231728 matches found
CVE-2018-18649
CVE-2018-18649 CVE-2018-18649 EXP EXP の説明はこちら： Gitlab Wiki API におけるリモートコマンド実行の脆弱性 CVE-2018-18649...
Apache-Struts-v4
Apache-Struts-v4 このスクリプトは、Apache Struts における5つの異なるRCE脆弱性を悪用します。現時点では、PHPシェルを作成する機能のみを含んでいます。 CVE 追加 CVE ID| 説明 ---|--- CVE-2013-2251| Apache Struts 2.0.0から2.3.15では、リモート攻撃者が 1 action:、2 redirect:、または 3 redirectAction: のプレフィックスを持つ細工されたパラメータを介して、任意のOGNL式を実行できる。 CVE-2017-5638| Apache Struts 2 2.3.x...
CVE-2025-32463_Sudo_PoC
CVE-2025-32463SudoPoC CVE-2025-32463 の PoC：sudo の --chroot を介したローカル権限昇格。細工された chroot 環境を通じて NSS モジュールインジェクションを悪用します。セキュリティ研究者およびラボ環境専用に設計されています。 CVE-2025-32463 - sudo --chroot を介したローカル権限昇格 CVE-2025-32463 の Python ベースの概念実証エクスプロイト — sudo v1.9.14 - v1.9.17 におけるローカル権限昇格の脆弱性です。 このエクスプロイトは、sudo の安全でない...
Bitrix24DoS
Bitrix24 DoS エクスプロイト このリポジトリには、Bitrix24 のサービス拒否 DoS 脆弱性を悪用するために設計された Python スクリプトが含まれています。このスクリプトは教育目的のみであり、許可されていない活動での使用は違法かつ非倫理的であることに注意してください。 CVE-2023-1718 CVE 識別子 : CVE-2023-1718 脆弱性タイプ : サービス拒否 DoS 対象システム : Bitrix24 使用方法 このスクリプトを使用するには、以下の手順に従ってください: 1. リポジトリをローカルマシンにクローンします。 2...
CVE-2023-2640-CVE-2023-32629
GameOverlay Ubuntu 権限昇格 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: trusted.overlayfs. xattrs の権限チェックをスキップ」の両方を搭載した Ubuntu カーネルでは、特権のないユーザーがマウントされたファイルに特権拡張属性を設定できる可能性があり、適切なセキュリティチェックなしに上位ファイルに設定される可能性があります。 CVE-2023-32629...
pyshell2bin
pyshell2bin エクスプロイトやシェルコードを扱うなら、シェルコードが何であり、どう扱うかは既にご存知でしょう。時にはC、Perl、Pythonなどのエクスプロイトに付属しています。通常、次のようになります： payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" +...
CVE-2024-2389
Progress Kemp Flowmon CVE-2024-2389 説明 このリポジトリには、Flowmon の脆弱性を悪用してターゲットシステム上でリバースシェルを取得する Python スクリプトが含まれています。このエクスプロイトは service.pdfs/confluence エンドポイントの欠陥を利用してサーバー上で任意のコマンドを実行し、リバースシェル接続を確立します。 使用方法 1. リポジトリをローカルマシンにクローンします: https://github.com/adhikara13/CVE-2024-2389.git 2. クローンしたディレクトリに移動します:...
dirtypipe
概要: タイトル: DirtyPipe 説明: 「Dirty PipeCVE-2022-0847」として知られるLinuxの新たな脆弱性に対するエクスプロイトで、ローカルユーザーがroot権限を取得できるようにします。 作成者: drapl0n バージョン: 1.0 カテゴリ: Execution 対象: Linux オペレーティングシステム。 攻撃モード: HID, Storage DirtyPipe: 「Dirty...
CVE-2021-40444
CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word Remote Code Execution を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際の攻撃で使用されたサンプル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル に対するリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は...
darksword-kexploit
DarkSword Kernel Exploit Objective-C で再実装されました。 iOS 15.0 - 26.0.1 をサポートする予定です。 オフセットは 15.x? 用にハードコードされています。 注: このエクスプロイトは私が発見/リークしたものではなく、リークの元のソースは https://github.com/htimesnine/DarkSword-RCE です。 このエクスプロイトは CELLEBRITE とはまったく関係なく、私が自由時間のひとつの午後に書いたものです。エクスプロイトロジックはすべて元のリポジトリからのものです iOS 15...
CVE-2017-8759
CVE-2017-8759 CVE-2017-8759 使用方法? http://www.lz1y.cn/wordpress/?p=799 cmd.htaファイル修正 http://192.168.211.149:80をあなたのフィッシングドメイン ポートに 同様に exploit.txt内を修正 https://example.com をあなたのフィッシングドメイン ポートに...
FortiOS-Credentials-Disclosure
FortiOS-Credentials-Disclosure CVE-2018-13379 エクスプロイト 使い方 : python CVE-2018-13379.py list.txt...
CVE-2018-8120
CVE-2018-8120 CVE-2018-8120 Windows LPE exploit テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはXP、2003をサポートしていません。現在のコードは元のコードを基に、これら2つのシステムのサポートを追加しています。 Usage CVE-2018-8120 exploit by...
CVE-2016-2338-nday
CVE-2016-2338-nday CVE-2016-2338 nday 完全エクスプロイト...
CVE-2024-40110
CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 のエクスプロイト Exploit-DB サイトでエクスプロイトを見つけたものの動作しなかったため、コードをレビューしてニーズに合わせて改良することにしました。動作したので、さらに改良を加え、疑似 Web シェルを含めることにしました。 すべてのクレジットは、オリジナルスクリプトを開発した Jerry Thomas w3bn00b3r に帰属します。 オリジナルエクスプロイトリンク:...
Root-My-Device
Root My Device BuSung-dev/Root-My-Galaxy のフォークであり、Apache License 2.0 に基づきます — LICENSE と クレジット を参照してください。 Root My Device は、明示的にサポートされているファームウェアビルド向けのワンクリックインストーラーです。アプリケーション本体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して管理されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Device-Payloads で管理されています。...
Mythic
Mythic GoLang、docker、docker-compose、およびWebブラウザUIで構築された、クロスプラットフォームのポストエクスプロイト、レッドチーミングフレームワークです。オペレーター、マネージャー、レポート作成者がレッドチーミング全体で協力し、使いやすいインターフェースを提供するように設計されています。 オペレーターの使い方を紹介するYouTube動画シリーズをご覧ください 開発者のヒントとテクニックを紹介するYouTube動画シリーズをご覧ください Mythicの起動...
twiga
Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...
twiga
Twiga Androidデバイスを列挙し、その内部を理解し、エクスプロイト開発に役立つ情報を収集するツールです。Android 4.2からAndroid 7.1.1までをサポートしています。 必要条件 最新のADBがパスに含まれており、完全に機能している必要があります。 レポート名に空白を含めてはいけません。 制限事項 SDKバージョンが上がると、厳格なSELinuxポリシーとAndroidの堅牢化により、一部の情報やファイルを取得できません。 現時点では、一度に1台のデバイスでのみ実行できます。 今後の予定 ルート化されたデバイスでの列挙のサポート 複数デバイスを同時に列挙するサポー...