1408 matches found
ADB-Toolkit
ADB-Toolkit V2.3 Android端末をテストし、他人のAndroidスマホをハッキングするためのツール（悪意のある目的では使用しないでください）🤘🤘 ADB-Toolkitは、28のオプションと、6つのオプションを持つMetasploitセクションを含むBASHスクリプトで、Androidデバイスでの簡単なペネトレーションテストのために作られました。 このスクリプトを使用すると、かなり多くのことができ、自分のAndroidデバイスが安全かどうかをテストできます。このスクリプトはADB（Android Debug...
Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution
Rejetto HTTP File Server HFS 2.3.x - リモートコマンド実行 CVE-2014-6287 Pergyz 49584.py を書き直し、x64 PowerShell リバースシェルを返すようにしたもの 使用方法 $ python3 hfs-2-3-exploit.py プロンプトが表示されたら変数を入力してください。Netcat が自動的に起動します。...
heroku-CVE-2013-0333
heroku-CVE-2013-0333 すべてのHerokuアプリを調査し、脆弱性のあるバージョンのRailsを実行しているか確認します。 背景 Ruby on Rails フレームワークで深刻なセキュリティ脆弱性が発見されました。この脆弱性は、Rails 2.3 および 3.0 を実行しているほぼすべてのアプリケーションに影響を与え、パッチが提供されています。 Rails開発者は、このスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のRailsバージョンがパッチ適用済みで、この脆弱性から安全であると見なされています：...
CVE-2024-23692-RCE
TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXPとPOCを受け取ろう CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFSサーバー RCE FOFA "HttpFileServer" 注意事項 影響範囲は HFS2.3 およびそれ以下のバージョン 使い方 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT 悪用したいポートに変更してください UB20....
HFS_EXPLOIT_PROJECT
HFSEXPLOITPROJECT HFS 2.3 に対する Metasploit RCE - CVE-2014-62 🔖 プロジェクトのタイトル root@kitploit: HTTP File Server HFS 2.3 を介したリモートコード実行 ⚙ 使用ツール • Kali Linux • Nmap • Metasploit • ターゲット: Windows 7 上の HFS 2.3 🔐 脆弱性の詳細 • 名前: CVE-2014-6287 • 種類: リモートコード実行 • 原因: HFS スクリプティングにおける未検証の入力 • 影響: 未認証のシェルアクセス 🔍 手法...
TospoVirus
配布用のTospoVirusをビルドする: ./build.sh バージョン2.3の動作中のパイナップルに配布する: ssh -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null [email protected] "mkdir /tospo" scp -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null dist/tv [email protected]:/tospo/ 注:...
st2-048
St2-048 リモートコード実行の脆弱性 Apache Struts 2 の Struts 2.3.x シリーズにおける Struts 1 プラグインの例である Struts Showcase アプリでの RCE の可能性 http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 使用方法: root@kitploit: python St2-048.py set url :...
hfs-cve-2014-6287-exploit
HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...
HFS2.3_poc
HFS2.3poc HFS2.3 未認証のリモートコード実行CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: HFS2.3poc.py -h -u URL -f...
go-cpe
go-cpe CPE（A Common Platform Enumeration 2.3） のための Go ライブラリです。 go-cpe は、NIST IR 7695 および 7696 に記述されている CPE 命名およびマッチングアルゴリズムの実装です。 参考となる Java 実装については、https://cpe.mitre.org/specification/CPEReferenceImplementationSep2011.zipx を参照してください。 インストールと使用方法...
CVE-2026-68532
Concrete CMS versions 9.0.0 through 9.5.2 are vulnerable to cross-site request forgery (CSRF) in the dashboard group type controller. The delete action did not validate a CSRF token, allowing a remote unauthenticated attacker to trick an authenticated user with group type management permissions i...
CVE-2026-68533 Missing Authorization in Concrete CMS versions below 9.5.3 Conversation File Upload Allows File Import Without the Add Message Attachments Permission
Concrete CMS below 9.5.3 conversation attachment uploaded endpoint imported files into the file manager before evaluating the "Add Message Attachments" permission, which was only checked after the file had been stored. A user denied that permission, or an unauthenticated visitor on a guest-postin...
Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287
Este repositorio no tiene un README...
CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection
CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection Spring Security OAuth 2.3 Open Redirection 分析再現編 Exploit Title: Open Redirector in spring-security-oauth2 Date: 2019年6月17日 Exploit Author: Riemann Vendor Homepage: https://spring.io/projects/spring-security-oauth Software Link:...
CVE-2026-84849 WordPress Pre-Orders for WooCommerce plugin <= 2.3 - Bypass Vulnerability vulnerability
Unauthenticated Bypass Vulnerability in Pre-Orders for WooCommerce = 2.3 versions...
CVE-2026-84849
CVE-2026-84849 affects the Pre-Orders for WooCommerce WordPress plugin in versions 2.3 and earlier . The vulnerability is an unauthenticated bypass , meaning no prior login is required to exploit it. The CVSS 3.1 score is 6.5 (MEDIUM) with a vector of AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N, indicati...
WordPress Pre-Orders for WooCommerce plugin <= 2.3.1 - Bypass Vulnerability vulnerability
Bypass Vulnerability vulnerability discovered by MoonFuji in WordPress Plugin Pre-Orders for WooCommerce versions = 2.3.1...
PT-2026-85123
Unauthenticated Bypass Vulnerability in Pre-Orders for WooCommerce = 2.3 versions...
