231748 matches found
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta 익스플로잇 PoC...
Exploits-Archives
このリポジトリには README がありません。...
CVE-2016-9079
CVE-2016-9079 Ubuntu x64上のCVE-2016-9079のデモエクスプロイト...
Cable-modems
WiFi対応ISPモデムの分析 概要 SEARCH-LAB Ltdは、世界中の多くのインターネットサービスプロバイダーで使用されている5つのホームゲートウェイモデルを評価しました。実際のデバイスは、ハンガリーのケーブルTV事業者の1つであるUPC Magyarország（https://www.upc.hu/）によって運用されていました。分析は、市販されているデバイスと、ISPのネットワーク自動ファームウェア更新メカニズムから取得した公開済みファームウェアイメージに対して実行されました。 私たちは2015年6月にUbee...
CVE-2022-3602
CVE-2022-3602 の検出 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP サーバーヘッダーが OpenSSL のバージョンが CVE-2022-3602 の影響を受ける（すなわち v3.0.0 から v3.0.6 を含む）ことを示している場合に検出します。 TLS v1.2 における悪用試行を検出します。 参考文献: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps このパッケージは以下の通知を生成します:...
CVE-2020-0787-EXP-ALL-WINDOWS-VERSION
CVE-2020-0787-EXP-ALL-WINDOWS-VERSION 声明 作者のPoCは研究目的のみです。読者がこのPoCを利用して他の行為を行った場合、筆者は一切関知しません。 紹介 CVE-2020-0787-EXP はすべてのWindowsバージョンをサポートしています...
lenovo_exec
lenovoexec CVE-2022-3699 は任意のカーネルコード実行機能を持つ 元のエクスプロイト: https://github.com/alfarom256/CVE-2022-3699...
exphub
Notice やはり、脆弱性ごとに個別のスクリプトがあるのは不便だと感じたため、すべてのPOCおよびEXPスクリプトをひとまとめにし、ワンクリックでスキャン+エクスプロイトが可能な統合版を作成中です。最近は統合作業に専念していたため、exphubは長らく更新されていませんでしたが、現在統合版は最終段階にあり、10月（祝日期後）にリリース予定です。ご期待ください。 既にリリース済み --- https://github.com/zhzyker/vulmap Exphub Exphub脆弱性悪用スクリプトライブラリ （スターをいただけると嬉しいです⭐〜）...
cve-2023-41993-test
オリジナル poc から po6ix ポストエクスプロイテーション 私は nikiasbの と Linus Henzeの regexp exploits, 5aeloの Phrack論文/Pwn2Own 2018 exploit chain, LiveOverflowブログ/youtubeシリーズ から コピーした...
Joomla-v4.2.8---CVE-2023-23752
Joomla! v4.2.8 - 未認証の情報開示エクスプロイトスクリプト このBashスクリプトは、Joomla! 4.0.0から4.2.8のバージョンにおける未認証の情報開示の脆弱性を悪用します。 sudo apt-get update sudo apt-get install jq ./exploit.sh http://example.com...
CVE-2015-0568
エクスプロイト CVE-2015-0568 のエクスプロイト リンク codeaurora c0reteam...
CVE-2024-5522
EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: git clone https://github.com/geniuszly/CVE-2024-5522 2. ディレクトリに移動: cd...
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646として知られるMetabase RCEエクスプロイト用の自動化ツール。詳細（POC、Dork）は https://secry.me/explore/news/metabase-rce-cve-2023-38646/ を参照してください。 single.pyの使い方 python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" または python3 single.py -u...
CVE-2022-2586-LPE
CVE-2022-2586-LPE CVE-2022-2586 の LPE N-day エクスプロイト: Linux カーネルの nftobject UAF gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者: Alejandro Guerrero [email protected] 著作権 C 2022 Qualys, Inc...
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploitsについてのブログ記事を書きました。...
nginx-1.4.0
nginx-1.4.0 CVE-2013-2028 の解析 のために exploit: exp-nginx.rb binary for rop build: nginx...
CVE-2021-21389
사용법 1. docker를 build하여 취약한 wordpress, buddypress 환경을 구성한다. 2. mariaDB container를 build하고 실행한다. 3. 두 개의 컨테이너를 같은 네트워크에서 실행되도록 만든다. ex docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker network connect wordpressnetwork wordpressdb 4. 다음 명령어를 통해 payloa...
struts-pwn_CVE-2018-11776
struts-pwn - CVE-2018-11776 エクスプロイト Apache Struts CVE-2018-11776 のエクスプロイト 使用方法 単一の URL に対して脆弱性が存在するか確認します。 python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' URL のリストに対して脆弱性が存在するか確認します。 python struts-pwn.py --list 'urls.txt' 単一の URL をエクスプロイトします。 python struts-pwn.p...