CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket による PrintNightmare PoC の実装です。元々は Zhiniang Peng（@edwardzpeng）と Xuefeng Li（@lxf02942370）によって作成されました。 完全にパッチが適用された 2019 ドメインコントローラーでテスト済みです。 悪意のある DLL をリモートまたはローカルで実行します。 パッチ更新 Microsoft はこれらの攻撃に対する緩和策としてパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。 REG QUERY...

CVE-2018-14772

CVE-2018-14772 情報 これは、pydio ファイル共有プラットフォームで発見した脆弱性 CVE-2018-14772 の PoC リモートコード実行エクスプロイトです。動作には pydio アプリケーションの管理者資格情報が必要です。以下のようにエクスプロイトを実行できます: 使用方法 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio...

CVE-2021-44228-Apache-Log4j-Rce

사용법: 1. RMIServer 실행 2. Main 실행...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

cve-2017-0143

CVE-2017-0143（EternalBlue脆弱性）の悪用 📌 説明 このプロジェクトは、教育およびペネトレーションテスト目的で、管理された環境においてCVE-2017-0143（EternalBlue）の脆弱性を悪用する方法を示しています。攻撃はMetasploit Frameworkを使用してWindows 7システムに対して実行されました。 🔍 CVE-2017-0143について...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 概念実証 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプルをリバースエンジニアリングした結果に基づいています: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md...

nmap-log4shell

Apache Log4j RCE CVE-2021-44228 を発見するための Nmap Log4Shell NSE スクリプト nmap-log4shell は、ネットワーク全体で Apache Log4j RCE CVE-2021-44228 の脆弱性を発見するための NSE スクリプトです。このスクリプトは、HTTP ヘッダー デフォルト または TCP/UDP ソケットを介して log4shell エクスプロイトペイロードを注入できます。 脆弱性 CVE-2021-44228 は、Apache Log4j 2 におけるリモートコード実行 RCE...

CVE-2024-43018

CVE-2024-43018 IDを割り当て CVE - Mitre に正式に登録される 目次 説明 使用技術 ソースとシンク 実行方法 修正方法 作者 説明 論文 https://hdl.handle.net/10316/118126 および https://hdl.handle.net/10316/118059 の調査中に、Piwigo アプリケーションに新たな脆弱性が発見されました。この脆弱性は、次の地点からのフィルタリング検索における一部パラメータのサニタイズ不足に起因します: HOST/admin.php?page=userlist。 具体的には、Piwigo 13.8.0...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer これは https://www.exploit-db.com/exploits/41151 の手動エクスプロイトです。別のもの（https://github.com/soham23/firefox-rce-nssmil）がWindows 10用に存在しますが、Windows 8.1では動作しなかったため、独自に作成しました。 241行目を自分のシェルコードに変更する必要があります。この行の上に例があります。 リポジトリをダウンロードし、サーバーを起動します。Pythonサーバーで問題なく動作します...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 $ python3 -m pip install --user wifi-password git을 사용하여 설치 $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install AUR을...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

CVE-2017-8046

免責事項： このリポジトリはVGSのブログ記事 「既知の脆弱性のあるコンポーネントの使用を回避する方法」 の補足資料です。既知のセキュリティ脆弱性（具体的には CVE-2017-8046）を含むアプリケーションと、 その悪用方法の説明が含まれています。アプリケーションの使用は自己責任で行ってください！ セットアップ まず、リポジトリのルートから次のコマンドを実行してアプリケーションを起動します。 mvn clean spring-boot:run 次に、次のようなPOSTリクエストを送信してリソースを作成します。 curl -X POST...

cve-2022-28944

CVE-2022-28944 EMCO Software の複数製品における、認証されていない更新によるリモートコード実行の脆弱性。 使用方法: python3 cve-2022-28944poc.py 詳細はレポート gerr.re を参照してください。 再現手順 1. EMCO Software の影響を受ける製品をインストールします。 2. storage.emcosoftware.com のスプーフィングを攻撃者側の IP に設定します。 概念実証のためには、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集します。 注:...

log4shell-homework9

課題9 – Log4Shellエクスプロイトに対するシステムの保護 概要 このプロジェクトは、脆弱なLog4j 2.14.1を使用するDocker化されたJava Webアプリケーションを用いて、Log4Shellの脆弱性（CVE-2021-44228）の悪用と緩和を実証します。この構成には、JNDIインジェクション攻撃経路を実証するための、模擬的な悪意のあるLDAPサーバーも含まれます。 悪用後、Log4jのアップグレード、入力検証、MITRE D3FENDおよびATT&CKの推奨事項の適用により、システムは強化されます。 フォルダ構成 log4shell-homework9/ ├──...

CVE-2025-1337-PoC

CVE-2025-1337 の PoC LogServ v1.2 サービスにおけるリモートコード実行（RCE）の脆弱性の概念実証。 脆弱性の詳細 CVE: CVE-2025-1337 ソフトウェア: LogServ v1.2 タイプ: sessiondata Cookieにおけるセッションオブジェクトの安全でないデシリアライズ。 影響: 認証されていない攻撃者が悪意のあるCookieを送信し、サーバー上で任意のコードを実行できる。 ステータス スクリプトは機能しますが不安定です。実際の環境では使用しないでください。...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuiteとgolandによるHuawei HG532ルーターのコマンドインジェクションCVE-2017-17215 POC golandによる実装 POCsuiteによる実装 書き方とコードはこちらをご覧ください： https://blog.csdn.net/qq41490561/article/details/127659604...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...