CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

XSS脆弱性シナリオ（チャレンジ） このリポジトリは、いくつかのXSS脆弱性チャレンジを含むDocker化されたphpアプリケーションです。 チャレンジの背後にあるアイデアは以下の通りです。 JavaScript検証バイパス htmlエンティティバイパス WAFバイパス ブラックリスト検証バイパス 基本的なXSS検証バイパス WAFをバイパスしてXSSを悪用するダブルエンコード エスケープ文字をバイパスしてXSSを悪用 Dockerを使用したクイックスタート Docker Hubを使用（最速）： 1. チャレンジにアクセスするには、dockerがインストールされている必要があります。 2...

topera

Topera プロジェクトページ Topera のより詳細なリファレンスは、GitHub のウェブページで確認できます: Topera プロジェクトページ Topera とは? Topera は IPv6 向けの新しいセキュリティツールで、その攻撃が Snort では検出できないという特徴があります。 Snort は最もよく知られた IDS/IPS であり、さまざまな重要環境で広く使用されています。一部の商用ツール Juniper や Checkpoint のもの も検出エンジンとして Snort を使用しています。 Snort...

MyJWT

MyJWT codebeat badge はじめに このCLIは、ペネトレーションテスター、CTFプレイヤー、または開発者向けです。 JWTの修正、署名、インジェクションなどが可能です。 詳細はドキュメントをご確認ください。 問題点や改善点がありましたら、Issueを送信してください。できるだけ早く対応します。 お楽しみください : ドキュメント ドキュメントは http://myjwt.readthedocs.io で入手できます。 目次 機能 インストール 使い方 例 ダウンロード 貢献 変更履歴 機能 新しいJWTをクリップボードにコピー ユーザーインターフェース...

libssh-scanner

libssh スキャナー はじめに これは、CVE-2018-10933 の影響を受けるホストを特定するための Python ベースのスクリプトです。Libssh スキャナーには、パッシブモード（バナーグラブ）とアグレッシブモード（認証バイパス）の 2 つのモードがあり、脆弱性の存在を検証します。デフォルトでは、libssh スキャナーはパッシブモードを使用しますが、-a 引数を指定するとアグレッシブモードが使用され、より正確な結果が得られます。 本脆弱性は libssh 0.6 以降のバージョンに存在し、libssh 0.7.6 および 0.8.4...

CVE-2022-36537

CVE-2022-36537 概要 R1Soft Server Backup Managerは、ZKフレームワークを主要フレームワークとして使用しています。そのセキュリティにより、すべてのWeb3プロジェクト関係者は、さまざまなWeb3インフラストラクチャのセキュリティ脆弱性にさらに注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3に関するさまざまなセキュリティリスクをタイムリーに発見・追跡し、最先端のセキュリティソリューションを提供して、web3のオンチェーンおよびオフチェーンが安全であることを保証します。...

cve-2022-25640-exploit

scapyを用いたCVE-2022-25640の悪用 参照: CVE-2022-25640.ipynb. CVE-2022-25640は、wolfSSL 5.2より前のバージョンに存在する脆弱性です。これにより、クライアントはTLS 1.3接続における相互認証を迂回できます。...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Spring SecurityでRegexRequestMatcherを使用し、ルールにドットを含む正規表現が含まれる場合、攻撃者は悪意のあるパケットを構築して認証をバイパスできます。 影響範囲 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

POC-CVE-2024-38820

CVE-2024-38820 概念実証 概要 このプロジェクトは、CVE-2024-38820 を実証します。これは、Spring Framework の DataBinder における脆弱性で、ロケール依存の大文字小文字変換の問題により disallowedFields 保護をバイパスすることを可能にします。 脆弱性の詳細 CVE ID : CVE-2024-38820 影響を受けるコンポーネント : Spring Framework DataBinder 根本原因 : String.toLowerCase の動作がロケールによって異なる 影響 :...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ Welcome to RFCrack - A Software Defined Radio Attack Tool Developer: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io Blog: console-cowboys.blogspot.com...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability 信息 CVE 编号: CVE-2024-31719 链接 漏洞类型: 不正确的访问控制 产品供应商: American Megatrends International, LLC. 产品: AMI Aptio - 5 攻击类型: 本地 攻击向量 攻击者可以轻松绕过 NvLock 模块对 NVRAM 的访问保护。 一旦保护被绕过，就可以轻松修改存储在 NVRAM 中的所有变量，包括管理员密码。 PoC...

exploit-CVE-2025-29927

CVE-2025-29927 Next.js のエクスプロイト - 認証バイパス このリポジトリが気に入ったら？⭐ をお願いします！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作者 @UNICORDev（@NicPWNs と @Dev-Yeoj による） 脆弱性の説明...

NfSpy

NfSpy - ID偽装NFSクライアント 著者：Daniel Miller NfSpyは、NFS共有をマウントする際のNFS資格情報の偽装を自動化するPythonライブラリです。含まれているクライアントプログラムは次の2つです。 nfspy は、LinuxでNFS共有をマウントするためにFilesystem in Userspace（FUSE）ライブラリを使用します。これにより、grepやfindのような通常のファイル検索・操作プログラムを使用してNFSエクスポートを探索できます。 nfspysh...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格 CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格エクスプロイトのPerlバージョン。 参考文献: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/279...

Papers

このリポジトリは私の研究論文を公開するためのものです。私の論文をもっと読みたい場合は、ウォッチに登録してください。 Bypassing XSS Detection Mechanisms PDFをダウンロード A Phonetic Approach to Calculate Linguistic Information in Text PDFをダウンロード...

Next.JS-CVE-2025-29927

Next.js 脆弱性スキャナー CVE-2025-29927 CVE-2025-29927（認証バイパス）に対して脆弱なNext.jsアプリケーションを検出・検証するセキュリティツールです。 特徴 🎯 複数の検証方法による正確なNext.js検出 🔍 脆弱なインスタンスを特定する高精度なバージョン比較 🛡️ 誤検知ゼロのエクスプロイト検証 🚀 高性能な並行スキャン 📊 複数の出力形式（コンソール、ファイル） インストール バイナリリリース ビルド済みバイナリはリリースページからダウンロードできます。 ソースからビルド 1. Go 1.20+ がインストールされていることを確認します 2...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 CrowdStrike Falcon アンインストーラー CrowdStrike Falcon は、クラウドベースのエンドポイント検出・対応（EDR）およびアンチウイルス（AV）ソリューションです。各エンドデバイスにはカーネルレベルの管理センサーが展開され、クラウドベースの機能を利用します。センサーはアンインストール保護付きで構成できます。これにより、ワンタイムで生成されたトークンなしではエンドデバイスから CrowdStrike Falcon センサーをアンインストールできないようになっています。 この脆弱性を悪用すると、管理者権限を持つ攻撃者が...

AudioCaptchaBypass-CVE-2008-2019

CVE-2008-2019 のエクスプロイト - Simple Machines Form SMF 1.1.4 以下。 SMF は、アルファベットの各文字を女性の声で読み上げる音声 CAPTCHA を使用する。ユーザーは視覚障害者も含む、チャレンジレスポンスを通過するためにこれらの文字を入力する必要がある。CVE-2008-2019 によって特定された脆弱性は、実際には CVE-2007-3308...