cve-2019-6260

ASPEED BMC AHB インターフェース向けテスト・デバッグツール 警告 対象マシンにおける本ツールの動作を理解していない場合は、 本ツールを使用しないでください。 本ツールは、マシンの低レベルハードウェアおよびファームウェアのインターフェースに 直接アクセスします。特に、プロービングという行為は、対象デバイスが想定していた デバイスではない場合の結果について不確実性を伴います。 本ツールの使用により、対象マシンの不安定化、クラッシュ、または重大な障害が 発生する可能性があります。 はじめに ASPEED BMC には、いくつかの暗黙的な動作モードがあります： 1. 開発: BMC...

CVE-2021-41773

CVE-2021-41773 Apacheパストラバーサル用の脆弱なDockerイメージ この脆弱性は、特定の非デフォルト設定を持つバージョン2.4.49 のみ に適用されます。状況によっては、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 脆弱なファイル読み取り設定 コンテナはDocker Hubから直接プルできます。 docker pull blueteamsteve/cve-2021-41773:no-cgid 以下のコマンドで実行します。 docker ru...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX リモートコード実行（RCE） このリポジトリには、Apache APISIX の脆弱性に対する概念実証（PoC）エクスプロイトが含まれています。この脆弱性は、Admin API が有効でアクセス IP 制限ルールが削除されている場合に発生し、デフォルトトークンを使用して APISIX の管理データにアクセスできるようになります。これはバージョン 1.2、1.3、1.4、および 1.5 に影響します。 目次 概要 影響を受けるバージョン セットアップ 使用方法 対策 免責事項 概要 Apache APISIX...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x リモートコマンド実行脆弱性】 脆弱性名称： Nexus Repository Manager 2.x リモートコマンド実行脆弱性 脆弱性説明： Nexus Repository Manager 2.X にはリモートコマンド実行脆弱性が存在します。この脆弱性はデフォルトでデプロイ権限アカウントが存在し、ログイン成功後、"createrepo" または "mergerepo" のカスタム設定を使用することでリモートコマンド実行をトリガーできます。 脆弱性の悪用：...

CVE-2022-35649

CVE-2022-35649 ペイロードジェネレーター（Python 2を使用）とCVE-2022-35649の詳細分析 PythonのPoCは、GhostScript 9.50の0-dayを悪用した際にペイロードを生成します。この0-dayエクスプロイトは、Ubuntuリポジトリのデフォルト設定のImageMagickに影響します（Ubuntu 20.04上のImageMagickのデフォルト設定でテスト済み）。 このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。...

CVE-2023-27524

CVE-2023-27524 Apache Superset 認証バイパス CVE-2023-27524 参照 https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2026-94372

MISP contains a stored cross-site scripting XSS vulnerability in the default theme's Galaxies index page. When a MISP instance detects unknown custom or default galaxy clusters during synchronization, it renders sample tag names in an informational notice directed at site administrators. In the...

CVE-2022-25581

CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...

CVE-2017-7921

CVE-2017-7921 海康威視未認可アクセス検出Pocとパスワード検出 使用方法Usage： root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名...

CVE-2026-94372

MISP versions below 2.5.47 contain a stored cross-site scripting (XSS) vulnerability in the default theme's Galaxies index page . When the instance detects unknown galaxy clusters during synchronization, it renders sample tag names in an informational notice to site administrators. In the default...

CVE-2020-25078

CVE-2020-25078 使い方 説明 攻撃URLは同じディレクトリ内のip.txtに置いてください 攻撃IPはip.txtと同じディレクトリに配置されます ターミナルログ root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

fortinet-cve-2024-46671

CVE-2024-46671 FortiWeb（WAF）バージョン7.4.3 build 638GAで発見された0-day脆弱性 エクスプロイト このスクリプトは、主に認証済みIDOR脆弱性の悪用を自動化し、FortiWebの論理バグによりアカウントの削除とデフォルトアカウントのパスワードなしでの再作成を引き起こします。 エクスプロイトの使用方法 python3 CVE-2024-46671 IP USERNAME PASSWORD...

CVE-2017-13872-Patch

CVE-2017-13872-Patch このソフトウェアをダウンロードして実行すると、rootユーザーの新しいパスワードが要求されます。 パスワードは異なる可能性がありますが、デフォルトのオプションではAdminパスワードと同じだと思います。 アップデート OSをアップグレードすることでバグを修正できます。...

wp-def

wp-def Wordpress のデフォルトユーザーとパスワード Python 2.7 コーヒーを買う: Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 使い方 Python 2.7 をインストール ここからダウンロード python file.py...

CVE-2016-4437

shiro-1.2.4-脆弱性ツール rememberMeの値をデコードし、対応するclassファイルをエクスポートします 使い方 xk-mt-rememberMe解码.py 実行説明：実行後、まず鍵を入力するか、Enterキーを押してデフォルトの鍵'kPH+bIxk5D2deZiIxcaaaA=='を使用します。次にリクエストパケット内のrememberMe値を入力します。解析後、エクスポートするファイル名の入力を求められ、自動的にclassが付加されます。エクスポートしない場合はそのままEnterキーを押します。 実行方法：python xk-mt-rememberMe解码.py...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

CVE-2026-94372: Improper Neutralization of Input During Web Page Generation

MISP contains a stored cross-site scripting XSS vulnerability in the default theme's Galaxies index page. When a MISP instance detects unknown custom or default galaxy clusters during synchronization, it renders sample tag names in an informational notice directed at site administrators. In the...

CVE-2020-5903

CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2026-58231

CVE-2026-58231 検出スクリプト CVE-2026-58231 — SAP Commerce Cloud の Data Hub Adapter コンポーネントにおける不適切な認可（CVSS 10.0）のための検出・前提条件検証ツールです。 本スクリプトは非破壊的なチェックのみを実行します。コードインジェクションのペイロードを同梱・実行することはありません。 背景 CVE-2026-58231 は、認証されていないリモート攻撃者がデフォルト認証クライアントを悪用し、Data Hub Adapter...

CVE-2023-26258-ArcServe

TL; DR; ネットワーク内にいる場合、ArcServeRadar.py を使ってデフォルト設定のインスタンスをスキャンできます。C への移植を試みましたができませんでした。方法が分かる方はご自由にどうぞ : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDSec =- Starting to monitor Broadcasting WARNING: Mac address ...