cs-get-last-error

cs-get-last-error GetLastError コードからエラーメッセージを取得します。Google 検索や net helpmsg、Microsoft Error Lookup Tool に頼る必要はありません。エラーメッセージは aggressor スクリプトに含まれており、beacon との対話は不要です。 aggressor スクリプトは、windows-lasterror-json ファイルから自動的に生成・更新されます。 使用例 beacon ls //does-not-exists/c$ Tasked beacon to list files in...

ecs_checker

EDNS Client Subnet ECS リモート検出ツール - CVE-2025-40766 このツールは、リモートDNSリゾルバーが EDNS Client Subnet ECS をサポートしているかどうかをチェックします。ECSは、CVE-2025-40766 のようなキャッシュポイズニングや情報漏えいの脆弱性にシステムをさらす可能性があるDNS拡張機能です。 🔍 機能概要 ECSオプション付きのDNSクエリを送信します 対象のDNSリゾルバーでECSが有効かどうかを検出します Linux/macOS（Python）とWindows（PowerShell）の両方に対応しています...

CVE-2025-30349

Horde IMP の脆弱性 – HTML エンコーディングによる難読化 – XSS ペイロード Horde 5.2.23; IMP 6.2.27 脆弱性の詳細は Details.md ファイルで説明されています。 PoC は、脆弱性を悪用するペイロードを含むメールを作成し、受信者に送信します。この種のメールは、Horde Web クライアントで表示する必要があります（デスクトップクライアントなどの他のクライアントでは表示できません）。...

CVE-2025-52385

CVE-2025-52385 ソフトウェア : Studio 3T v.2025.1.0 脆弱性レポート : Studio 3T リモートコマンド実行 概要 Studio 3T バージョン 2025.1.0 以前の重大な脆弱性により、リモートの攻撃者は IntelliShell コンポーネントの childprocess モジュールを悪用した細工されたペイロードを介して任意のコードを実行できます。 詳細 脆弱性タイプ: リモートコマンド実行 影響を受ける製品: Studio 3T、バージョン console.logstdout;...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233は、広く使われているIRCソフトウェアHexchatに関連するスタックベースのバッファオーバーフローの脆弱性です。IRCサーバーを構築し、それに対して攻撃を仕掛けて、サーバーに接続しているすべてのクライアントをクラッシュさせます。Ubuntu 12.04上でPythonを使用して攻撃を実行しました。脆弱性を修正するパッチを作成し、様々なテストで実際に機能することを確認しました。 Hexchatのインストール方法 システム環境: Ubuntu 12.04 seed Pythonバージョン: 2.7.12...

CVE-2024-55968

CVE-2024-55968 DTEX LPE CVE-2024-55968 の POC 影響を受ける製品: DEC-M DTEX Forwarder バージョン 6.1.1。DTEX は統合型インサイダーリスク管理プラットフォームです。 影響を受けるコンポーネント: DEC-M EventReportingService XPC Helper 攻撃ベクトル: DTEX Event Reporting Service には、検証を実装していない特権 XPC ヘルパーが存在することが判明しました。悪意のある攻撃者は、このロジックの脆弱性を悪用し、許可されていない XPC 接続を介して...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

RustTLSX

RustTLSX 🦀 . Rust向けの先進的なステルスHTTPクライアント。 プライバシーを重視する開発者のために、ネットワークフィンガープリントを完全に制御できるように設計されています。 ブラウザのように見えます。ブラウザのように動作します。Rustで書かれています。 クレジットと基盤 bogdanfinn/tls-client をベースに構築 -...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : クロスサイトスクリプティング /client/manage/ourphpout.php 経由 CVE-2023-30212 の影響を受ける製品 : ベンダー| 製品| バージョン ---|---|--- ourphp| ourphp| 7.2.0 Docker インストールガイド : Docker内にOURPHP alertxss" 問題の再現手順: After completing the setup of the docker directly. Access the following path :...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数オーバーフローによるサービス拒否 Exploit-DB 公開ページ: https://www.exploit-db.com/exploits/10190/ Cisco 公式インテリジェンス AlertID 19445 およびクレジット http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 著者 Alex Hernandez 別名 @alt3kx...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip Pulse Secure Desktop Client 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です: ユーザーの操作（「Host...

CVE-2025-23419

🔐 TLS Session Reuse Exploit Tester $ BY XIT TLSセッション再利用の脆弱性をテストするためのPythonベースのツールです。設定ミスのあるサーバーで認証バイパスを引き起こす可能性があります。 ⚠️ 免責事項 このツールは教育目的および許可を得たセキュリティテスト専用 です。 適切な許可なくシステムで使用しないでください。 📌 説明 このスクリプトは、TLSセッション再利用シナリオのシミュレーションを試みます： 1. クライアント証明書認証を要求する サーバーに接続します 2. TLSセッションを確立します 3...

CVE-2024-25503

CVE-2024-25503 脆弱性タイプ : Cross Site Scripting XSS 製品: Advanced REST Client desktop application 脆弱性のあるバージョン: 17.0.9 製品のベンダー:https://www.advancedrestclient.com/ 1. 説明 Advanced REST Client v.17.0.9 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が任意のコードを実行し、機密情報を取得することが可能です。これは、New Project 機能の 'edit details'...

JQueryingU

JQueryingU 注記: クライアント側検出コードの基本部分はChristian Ludwig https://jsfiddle.net/ChristianL/AVyND/ によって作成され、2016年にAPT 29によって使用されました。APT 29はポップアップをPOSTリクエストに変更し、会議シャドーイングキャンペーン中に、悪意のあるペイロードを送信する前にユーザーのシステムと誰がクリックしたかをプロファイリングするために使用しました。 コードは、APT...

CVE-2020-10770-keycloak-exploit-poc

Keycloak Blind SSRF POC これは、Lauritz Holtmann氏が発見し、彼のブログ記事で文書化したBlind SSRF CVE-2020-10770のテスト方法に関するステップバイステップの解説です。 彼はまた、テスト方法を簡単に説明しています。これは、より詳細な説明です。 すべての功績はLauritz氏に帰属します。 セットアップ ここではMac OSX上のDockerを使用します。 3つのシェルが必要です。1つはKeycloakインスタンスを実行するもの、1つはリスナー用、もう1つはcurlリクエスト用です。 防御側 バージョン です）。別のClient...

CVE-2020-8250

CVE-2020-8250: Pulse Secure VPN Linux クライアントにおけるコマンドインジェクションを介した権限昇格 ルート SUID 実行ファイルである pulsesvc には、"doupload" という関数があり、"HOME" 環境変数を "system" に安全に渡していません。攻撃者は "HOME" 変数を特殊なシェル文字（例: "" や "$"）を含むように変更することで、"doupload" が呼び出された際に任意のコマンドを注入でき、root への権限を昇格させることができます。 NVD 開示: この脆弱性に関する NVD の開示はこちらにあります。...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

CVE-2022-21449

CVE-2022-21449 TLSクライアントを標的としたCVE-2022-21449の悪用試行を検出するZeekスクリプト。TLS 1.2以下でのみ動作します。 インストール zkg install https://github.com/thack1/CVE-2022-21449 実行 提供されたpcapファイルに対して実行: $ zeek -Cr pcaps/CVE-2022-21449.pcap CVE-2022-21449 通知例 separator \x09 setseparator , emptyfield empty unsetfield - path notice op...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC 感谢 Yorick Koster 公开细节。这是一个针对 Cisco AnyConnect 安全移动客户端中路径遍历漏洞的概念验证。 已在 Windows 7 和 Windows 10 以及 AnyConnect 4.5.x 和 4.6.x 版本上测试。对于 4.7.04x 和 4.8.x 版本，你需要运行 anypoc4.7.exe。 将 anyconnect.zip 中的文件复制到 C:\anyconnect\ 1. 从互联网搜索并下载...

CVE-2020-8249

CVE-2020-8249: Pulse Secure VPN Linuxクライアントにおけるバッファオーバーフロー ルートSUID実行ファイルpulsesvcには、関数「doupload」があり、安全でない方法で「sprintf」を呼び出してバッファオーバーフローを引き起こす可能性があります。「sprintf」は値をスタックに書き込むため、十分に大きな文字列が渡されると、スタックに書き込まれた正当なリターンアドレスが上書きされる可能性があります。 NVD開示情報: この脆弱性のNVD開示情報はこちらからご確認いただけます。 必要条件:...