140734 matches found
payara__Payara_CVE-2022-37422_5-2022-2
Payara Platform コミュニティエディション 創造。革新。向上。 Payara Platform コミュニティエディションは、開発プロジェクトおよびコンテナ化された Jakarta EE および MicroProfile アプリケーション向けのオープンソースサーバーランタイムを提供します。 Payara Server Community は、クラウドネイティブで革新的なオープンソースミドルウェアプラットフォームであり、開発プロジェクト向けに Jakarta EE Java EE アプリケーションをあらゆる環境（オンプレミス、クラウド、またはハイブリッド）でサポートします。...
CVE-2022-41040
CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 usage: scanner.py -h -i INFILE | -t TARGET リスト:...
cve-2022-26809
CVE-2022-26809 CVE-2022-26809 の試みと成功した悪用を検出します。 これは DCE/RPC を介したリモートコード実行の脆弱性です。 このパッケージの詳細は、こちらの Corelight ブログ記事 で説明されています。 このパッケージは以下の通知を生成します: CVE202226809::ExploitAttempt、および CVE202226809::ExploitSuccess 最初の通知は攻撃が試みられたときに生成されますが、必ずしも成功したとは限りません。...
golang-webmin-CVE-2022-0824-revshell
golang-webmin-CVE-2022-0824-revshell Webmin 目标 URL c - Webmin 的凭据 sl - 你的本地服务器 IP 和端口，用于托管你的 payload s - 回调 IP p - 回调端口 参考链接 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...
CVE-2022-44268-Exploit
CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...
refreshing-soap-exploit
这是 CVE-2022-41622 的概念验证，该漏洞是 F5 Big-IP 中的跨站请求伪造，可导致远程代码执行。使用起来有点麻烦，但我会带你了解我最喜欢的用例。 漏洞 核心漏洞是 F5 Big-IP SOAP 接口中的跨站请求伪造，该接口通过 /iControl/iControlPortal.cgi 访问，并且以 root 身份运行。但尽管是 root，我们仍受到 SELinux 策略的限制，这使得利用变得困难。不过，我们将在下面展示一些绕过方法。 SOAP 接口没有 CSRF 保护，这意味着攻击者可以利用经过身份验证的用户的会话执行任何支持的 SOAP 请求。已包含完整 WSDL...
CVE-2022-31144
CVE-2022-31144 CVE-2022-31144 Redis DoS。 RCE はまだ完了していません。...
nmap-CVE-2022-29464
nmap-CVE-2022-29464 nmap-CVE-2022-29464は、CVE-2022-29464の脆弱性を検出するためのNSEスクリプトです。無認証かつ無制限の任意ファイル転送の脆弱性により、未認証の攻撃者が悪意のあるJSPファイルを送信することでWSO2サーバー上でRCEを取得できるようになります。 脆弱性 詳細な解説とPoCはこちらを参照してください。 使用方法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE...
CVE-2022-44268_By_Kyokito
此存储库没有 README。...
CVE-2022-40881
CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" 免責事項...
cve-2022-21907
CVE-2022-21907 此包将检测对 CVE-2022-21907 的利用尝试。 https://corelight.com/blog/detecting-cve-2022-21907 检测方法： HTTP HTTP 数据必须 = 1750 字节，并且 在利用 HTTP 请求的末尾未观察到 HTTP/1.1。 使用方法： $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...
Spring0DayCoreExploit
Spring Core RCE - CVE-2022-22963 继 Spring Cloud 之后，3 月 29 日，Spring 的另一个重磅漏洞在互联网上爆发：Spring Core RCE 流传的 PoC 代码： 该漏洞利用代码已上传为exp.py 官方 Spring 补丁也正在积极生产中 Spring 生产环境中的补丁链接 该漏洞影响： 1. jdk 9 及以上版本 2. 使用 Spring Framework 或其衍生框架 漏洞修复建议 目前，Spring 尚未正式发布补丁，因此建议将你的 jdk 版本降低，以此作为临时解决方案。...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html を localhost, ポート80でホストします。docxを開いて計算機を起動します。 ドキュメントが指すリモートアドレスを変更するには、7Zで開き、word\rels\document.xml.relsを編集して新しい場所を指定します。感嘆符は必ず保持してください。URLの末尾からこれを省略すると、文字通り実行されません。 エクスプロイトは、window.location.href...
MacDirtyCow
MacDirtyCow CVE-2022-46689、別名MacDirtyCowの例。 何？ MacDirtyCowは、LinuxのDirty COW脆弱性と同様の、macOSにおける権限昇格脆弱性です。この脆弱性は、macOSのXNUカーネルで使用されるコピーオンライト（COW）メカニズムに存在します。この脆弱性により、攻撃者は読み取り専用のroot所有ファイルを変更でき、影響を受けるシステム上でroot権限を獲得する可能性があります。...
external_expat_AOSP10_r33_CVE-2022-23852
Expat、リリース 2.2.6 これはExpat、XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。これには、プリコンパイルされたライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...
CVE-2022-23773-repro-target
CVE-2022-23773-repro-target...
CVE-2022-42889
クイックスタート sudo apt install golang Pythonのように実行する場合: go run main.go arg1 arg2 実行ファイルをビルドする場合: go build main.go 使用法: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 今後の予定: リバースシェルの機能 https://gobyexample.com/spawning-processes エラーハンドリングの改善。?search を ?sea...
F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study
このリポジトリには README がありません。...