーサル脆弱性）を再現するための Docker ベースの環境です。 概要 CVE-2025-55752 は、Apache Tomcat の RewriteValve におけるパストラバーサル脆弱性で、処理順序の誤り（URL 正規化が URL デコードより先に行われる ）が原因です。これにより、攻撃者は URL エンコードされたパストラバーサルシーケンス（..%2f）を使用して、/WEB-INF/...

CVE-2026-36958

CVE-2026-36958：通过并发 HTTP 请求导致的拒绝服务 CVE ID： CVE-2026-36958 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： U-SPEED 产品： U-SPEED 路由器 固件版本： V1.0.0 CWE： CWE-400 - 未受控制的资源消耗 描述 U-SPEED 路由器固件 V1.0.0 存在拒绝服务漏洞。攻击者通过向 Web 管理界面发送大量并发 HTTP 请求到随机或不存在的端点，可耗尽嵌入式 Boa HTTP 服务器中的系统资源。这会导致路由器 Web 界面无响应，可能需要手动重启才能恢复正常运行。 CV...

CVE-2026-36957

CVE-2026-36957: Boa WebサーバーへのHTTPフラッドによるサービス拒否 CVE ID: CVE-2026-36957 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: 深センDibit網絡設備有限公司 Shenzhen Dibit Network Equipment Co., Ltd. 製品: Dbit Router ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 Dbit RouterファームウェアV1.0.0は、Boa...