CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 脆弱性チェッカー 概要 このPythonスクリプトは、SSHサーバーがCVE-2024-6387脆弱性の影響を受けるかどうかをチェックするために設計されており、特に最近発見されたregreSSHion を対象としています。この脆弱性は特定のバージョンのOpenSSHに関連しています。このツールは複数のIPアドレス、URL、CIDRレンジ、ポートをサポートし、ファイルからアドレスを読み取ることもできます。結果はカテゴリ別に色分けされて表示され、可読性が向上します。 機能 カスタマイズ可能 : 複数のIPアドレス、URL、CIDRレンジ、ポートを指定できます。...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance（TeamViewerのような）C++バージョン https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Java Swing版も作成しました = Link このバージョンはローカルミラーリングまでしか実装されておらず、ネットワークはまだ使用していません。 ToDo - x 画面キャプチャ - x ダブルバッファリング - ネットワークコード（ソケット）の追加 - 画像転送の計画 - Boost asioまたはIOCP - SIMD比較 -...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 脆弱性ラボ環境 はじめに このプロジェクトは、CVE-2021-44228（Log4Shell）として知られる深刻なLog4j脆弱性を安全に練習・理解するためのDocker化された環境を提供します。 主な特徴 安全なDocker化されたテスト環境 カスタムペイロードのテスト機能 攻撃者のLDAPサーバと脆弱なJavaアプリケーションを含む はじめ方 docker compose up --build ペイロードテスト 1. /vulnerable/Makefileのテストセクションでペイロードを変更できます。 2...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 の実装 このリポジトリには、脆弱性 FOLLINA-CVE-2022-30190 の悪用ツールが含まれています。 免責事項 このツールは、セキュリティテストおよび研究目的で開発されました。 本ツールをクローン/フォークした場合、元の開発者は行為者の行動に対する一切の責任を負いません。 前提条件 1. CVE-2022-30190 について こちら から読む 2. テスト環境を準備する（Virtual Box + Vagrant を推奨） VirtualBox を ここ からダウンロード Vagra...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 仅用于道德使用，不允许任何有害或恶意活动。风险自负。 CVE-2024-22263：Spring Cloud Dataflow 任意文件写入 使用方法 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║ ╚════██╗╚════██╗╚════██╗██╔════╝ ╚════██╗ ██║ █...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- 参照: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - 実行するPythonコード...

CVE-2023-20198

CVE-2023-20198 - PoC SCRIPT /!\ 免责声明： 此脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德允许的范围内使用。 描述 在目标 Web 服务器上执行各种操作，例如创建和/或删除本地用户帐户、重启 Web 服务器、安装并检查植入物是否存在，最后清理所创建的用户帐户。 要求 Python 3.x Requests 库（pip install requests） 用法 python CVECISCO20198V2.py 关于...

weblogic_honeypot

WebLogicハニーポット Cymmetria Research、2018年。 https://www.cymmetria.com/ 著者: Omer Cohen @omercnet 特別謝辞: Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 連絡先: [email protected] WebLogic Honeypotは、Oracle Fusion MiddlewareのOracle WebLogic...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server ローカルファイルインクルージョン：CVE-2022-21371 影響を受けるバージョン： 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 説明： Oracle Fusion MiddlewareのOracle WebLogic Server製品（Webコンテナコンポーネント）はローカルファイルインクルージョンに対して脆弱です。簡単に悪用可能な脆弱性により、認証されていない攻撃者がHTTPネットワークアクセスを通じてOracle...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 脆弱性環境に付属のPoC https://jira.mongodb.org/browse/SERVER-115508 概要 これは CVE-2025-14847 に対処するための重要な修正です。バージョン 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32、または 4.4.30 にアップグレードしてください。 問題の説明と影響 サーバーの zlib...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2024-21182

Oracle WebLogic Server JNDI 脆弱性...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 事前認証任意ファイル読み取り脆弱性のPOC 脆弱なエンドポイント： WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.xml PO...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 的 PoC 利用代码。 原始代码由 https://github.com/GreyOrder 开发。在添加了附加功能（如用户枚举等）后不久，原始仓库被删除。 如果您有最新版本，请提交拉取请求。 CVE-2021-26855 SSRF 简单利用的 Golang 练习 受影响版本： Exchange Server 2013 低于 CU23，Exchange Server 2016 低于 CU18，Exchange Server 2019 低于 CU7 使用条件： 此漏洞与之前的 Exchange...

CVE-2024-0507_CVE-2024-0200-github

はじめに このリポジトリには、GitHub Enterprise の脆弱性 CVE-2024-0507 および CVE-2024-0200 に対して開発したエクスプロイトが含まれています。 詳細な解説はこちらをご覧ください: https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server の管理コンソールにおけるコードインジェクションによる権限昇格...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804：Microsoft Windows 跨设备服务权限提升漏洞 这是我在 MSRC 报告的一个 CrossDevice/FrameServer 本地权限提升（LPE）概念验证，已获编号 CVE-2026-66804。该漏洞影响 Windows 10 和 Windows 11。 漏洞 Windows 会注册以下机器级 COM 服务器： HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

PoC

PoC 存放概念验证漏洞利用程序和工具的代码仓库。 BMCRSCDRCE 针对 BMC Server Automation 的 RSCD 代理的未认证远程命令执行漏洞利用程序。该漏洞利用程序适用于受 CVE-2016-1542 影响（由 Nessus 检测）的服务器。 这现在是一个 Metasploit 模块，参见 exploits/multi/misc/bmcserverautomationrscdnshrce 该漏洞利用程序的开发过程是：让 Nessus 扫描一个 Python 脚本，该脚本记录数据包并将其/垃圾数据发送回...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd は Windows 用のスタンドアロン SSH サーバーです。 Features: スタンドアロンの Win32 アプリケーション（サービスではありません）で、システムトレイに常駐します。 単一ユーザー / 公開鍵認証のみをサポートします。 ポップアップで着信接続を通知します。 クリップボードのテキストを標準入出力経由で送受信します。 PyPI Project page: https://pypi.python.org/pypi/PyRexecd/ Prerequisites: Python 3 - http://www.python.org/...