116401 matches found
CVE-2025-26159
CVE-2025-26159 このスクリプトは、明示的な許可が与えられた認可された環境でのみ使用されるべきです。作者は、このスクリプトの使用に起因する誤用、損害、または結果について一切の責任を負いません。 このスクリプトは、CVE-2025-26159の悪用の一環として、Cookieをデコード、フィルタリング、抽出します。 使用法 悪用の手順を理解するには、私のブログのこの記事を確認してください。 go run CVE-2025-26159.go Laravelスターターのタグ名フィールドに、次のペイロードを追加します。...
CVE-2024-3094-Checker
CVE-2024-3094 チェッカー CVE-2024-3094 チェッカーは、Linux システム向けに設計された強力な Bash スクリプトです。CVE-2024-3094 の脆弱性 XZ/LZMA ユーティリティに関連 を特定します。このスクリプトは、システム管理者やセキュリティ専門家が潜在的なリスクを迅速に評価し、軽減するために不可欠です。 特徴 迅速な脆弱性評価 : システムが CVE-2024-3094 に対して脆弱かどうかを素早くチェックします。 包括的なチェック : XZ バージョン、LZMA との SSHD リンケージを評価し、特定のバイトパターンをスキャンします。...
Compromised-Org-Chart-Generator
侵害組織図ジェネレーター 概要 Active Directoryは組織によってIDプロバイダとして使用されています。 それには、従業員の氏名、役職、部署、マネージャーなどの情報が含まれています。 パスワード監査は脆弱性やリスクを発見するのに役立ちます。 少数のパスワードに対するパスワードスプレー攻撃を試すことができます。 または、hashcatを使用したユーザーハッシュに対する辞書攻撃を実行できます。 また、https://haveibeenpwned.com のようなサービスから漏洩情報を入手します。...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963を悪用してSpring Cloudサービスを攻撃するリモートコード実行です。 免責事項：これは教育目的のみです。作者は本プログラムの使用について一切責任を負いません。自己責任で使用してください。 使い方 ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= Target/Host url where 'Spring Cloud' is running. Example: -t...
Global-Protect_VPN_Vuln
CVE-2024-3400 このプログラムは、スクリプトが無期限に実行され続ける原因となるケースを捕捉する安全機能を追加して改良されました。 ベーススクリプトは retkoussa によって作成され、こちら で参照されています。 以前のスクリプトの問題点:- ターゲットサーバーによって接続がリセットされるとスクリプトが失敗する -- エラーが発生します。 変更点:- TRY/EXCEPT ブロックを挿入しました。 使用方法? この脆弱性について多くのサーバーをテストする場合 -- それらはおそらく PAN-OS をベースとして Global-Protect VPN を使用して認証していま...
CVE-2026-82804
The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...
CVE-2026-82804 Apache DolphinScheduler: Command Injection in the Alert Script Plugin
The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...
CVE-2026-82804 Apache DolphinScheduler: Command Injection in the Alert Script Plugin
The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...
EUVD-2026-88812
The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...
CVE-2026-82804
The Apache DolphinScheduler (versions before 3.4.3 ) is vulnerable to command injection in the Alert Script plugin . The root cause is the incorporation of the scriptPath parameter into a /bin/sh -c command without sufficient neutralization of shell metacharacters. An authenticated user can explo...
CVE-2026-5562-Exploit
CVE-2026-5562 エクスプロイト 警告 このリポジトリには、管理された環境で露出を検証するための概念実証（PoC）研究スクリプトが含まれています。これは研究および教育目的のみであり、認可を得ていない本番システムに対して使用すべきではありません。 依存関係のインストール このディレクトリからPythonの依存関係をインストールします: python3 -m pip install -r requirements.txt コマンドラインオプション リクエストを送信せずに組み込みヘルプを表示します: python3 exploit.py --help オプション| 必須| 説明...
CVE-2020-14882-WebLogic-Analysis
漏洞研究：在 Oracle WebLogic Server 中利用 CVE-2020-14882 与 CVE-2020-14883 漏洞链 该仓库包含一份技术报告（Write-up）和概念验证（Proof of Concept，PoC），用于演示 Oracle WebLogic Server 管理控制台组件中认证绕过（Authentication Bypass）与远程代码执行（RCE）漏洞链的利用。 🛑 警告与免责声明： 本材料仅用于教育目的及合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将依法追究责任。 🏗 研究架构与技术栈 目标： 部署了 Oracle...
opmonster
OpMonster CVE-2020-8636 — Opmon 向け認証済みリモートコード実行エクスプロイト 概要 • インストール • 使い方 • ライセンス 概要 OpMonster は、Opmon 監視プラットフォームのリモートコード実行脆弱性である CVE-2020-8636 の概念実証エクスプロイトです。これは nettools.php エンドポイントを悪用します。このエンドポイントでは、任意の --script オプションを指定して Nmap を実行できます。このエクスプロイトは、Opmon にあなたが管理するサーバーから悪意のある .nse Nmap...
CVE-2022-30190
CVE-2022-30190 このスクリプトは https://github.com/JohnHammond/msdt-follina からのものです。自分が使いやすいように簡略化しただけで、このスクリプトはペイロードの生成を目的としています。詳細については John Hammond のリンクを参照してください。...
CVE-2026-39636-vulnerability-exp
1. ここで実行する前に必ずBurp Suiteを起動してください（！！） また、デフォルトのBurp Suiteポートは8080である必要があります。それ以外の場合は適宜変更可能です 2. 必要なライブラリをダウンロード pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. そのまま実行してください CVE-2026-39363 単一利用スクリプト ここにはドメイン名を入力する必要があります。例：www.baidu.com ポートは不要です CVE-2026-39363...
CVE-2021-41773
HTTP Apache パストラバーサル NSE スクリプト CVE-2021-41773 説明 この NSE スクリプトは、Apache HTTP サーバーが パストラバーサル の脆弱性 CVE-2021-41773 に対して脆弱かどうかをチェックします。 脆弱なサーバーでは、攻撃者がログインなしで本来アクセスできないファイルにアクセスできてしまいます。 動作の仕組み : 1. スクリプトの起動 コマンドを実行すると、Nmap がスクリプトを読み込みます。 NSE が使用するスクリプト言語である Lua が、スクリプト内のコードを実行します。 2. ターゲットの確認...
Exploit-CVE-2024-34070
CVE-2024-34070 のエクスプロイト 脆弱性発見のクレジットは froxlor にあります。詳細はこちらをご確認ください。 Hack The Boxでトレーニングしましょう。 エクスプロイト...
cve-2021-41773-nse
cve-2021-41773-nse By George Labrin @creadpag N|Solid サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2番目のタブ: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...