CVE-2020-13889

著者: Andre k Lorenci 連絡先: [email protected] CVE-2020-13889 こんにちは、この脆弱性は bludit の管理パネルにある showAlert という関数に存在し、DOM 経由でアクセスされると、ユーザーがメッセージボックスに表示するテキストを定義できます。しかし、この関数にはサニタイゼーションがなく、ユーザーは任意の JavaScript コードや HTML をページに注入できます。 この関数の戻り値を示すために、Web 開発ツールキットを使用して、その関数の引数として XSS コードを渡しました。...

CVE-2021-24891-Simulation

Elementor Website Builder WordPressプラグインで確認されたCVE-2021-24891のDOMベースのクロスサイトスクリプティング（XSS）脆弱性をシミュレートおよび悪用するための、実践的なコンテナ化されたラボ環境です。 📖 この脆弱性について...

patch_CVE-2023-22809

patchCVE-2023-22809 Bashスクリプト: sudoのインストール このBashスクリプトは、システムに最新版のsudoを自動的にインストールします。 前提条件 Linuxベースのオペレーティングシステム wgetパッケージがインストールされていること（パッケージマネージャーを使用してインストール可能） 使用方法 1. このリポジトリをローカルマシンにクローンまたはダウンロードします。 2. スクリプトが含まれているディレクトリに移動します。 3. スクリプトのディレクトリでターミナルを開きます。 4. 以下のコマンドでスクリプトを実行可能にします： chmod +x...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...

Minio-Security-Vulnerability-Checker

Minio セキュリティ脆弱性チェッカー 説明 このプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。このツールは、ユーザーが Minio 設定内の潜在的な脆弱性を検出するのに役立つように設計されています。 使用方法 1. システムに Python バージョン 3.x がインストールされていることを確認してください。 2. このリポジトリからスクリプト miniosecuritychecker.py をダウンロードします。 3...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...

CVE-2022-4616-POC

CVE-2022-46169 疑似シェル 説明 このPythonスクリプトは、CVE-2022-46169の脆弱性を悪用するプロセスを効率化するための補助ツールです。受信リクエストを待ち受けるHTTPサーバーを起動し、ユーザーがコマンドを入力するためのシンプルなインターフェースを提供します。入力されたコマンドはターゲットサーバー上で実行され、脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化します。 このスクリプトを利用することで、ユーザーは脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化できます。...

CVE-2026-77806

exp.py link instruction scan.py link...

CVE-2026-15410

cve-id ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash...

revisaxzutils

revisaxzutils bashスクリプト - CVE-2024-3094の脆弱性があるかどうかを確認するためのスクリプト。 インストール Ubuntu、Kali Linux、Parrot向けのクイックインストール git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

CurveballCertTool

CurveballCertTool CVE-2020-0601 此用于代码签名的自动化 bash 脚本基于以下仓库创建：https://github.com/ollypwn/CurveBall 请仅将此脚本用于教育用途。 依赖 openssl ruby osslsigncode 用法 ./CurveballCertTool.sh -c：创建新的“合法”证书 ./CurveballCertTool.sh -s：签署可执行文件 示例...

CVE-2023-4197

CVE-2023-4197 これは CVE-2023-4197 用のシンプルなスクリプトですが、当初 HTB の broadlight マシンで動作しなかったため、少し修正を加えたものです。つまり、スクリプトを少し変更してから、ドキュメントの説明に従って使用する必要があります。...

CVE-2018-4878

著者とクレジット 著者: Vincent Yiu @vysecurity クレジット: @evi1cg: テストに協力してくれて、やる気を維持させてくれた @smgoreli: オリジナルの Calc.exe PoC @kbandla: 彼は知っているし、私も知っている。 ; 免責事項 より多くのAggressorスクリプト開発を促すために開発されました。許可を得たペネトレーションテストでのみ使用してください！ 説明 2017年2月より前のShockwave Flashプレイヤー向けのCVE-2018-4878エクスプロイトを使用して、Internet...

Malicious code in exprrdd (npm)

The package exprrdd impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...

MAL-2026-17244 Malicious code in exprrdd (npm)

The package exprrdd impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...

MAL-2026-17246 Malicious code in exptred (npm)

The package exptred impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...

redis-checker

redis-checker 公開されたRedisサーバーをチェックします usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port PORT Default Port ...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 sudo node --no-warnings exploit.js...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211 の PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要件 なし、Python のみ 使い方 スクリプトを実行します $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...

CVE-2025-70830

CVE-2025-70830: Datart サーバーサイドテンプレートインジェクション SSTI 脆弱性概要 Overview CVE 番号 : CVE-2025-70830 影響を受ける製品 : Datart 影響を受けるバージョン : v1.0.0-rc.3 脆弱性タイプ : Server-Side Template Injection SSTI 危険度 : Remote Code Execution RCE 脆弱性の説明 Description Datart v1.0.0-rc.3 の Freemarker テンプレートエンジンにサーバーサイドテンプレートインジェクション SST...